📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Automatic Compliance Checks

Mettez vos contrôles à l’épreuve à partir des données en direct que Lavawall recueille déjà, voyez exactement quels comptes ou appareils échouent et conservez un historique daté sur lequel un auditeur peut s’appuyer.

Ouvrir Automatic Compliance Checks dans votre console

Où le trouver
Conformité › Automatic Checks (depuis la navigation propre à la section de conformité ou la recherche de la console)
Qui peut l’utiliser
Toute personne ayant un rôle GRC qui permet de consulter les données de conformité; l’exécution des vérifications et les demandes d’exception exigent des droits de modification; l’approbation des exceptions exige un approbateur
Pour
Tout le monde
Forfait
Plateforme de conformité GRC (incluse dans Complete). Voir les tarifs
Fonctionnalité
GRC et automatisation de la conformité pour plus de 75 cadres de référence

À quoi sert la page

Automatic Compliance Checks est une page de la console Lavawall®, dans la section Conformité (GRC). Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

Un contrôle auquel on répond dans un questionnaire n’est qu’une déclaration. Un contrôle vérifié à partir de données en direct, avec la liste des éléments en échec, est une preuve. Chaque vérification automatique pose une question, par exemple si chaque compte a un second facteur, et y répond à partir des données que la console recueille déjà : Microsoft 365 et Entra, Google Workspace, Intune, l’agent Lavawall installé sur chaque ordinateur, les outils de sécurité connectés comme Sophos et Huntress, les analyses de vulnérabilités et l’analyseur de domaines. Aucune nouvelle donnée n’est recueillie.

Chaque vérification indique son état, les contrôles pour lesquels elle fournit des preuves, sa santé au cours des 30 et 90 derniers jours, et la date de sa dernière exécution. Lorsqu’une vérification échoue, vous pouvez voir les éléments en échec (un nom d’utilisateur, un nom d’appareil, un domaine) et, lorsque l’échec est acceptable, demander une exception à durée limitée. Une exception ne prend effet qu’une fois approuvée par une deuxième personne.

Les vérifications s’exécutent aussi selon un horaire et consignent un historique quotidien, ce qui vous permet de démontrer qu’un contrôle a été réussi de façon constante, et pas seulement aujourd’hui.

Ce que vous voyez

La page Automatic Compliance Checks, où le bouton d’exécution de toutes les vérifications, les tuiles de sommaire, la santé des vérifications, l’avis « three things are not a pass » et le tableau des vérifications sont numérotés de 1 à 5.
La page Automatic Compliance Checks. Les numéros correspondent à la liste ci-dessous (de 1 à 5 dans cette image). Les noms et les données sont des exemples. Le numéro 3 indique la colonne Health; le sommaire Check health apparaît lorsque les vérifications ont quelques jours d’historique.
  1. Run all checks : exécute toutes les vérifications maintenant.
  2. Summary tiles (tuiles de sommaire) : Passing, Failing, No data or unavailable et Never run (avec le nombre de vérifications non utilisées ici).
  3. Check health (santé des vérifications) : la proportion de jours-vérifications réussis au cours des 30 derniers jours, le nombre de vérifications qui ont un historique et le nombre de vérifications en échec lors de leur dernier jour.
  4. Avis « Three things are not a pass » : explique No data, Not available et Not used here.
  5. Checks table (tableau des vérifications) : Status, Check (titre, question et dernier sommaire), Evidences (les contrôles auxquels elle correspond), Health, Last run et Actions (éléments en échec, historique, exécution).
  6. Checks that do not apply here : une liste réductible des vérifications visant des produits que l’entreprise n’utilise pas.
  7. Exceptions : Check, Subject, Motif, Expires et Statut, avec Approve, Reject et Remove.

Comment utiliser Automatic Compliance Checks

Comment exécuter les vérifications

  1. Sélectionnez Run all checks, ou le bouton de lecture dans la ligne d’une vérification.
  2. Attendez la fin du message; le tableau et les tuiles se mettent à jour.

Comment voir ce qui a échoué

  1. Sur une vérification en échec, sélectionnez le bouton rouge qui indique le nombre d’éléments en échec.
  2. La liste présente chaque compte, appareil ou domaine en échec. Les appareils renvoient à leur page d’appareil.

Comment consulter l’historique d’une vérification

  1. Sélectionnez le bouton d’historique dans la ligne.
  2. Une bande de blocs colorés présente chaque exécution, de la plus ancienne à gauche à la plus récente, avec une ligne comme « 58 of the last 60 runs passed ».

Comment demander une exception

  1. Ouvrez les éléments en échec et sélectionnez Ask to accept à côté de l’élément.
  2. Indiquez pourquoi l’échec est accepté et une date de fin (au plus deux ans).
  3. Sélectionnez Send for approval. Le résultat ne change pas tant qu’un approbateur n’a pas accepté la demande.

Comment approuver ou rejeter une exception

  1. Dans Exceptions, sélectionnez Approve (crochet) ou Reject (croix) sur une demande marquée Waiting for approval.
  2. Ajoutez une note (obligatoire en cas de rejet) et confirmez.

Conseils

  • Badges d’état : Passing en vert, Failing en rouge, Partial en ambre, No data en gris, Not available avec contour et Error en foncé.
  • No data est un constat : la source est connectée, mais elle a renvoyé un résultat vide; la synchronisation est donc peut-être défaillante.
  • Le taux de réussite ne compte que les jours où une vérification a rendu un verdict; les jours où elle n’a pas pu s’exécuter ne sont pas comptés comme des réussites.
  • Un badge self-approved signifie que la personne qui a fait la demande l’a aussi approuvée; cela n’est permis que si votre entreprise l’autorise, et cette mention est présentée aux auditeurs.
  • Seules les exceptions approuvées et non expirées modifient le résultat d’une vérification.

Dépannage

« Control mapping not configured yet »
dans Evidences : la vérification n’est pas encore liée à un contrôle; elle n’en crédite donc aucun.
« In the catalogue but not yet implemented: it will never run. »
 : cette vérification est prévue, mais elle n’est pas disponible.
« No runs recorded yet. »
 : exécutez la vérification, ou attendez l’exécution planifiée.
« Say why this is accepted. An auditor will ask. »
/ « Give the exception a real end date. » : une exception exige un motif et une date de fin future, au plus tard dans deux ans.
« Somebody else decided it first. Reload the page. »
 : un autre approbateur a traité l’exception en même temps.

Guides de tâches qui utilisent cette page

Besoin d’aide supplémentaire?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous vous trouviez :

Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.