Il répond pour vous à l’assureur, à l’auditeur et à vos clients. Il vous dit les quelques points qui comptent vraiment. Et il surveille AWS, Azure et GCP toutes les 10 minutes, même quand vous ne regardez pas.
Répond pour vous
Questionnaires de la cyberassurance et des clients, et cinq référentiels, avec les preuves tirées de vos comptes.
Dit ce qui compte
De centaines de constats aux quelques combinaisons qui peuvent faire mal.
Surveille en minutes
Un bucket public ou un nouvel administrateur vous parvient en quelques minutes, avec qui et d’où.
Lecture seule · Rien à installer ni à activer · AWS, Azure et GCP
Sécurité · tous vos comptes
74
Security Score
En hausse depuis la semaine dernière
Ce qui compte aujourd’hui
Changement critique
il y a 3 min
Bucket ou snapshot rendu public
s3://export-facturas · ci-deploy · 203.0.113.24
Toujours ouvert à la vérification · alerte sur Slack
Questionnaire de la cyberassurance
Répondu avec preuves · prêt à relire
Données d’illustration
3
clouds dans un seul tableau : AWS, Azure et GCP
10 min
entre deux lectures du journal d’audit de votre cloud
5
référentiels avec modèle de questionnaire et PDF par compte
6
catégories : réseau, exposition, identités, chiffrement, journaux et secrets
20 €
par compte et par mois, tout compris
La sécurité s’achète rarement par plaisir : elle s’achète quand un tiers insiste. Pour chacun, AAA Sentinel vous donne ce qu’il demande, à partir de ce qu’il voit dans vos comptes.
« Avant de renouveler la police, remplissez ce questionnaire. »
Ce que vous apporte AAA Sentinel
« Justifiez la catégorie ENS exigée par le cahier des charges. »
Ce que vous apporte AAA Sentinel
« Il nous faut ce fichier Excel sécurité avant de signer. »
Ce que vous apporte AAA Sentinel
« Quelles preuves avez-vous pour chaque contrôle ? »
Ce que vous apporte AAA Sentinel
« Démontrez vos mesures de gestion des risques. »
Ce que vous apporte AAA Sentinel
« Sommes-nous bien protégés ? »
Ce que vous apporte AAA Sentinel
Toutes les 10 minutes, AAA Sentinel lit le journal d’audit de votre cloud : CloudTrail, Activity Log et Cloud Audit Logs. Sans rien déployer dans votre compte.
Lit
Le journal d’audit d’AWS, d’Azure et de GCP, toutes les 10 minutes.
Détecte
Les changements qui ouvrent une porte, pas chaque clic dans la console.
Revérifie
Il regarde à nouveau la ressource avant d’alerter. Si elle est déjà fermée, il ne vous dérange pas.
Alerte
Ce qui a changé, qui l’a fait et d’où. Par e-mail, Slack, Teams, webhook ou ticket.
Changements critiques
Données d’illustration
Bucket ou snapshot rendu public
il y a 3 min
s3://export-facturas
ci-deploy depuis 203.0.113.24
Toujours ouvert à la vérification · alerte sur Slack
Port d’administration ou de base de données ouvert sur internet
il y a 18 min
nsg-backoffice · 3389/tcp
ops-admin depuis 198.51.100.7
Déjà fermé à la vérification · pas d’alerte
Droits d’administrateur accordés
il y a 41 min
roles/owner → sa-temporal
deploy-bot depuis 192.0.2.40
Toujours ouvert à la vérification · alerte sur Teams
MFA retiré
il y a 52 min
iam:user/backoffice
ops-admin depuis 198.51.100.7
Toujours ouvert à la vérification · alerte sur Jira
E-mail, Slack, Teams, webhook ou ticket Jira ou Linear. Et une chronologie de chaque changement critique.
Si quelqu’un retire l’accès d’AAA Sentinel, vous êtes aussi alerté. Vous ne restez jamais aveugle sans le savoir.
Un constat isolé est rarement le problème. Deux ensemble, si. AAA Sentinel croise ce qu’il trouve et vous présente les combinaisons toxiques, dans l’ordre.
Constats isolés
Combinaisons toxiques
N’importe qui peut l’invoquer, et elle contient des identifiants.
Accessible depuis internet et lisible par quiconque y entre.
Un mot de passe divulgué suffit, et la clé n’a pas tourné depuis des mois.
Ouvert sur internet, avec un transport à moitié protégé.
Une clé téléchargée avec trop de droits est une porte dérobée.
Sécurité et coût, ensemble
Comme AAA Sentinel suit déjà vos coûts, il croise les deux : une ressource ouverte que personne n’utilise et que vous payez chaque mois. La fermer réduit le risque et la facture en même temps, avec l’économie estimée dans votre devise.
Il explique chaque constat dans votre langue, enchaîne les chemins d’attaque et propose un plan priorisé : quoi fermer d’abord et pourquoi.
Cinq référentiels avec modèle de questionnaire et PDF par compte. Chaque mesure indique ce que vérifie le scan et ce que répond votre équipe.
