-
Audit CIS Google Workspace : le référentiel que tout le monde ignore parce que le CIS le déclare manuel
Le CIS déclare ses 89 recommandations Google Workspace manuelles. C’est ce qui laisse la plupart des domaines Workspace sans aucune vérification sérieuse de leur configuration.
-
Un contrôle CIS, cinq obligations réglementaires : la correspondance que personne ne publie
NIS2, DORA, ISO 27001 et RGPD demandent souvent la même chose sous des noms différents. Un réglage constaté peut alimenter plusieurs exigences à la fois, à une condition.
-
CIS Microsoft 365 v7.0.0 : auditer les 160 recommandations sans exécuter un seul script chez le client
Les 160 recommandations du CIS Microsoft 365 v7.0.0 s’évaluent en lecture seule, sans script exécuté sur le tenant du client. Ce que cela change pour la preuve de conformité.
Analyses
Analyses
Ce que nous constatons sur le terrain, sur la configuration des environnements Microsoft 365 et Google Workspace et sur les référentiels qui les encadrent.