Votre Active Directory.
Aucun angle mort.

ADSecure Report™ est une plateforme d'audit Active Directory qui produit, à partir d'un seul scan, sept rapports réglementaires distincts : un rapport pour la direction générale, un pour l'IT Manager, un pour le DPO, un guide de remédiation, un scoring de conformité, un rapport Azure AD / Entra ID, et une attestation vérifiable par QR Code. 197 points de contrôle couvrent 20 domaines distincts de votre infrastructure AD.

Non. Le scan s'exécute en lecture seule, sans installation, sans modification de l'infrastructure. Les données ne quittent pas l'environnement du client. L'agent PowerShell autoporteur fonctionne sur n'importe quel environnement Windows à partir de la version Server 2016. Aucune donnée Active Directory ne transite vers nos serveurs : cela est garanti architecturalement, pas contractuellement.

La présence on-site n'est pas une option dans notre modèle : c'est un principe. Déployer un outil de sécurité sur un contrôleur de domaine sans être physiquement présent pour en valider l'intégrité et en accompagner la restitution, c'est manquer l'essentiel de ce que signifie un audit. La validation SHA-256 de l'exécutable, effectuée en direct à la présence du DSI avant le lancement, est le fondement de la confiance.

ADSecure nécessite Windows Server 2016 ou version ultérieure, PowerShell 5.1 ou supérieur, et le module RSAT Active Directory installé. Un compte membre du domaine avec accès en lecture seule à l'AD est suffisant. Des droits administrateur local sont recommandés pour les contrôles de registre avancés. Aucune connexion Internet n'est requise pour l'exécution du scan.

Oui. Chacun des 197 contrôles d'ADSecure est mappé à l'article NIS2 pertinent (Directive UE 2022/2555, obligatoire depuis octobre 2024) et aux Annexes A.8, A.9, A.12, A.18 d'ISO 27001:2022. Le rapport de direction génère automatiquement un résumé de conformité Art. 21 prêt pour les auditeurs. Nous couvrons également CIS Controls v8, RGPD, Cyfun (Belgique) et DORA (secteur financier).

Les offres sont segmentées par nombre d'utilisateurs. L'offre Essential (6 900 €/an) s'adresse aux organisations jusqu'à 100 utilisateurs : Azure AD & cloud hybride inclus, conformité complète NIS2/CIS/ISO 27001/RGPD/DORA, rapports complets et remédiation guidée. L'offre Professional (14 900 €/an) cible les organisations de 100 à 250 utilisateurs avec le support multi-sites Active Directory, 4 audits AD par an et des rapports exécutifs Direction/RSSI. L'offre Enterprise (sur devis) est réservée aux organisations de plus de 250 utilisateurs et apporte le monitoring continu 24/7, la sandbox d'attaques, l'intégration SIEM/SOC et un account manager dédié.

L'attestation QR Code d'ADSecure est un document opposable, horodaté, infalsifiable. Elle est vérifiable en temps réel sur verify.mandatoryshield.com et constitue une preuve de diligence recevable dans un contexte d'audit, de sinistre ou de contrôle réglementaire. C'est une innovation unique sur le marché qui donne une valeur juridique à vos audits de sécurité.

Nous ne proposons pas d'essai gratuit en raison de la nature sensible des audits Active Directory et de notre approche on-site systématique. Cependant, nous organisons des rendez-vous personnalisés pour présenter la plateforme, répondre à vos questions spécifiques et évaluer vos besoins. Contactez-nous à contact@mandatoryshield.com pour planifier un échange avec nos experts.

Après signature du contrat et facturation, nous planifions l'intervention on-site sous 5 à 10 jours ouvrés selon votre localisation. Le premier audit et la remise des rapports interviennent lors de cette mission. Les audits suivants sont planifiés selon votre offre : 4 audits par an pour l'offre Professional, à la demande pour Enterprise.

Oui, et dès l'offre Essential. Le module Azure AD & cloud hybride est inclus dans toutes les offres sans surcoût. Il analyse votre environnement Microsoft cloud, les synchronisations Azure AD Connect, les configurations de fédération, et produit un rapport spécifique en complément de l'audit AD on-premise.