La plateforme IDECSI résout les problématiques essentielles liées aux données : DSPM, Data Access Governance, Human Risk Management, Data Volume Management
Ils nous font confiance : ETI & Grandes Entreprises, de 500 à 200 000 utilisateurs
Fonctionnalités
Une plateforme complète, quatre piliers essentiels
Supervision
Collecte et logs management : accès, droits, partages, configurations. Identification des données les plus sensibles. En quelques jours, vous avez une vision complète et fiable de votre environnement M365.
Analyse des risques
BI complète, visibilité et diagnostic : chaque risque est identifié et priorisé automatiquement (sensibilité du fichier, contexte utilisateur et nature de l’accès). Détection, notification et alerting.
Remédiation
Corrections par les admins et corrections ciblées par les propriétaires de données. Remédiations automatisées, en masse. La suppression des risques se fait en quelques clics.
Suivi et performances
Analyse exhaustive, forensic, mesure des gains et des progressions réalisées.
Bénéfices clés
Ce que vous gagnez concrètement
Vous savez enfin qui a accède à quoi
Vue unifiée et claire des permissions et accès critiques, illégitimes : Qui avait accès ? Depuis quand ? Et pourquoi ?
Vous savez où agir en priorité
Vous obtenez une cartographie des risques priorisés. Vous voyez immédiatement les zones d’expositions, les partages dangereux, les configurations critiques.
Vous corrigez vite, sans surcharger vos équipes
Grâce à des campagnes de remédiation prêtes-à-l’emploi. Tout est automatisé, pour une remédiation à l’échelle et un impact immédiat.
Vous prouvez les résultats, dans le temps
Réduction mesurable du risque : alertes, KPI, tableaux de bord consolidés. Vous avez les preuves et la traçabilité qu’exigent vos équipes sécurité, votre COMEX et vos auditeurs.
Vos données AI-ready, en toute conformité
Vos données les plus sensibles sont prêtes pour un déploiement Copilot, en toute sécurité.
+30 points de contrôle DSPM alignés sur les cadres réglementaires en vigueur.
Une interface simple, guidée, accessible à tous. Pas besoin d’être expert en sécurité pour participer à la gouvernance.
Chaque utilisateur reçoit son bilan de sécurité
Les propriétaires de données visualisent uniquement les partages et accès à risque qui les concernent.
Il prend conscience des risques sur ses données
Un parcours guidé : il voit ses fichiers partagés, ses points d'attentions et corrige si besoin. Aucune compétence technique requise.
Il agit pour la sécurité de ses données
Chaque utilisateur corrige en quelques clics ses points d'attentions et valide son bilan personnel.
De la sensibilisation à l'action
Un cycle de 4 semaines pour des résultats mesurables. Relances automatiques, suivi d'avancement en temps réel, bilan consolidé pour la DSI. La campagne se pilote toute seule.
Vous recevrez un diagnostic pour identifier les risques sur votre tenant, les fragilités et les points à corriger (configurations dangereuses, partages sur données sensibles, accès malveillants…)
Visibilité avant/après : gains sur l’exposition, le stockage, les configurations et les usages. Synthèse des résultats et des risques éliminés.
Réduction mesurable du risque en 4 semaines
Pourquoi IDECSI
Toute l'expertise, sans la complexité
La plateforme IDECSI est fiable et robuste, elle est capable de collecter et d’analyser des milliers de logs en continu permettant de couvrir l’ensemble de vos données et de s’adresser à vos utilisateurs :
+12 ans d’expertise M365
+30 points de contrôle DSPM
Une équipe dédiée pour un minimum d’effort
Résultats dès 7 jours
Un déploiement rapide et léger
Des capacités avancées
Détection et alerting temps réel
Selon vos besoins de sécurité et de gouvernance M365, la plateforme IDECSI est dotée de capacité avancées d’audit, d’alerting et de forensic :
Le réflexe Microsoft 365 adapté à tous les secteurs
“Aujourd’hui IDECSI est une extension de nos systèmes de contrôle, de monitoring des habilitations d’accès à notre patrimoine informationnel”
Eric Vautier, RSSI Groupe
« Grâce à IDECSI nous avons simplifié nos processus d’audit, de revalidation des partages et de remédiation. Les points forts : l’implication des utilisateurs dans la gestion des données et le déploiement simplifié de la plateforme SaaS! »
Jean-Christophe Normand, CTO de l’année (CRIP 2019)
« Je ne vois pas d’autres solutions que l’outil IDECSI pour gérer les droits d’accès, les partages. Il faut donner à l’utilisateur les moyens de gouverner ses données, concrètement et simplement »
Paloma Gouin, RSSI
“L’association de l’outil de sécurité expert IDECSI et l’augmentation du rôle de l’utilisateur permet une sécurité démultipliée & optimisée sur O365”
Marc Tournier, RSSI
FAQ
IDECSI et la sécurité des données
IDECSI propose des solutions éprouvées. Découvrez les questions les plus fréquentes pour la protection de vos données :
La solution est disponible dès que la connexion via API est active. Aucune intégration complexe, aucun agent à déployer. Premiers résultats dans la BI dès les premières 24 heures de collecte.
