Questions fréquentes

Sentinel Audit365 est une solution d'audit de sécurité Microsoft 365 automatisée, développée et opérée par SF2i. Chaque mois, elle exécute automatiquement plus de 180 contrôles en lecture seule sur votre tenant (Entra ID, Exchange Online, Teams, SharePoint, OneDrive), les rattache aux référentiels CIS, ANSSI et Microsoft, et livre un rapport actionnable et priorisé.

Aux TPE et PME qui utilisent Microsoft 365, en Nouvelle-Calédonie, en Polynésie française et en France, en particulier celles qui n'ont pas d'équipe sécurité dédiée.

Plus de 180 contrôles à chaque passage, répartis sur Entra ID, Exchange Online, Teams, SharePoint, OneDrive, la gouvernance et les licences. Voir les contrôles domaine par domaine.

Secure Score est un outil intégré qui mesure la posture par rapport aux recommandations Microsoft. Sentinel Audit365 est une solution d'audit qui s'exécute automatiquement chaque mois, sur une plateforme hébergée par SF2i : plus de 180 contrôles rattachés aux référentiels CIS, ANSSI et Microsoft, et un rapport actionnable et priorisé, en français, lisible par la direction. Voir le comparatif complet.

Non. L'audit fonctionne à 100 % en lecture seule : il lit votre configuration via les API Microsoft 365 et ne modifie aucun paramètre.

Rien sur vos postes ni sur vos serveurs : aucun agent n'est déployé. Seule une application d'audit, en lecture seule, est enregistrée dans votre tenant Microsoft 365. SF2i la crée et la configure pour vous. La plateforme d'audit est hébergée et supervisée par SF2i, et la connexion à votre tenant se fait par certificat.

Un accès délégué, le temps pour SF2i d'enregistrer l'application d'audit dans votre tenant. Les audits suivants passent par cette application, en lecture seule et par certificat, sans intervention de votre part.

Les contrôles s'adaptent aux licences de votre tenant. Certaines protections, comme Safe Links et Safe Attachments, ne sont incluses qu'avec Microsoft Defender for Office 365 : si votre licence ne les comprend pas, le rapport l'indique clairement.

Un score de protection pondéré, une analyse rédigée, le détail de chaque domaine et de chaque contrôle avec la marche à suivre, les Quick Wins, une matrice risque/effort, l'historique, l'adoption des services et les économies de licences possibles. Voir le rapport page par page.

Trois livrables sont déposés dans votre SharePoint : un rapport HTML interactif pour la DSI, le RSSI et l'IT, une synthèse PDF pour la direction et un export Excel pour l'équipe technique. Un résumé est envoyé par e-mail.

Chaque contrôle a une criticité de 1 à 5. Le score de chaque domaine est pondéré par cette criticité, puis le score global pondère les domaines selon le risque qu'ils portent : Exchange Online 45 %, Entra ID 37 %, SharePoint 7 %, Teams 6 %, OneDrive 5 %. Le détail est sur la page méthode.

Une fois par mois. Le rapport montre l'évolution du score d'un audit à l'autre.

Sentinel Audit365 est un abonnement. SF2i met en place la connexion à votre tenant une seule fois, puis l'audit tourne automatiquement chaque mois : chaque rapport est déposé dans votre SharePoint, avec un résumé par e-mail. Le tarif dépend de la taille de votre tenant. Il est précisé dans votre devis, avec la durée d'engagement.

L'accès de Sentinel Audit365 à votre tenant repose uniquement sur l'application d'audit enregistrée chez vous. À l'arrêt de l'abonnement, elle est supprimée et l'accès est coupé. Vous pouvez d'ailleurs la supprimer vous-même à tout moment depuis Entra ID. Les rapports déjà livrés restent dans votre SharePoint.

Le premier rapport est livré sous 48 heures, une fois l'accès et la connexion configurés.

Chaque point à traiter est accompagné de la marche à suivre pour le corriger, et les Quick Wins indiquent par où commencer. Vos équipes peuvent s'en charger, ou vous pouvez vous faire accompagner par SF2i.

Le tarif dépend de la taille de votre tenant. Contactez-nous pour un devis.