Connectez vos outils.
Qualifiez leur périmètre.
Kyrionn peut se connecter à vos plateformes existantes pour aider à vérifier des contrôles ISO 27001. La disponibilité de chaque connecteur et la nature des preuves produites se constatent dans le tableau de bord authentifié.
Connecteurs non vérifiés publiquement
GitHub
Non vérifiéConnecteur GitHub présent dans le code. Son fonctionnement, ses scopes et ses résultats doivent être vérifiés après configuration.
Périmètre indicatif à vérifier
- A.8.9Branch protection sur la branche principale
- A.8.25Secret scanning, Dependabot, Code scanning actifs
- A.8.8Vulnérabilités techniques remontées (alertes Dependabot)
- A.6.3Politique de sécurité (SECURITY.md) présente
- A.5.14Classification de l'information : repos privés vs publics
Points à vérifier
- Périmètre des contrôles à vérifier
- Production et conservation des preuves à vérifier
- Alertes éventuelles à vérifier
Google Workspace
Non vérifiéConnecteur Google Workspace présent dans le code. Son fonctionnement, ses scopes et ses résultats doivent être vérifiés après configuration.
Périmètre indicatif à vérifier
- A.8.5Authentification sécurisée : ratio MFA activé sur les comptes
- A.5.16Identités : comptes inactifs depuis plus de 90 jours
- A.5.18Droits d'accès : nombre d'administrateurs privilégiés
- A.6.5Fin de contrat : suspension des comptes de sortants < 24h
Points à vérifier
- Périmètre des contrôles à vérifier
- Détection des comptes inactifs à vérifier
- Restitution MFA à vérifier
Comment ça marche
Autorisation à examiner
Vérifiez les scopes demandés et les conditions du fournisseur avant toute connexion.
Lancement à confirmer
Le déclenchement et la périodicité doivent être constatés dans le tableau de bord configuré.
Résultats à valider
La production, l’horodatage et la conservation des résultats doivent être vérifiés.
Lecture seule, scopes minimaux
Kyrionn ne demande jamais de droits d'écriture. Les tokens OAuth sont traités côté serveur ; aucune région de stockage n'est affirmée sans preuve. Vous pouvez révoquer l'accès à tout moment depuis votre plateforme (GitHub : Settings > Applications ; Google : admin.google.com).
Intégrations à l'étude
Aucune date d'engagement n'est annoncée. Vous souhaitez qu'une intégration spécifique passe en priorité ? .
Microsoft 365 et Azure AD
aucune date annoncéeMFA conditionnel, politiques d'accès, audit logs Azure AD, DLP.
AWS
aucune date annoncéeCloudTrail, GuardDuty, IAM, Config Rules, S3 public access.
Slack
aucune date annoncéeAudit logs, DLP, gestion des invités externes, retention.
Jira et Confluence
aucune date annoncéeGestion des tickets non-conformités, workflow audit interne.
Notion
aucune date annoncéeSynchronisation des politiques PSSI, inventaire documentaire.
Okta
aucune date annoncéeSSO, MFA, lifecycle management, audit logs.
CrowdStrike Falcon
aucune date annoncéeEDR coverage, détections, incidents de sécurité.
Datadog
aucune date annoncéeSLO monitoring, logs d'audit, alertes sécurité.
Connectez vos outils
Créez un compte pour constater les connecteurs disponibles et les contrôles qu'ils permettent de vérifier.