Comment garantissez-vous la traçabilité complète des actions de remédiation pour nos auditeurs ?
Toutes les actions, qu’elles soient réalisées par les utilisateurs via leur interface MyDataSecurity ou par les administrateurs en masse, sont journalisées avec horodatage, identité de l’initiateur, ressource concernée et action effectuée. Ces logs sont conservés pour toute la durée du contrat, exportables et consultables pour répondre aux besoins d’audit et de conformité.
Comment mesurez-vous concrètement l'efficacité d'une campagne de remediation ?
Les tableaux de bords fournissent un suivi avant, pendant et après chaque campagne : nombre d’utilisateurs ciblés et ayant participé, nombre de remédiations effectuées, taux de validation des profils, courbe de participation jour par jour, et répartition par entité, pays ou direction. Ces indicateurs permettent un pilotage précis en comité de gouvernance.
IDECSI est un éditeur français. La plateforme peut être hébergée sur trois environnements : Azure France en infrastructure dédiée, sur OVHcloud avec certification SecNumCloud, ou prochainement sur Bleu Cloud (SecNumCloud sur technologie Azure).
Comment gérez-vous les données sensibles “labellisées” vs non labellisées ?
Vous n’avez pas besoin d’un projet de classification complet pour commencer à protéger vos données. L’absence d’outil de labellisation ne signifie pas l’absence de données sensibles : données RH, financières, clients ou réglementées existent dans tous les environnements Microsoft 365, souvent partagées bien au-delà du cercle nécessaire. [Données sensibles | Loop]
MyDataSecurity agit sur les deux périmètres :
Sans labellisation : la plateforme identifie automatiquement les points d’attention critiques : partages externes, droits excessifs, configurations à risque. Elle permet à chaque propriétaire de données de visualiser et corriger ses partages sensibles en quelques clics, sans attendre la DSI.
Avec Microsoft Purview : IDECSI intègre nativement les étiquettes de sensibilité (MPIP) pour offrir une vue précise côté administrateur, prioriser les risques sur les données classifiées et cibler les actions de remédiation sur les fichiers labellisés surexposés.
Comment MyDataSecurity aide à sécuriser Microsoft Copilot avant déploiement ?
MyDataSecurity vous aide à assainir votre tenant en deux temps :
Check-up du tenant : identification automatique des Teams/SharePoint publics, des partages permissifs, des droits excessifs sur les données sensibles et des données obsolètes susceptibles de corrompre les résultats de Copilot.
Remédiation guidée : les propriétaires de données corrigent eux-mêmes les accès non conformes via l’interface MyDataSecurity. Des actions de remédiation en masse peuvent également être déclenchées par les administrateurs.
Pourquoi utiliser MyDataSecurity d'IDECSI en complément des outils de sécurité natifs de Microsoft 365 ?
Les outils natifs de Microsoft 365 offrent un socle de sécurité solide, mais ils ne répondent pas à un enjeu majeur : impliquer les utilisateurs dans la gouvernance de leurs propres données. Or, dans les environnements collaboratifs (Teams, SharePoint, OneDrive, Exchange), ce sont les propriétaires de données qui sont les mieux placés pour savoir si un accès est légitime ou non.
Prenez en main la sécurité de vos données M365
30 min d’échange avec un expert sécurité M365
Une solution clé-en-main, éprouvée pour supprimer les risques sur vos données
