Comprendre le score de conformité pondéré (L1/L2)
Un score de conformité n'est utile que si l'on sait ce qu'il mesure. Un simple ratio « X sur Y contrôles réussis » met un contrôle critique et un réglage cosmétique sur le même plan. EntraGUARD pondère chaque résultat par criticité pour que le chiffre reflète le risque réel.
Le problème d'un simple ratio
Imaginez deux organisations qui réussissent toutes deux 200 contrôles sur 283 — les mêmes 71 %. Chez la première, les échecs sont des points de durcissement mineurs de niveau 2. Chez la seconde, ils incluent l'authentification héritée non bloquée et des comptes à privilèges sans MFA. Un ratio plat annonce 71 % pour les deux. C'est trompeur, et cela rend le score difficile à défendre.
Pondérer par criticité
EntraGUARD classe chaque contrôle par niveau et le pondère en conséquence :
- Niveau 1 (fondamental) — contrôles qui traitent un risque central à fort impact. Pondérés ×3.
- Niveau 2 (durcissement) — mesures de défense en profondeur. Pondérées ×1.
Un avertissement (résultat indéterminé — quelque chose que l'audit n'a pas pu confirmer entièrement) compte pour une valeur intermédiaire plutôt qu'une réussite ou un échec net. Le résultat est un score qui bouge le plus quand ce qui compte le plus est en défaut.
Pourquoi ×3 ? Le multiplicateur encode une vérité simple : un seul contrôle fondamental en échec vous expose généralement plus que plusieurs contrôles de durcissement en échec. Le score doit chuter en conséquence.
Score global et par référentiel
EntraGUARD reporte un score global et un score par référentiel. C'est important car un 70 % global peut cacher un service à 40 %. Regarder le détail vous indique où concentrer les efforts : une posture Entra ID solide ne compense pas un Exchange ou un Azure faible.
Un chiffre défendable
Parce que la pondération est explicite et documentée, le score est de ceux que vous pouvez présenter à un comité de direction, un assureur cyber ou un auditeur ISO et expliquer. Ce n'est pas un « pourcentage de cases cochées » — c'est une mesure de posture pondérée par le risque, avec une méthodologie derrière.
Le voir progresser
La même pondération rend le progrès significatif. Quand vous corrigez d'abord les problèmes fondamentaux, le score grimpe plus vite que si vous aviez traité des points mineurs — exactement le comportement à encourager. Comparer deux audits dans le temps transforme le travail de remédiation en tendance mesurable.
Auditez votre environnement Microsoft
Passez à la pratique. EntraGUARD exécute 283 contrôles automatisés sur Entra ID, Active Directory et Azure — essayez la démo gratuite.
Télécharger la démo gratuite