73
mesures de l’annexe II
Niveaux par dimension (C, I, T, A, D) et déclaration d’applicabilité. Vous changez un niveau et voyez d’abord ce qui change.
Le référentiel espagnol, en natif
10
mesures de l’article 21, paragraphe 2
Chaque mesure de gestion des risques, une par une, avec ce que voit le scan.
93
contrôles de l’annexe A
Modèle de questionnaire de la version 2022 pour préparer l’audit.
38
critères
Sécurité, disponibilité et confidentialité, dans un modèle de questionnaire pour préparer l’audit.
20
articles
Ceux qui s’imposent à l’entité financière, avec les preuves de ses comptes.
Et le rapport de benchmark CIS de chaque compte.
Nous vous aidons à préparer vos audits ENS, NIS2, ISO 27001, SOC 2 et DORA. Nous ne certifions pas : c’est votre auditeur ou l’organisme accrédité qui certifie.
Qui a plus de droits qu’il n’en utilise, administrateurs effectifs, identités orphelines ou inutilisées, clés et comptes de service inactifs. Avec la recommandation de moindre privilège, sur AWS et GCP. Sur Azure, les administrateurs de l’abonnement et les droits attribués à des identités supprimées.
Il importe les CVE d’Amazon Inspector et ECR, de Defender Vulnerability Assessment et de GCP Artifact Analysis, et les classe par exposition à internet et par coût. Sans agents.
Les mêmes règles dans le CLI IaC d’AAA Sentinel, sur le plan Terraform et dans la pull request. Et une alerte de drift quand le déployé s’écarte du code.
Commentaire dans la pull request
Des règles maison en 6 catégories, sans activer les outils natifs de chaque cloud.
Avec son évolution sur 30, 90 ou 365 jours : ce que vous avez corrigé, ce qui est nouveau et le délai de correction. Le Score actuel ne compte pas les risques que vous acceptez.
Il indique ce qu’il n’a pas pu vérifier et quelle autorisation manque, au lieu de le considérer comme bon.
Il importe et dédoublonne Security Hub, GuardDuty, Defender for Cloud et Security Command Center. Un seul plan, avec les constats corroborés signalés.
Un scan complet automatique chaque jour et un scan manuel quand vous voulez.
Vous acceptez un risque avec son motif, et la trace de qui l’a accepté reste.
Priorités de sécurité, évolution de la posture, questionnaires, référentiels et CIS, en espagnol, anglais, français et portugais.
Un rapport par client géré avec les questionnaires, les cinq référentiels et l’évolution de la posture, une section par compte, dans sa langue et sans vos notes internes.
Score, évolution de la posture, constats, état des référentiels et changements critiques via l’API et depuis Claude, Cursor ou tout client MCP.
Par défaut, nous ne faisons que lire. Si vous voulez qu’AAA Sentinel ferme ce qu’il trouve, vous créez des agents de remédiation avec le droit d’écriture que vous décidez.
Propose
La correction exacte, avec le pourquoi.
Vous approuvez
Quelqu’un de votre équipe donne son OK. Le haut risque exige deux signatures.
Attend
Une période de grâce d’au moins 24 heures, au cas où quelqu’un l’arrête.
Applique
Avec le droit que vous avez accordé, pas un de plus.
Vérifie
Il contrôle que c’est bien fermé et garde la trace de qui l’a demandé.
La ressource est gérée par Terraform ? Votre CI (GitHub ou Bitbucket) ouvre la correction sous forme de pull request, pas comme un changement dans la console, et sans drift. Si la valeur vient d'une variable ou d'un module externe, nous indiquons la ressource et l'attribut à modifier dans le code.
Les agents exécutent dans le plan Business. Dans Pro, vous voyez la recommandation et le plan de correction.
Les outils natifs de chaque cloud font bien leur cloud. Les grandes plateformes CNAPP sont pensées pour des équipes sécurité dédiées. AAA Sentinel s’adresse à l’entreprise qui n’a pas cette équipe.
| Ce qui est comparé | Outils natifs | Grandes plateformes CNAPP | AAA Sentinel |
|---|---|---|---|
| Ce qu’il faut activer | Chaque service, dans chaque compte, payé à part | Connecteurs ou déploiements dans vos comptes | Un rôle en lecture seule. Rien de plus |
| Clouds | Un chacun | Plusieurs | AWS, Azure et GCP dans un seul tableau |
| Croisement avec le coût | Chaque service de son côté | Pas leur priorité | Exposé, inutilisé et qui vous coûte, avec l’économie estimée |
| Questionnaires de la cyberassurance et des clients | Non | Selon le produit | Remplis avec preuves, en 4 langues |
| ENS espagnol | Non | Rarement une priorité | 73 mesures, niveaux et applicabilité |
| Prix | Par service et par cloud | Contrat annuel, via les commerciaux | 20 € par compte et par mois, publié |
20 €
par compte et par mois
Tout compris. Vous l’activez seulement sur les comptes à couvrir et le retirez quand vous voulez.
CommencerS’ajoute aux plans Pro (49 € par mois) et Business (249 € par mois). Le plan Free ne l’inclut pas.
Lecture seule. Rien à installer. 20 € par compte et par mois.
