Tout ce que vous devez savoir

Non, jamais. EntraGUARD réalise un audit strictement en lecture seule : il consulte les configurations de votre tenant mais n'en modifie aucune. Les permissions demandées sont uniquement de type lecture (Graph *.Read.All). Aucune écriture, aucune modification, aucun risque pour votre production.

Les résultats d'audit sont stockés localement, sur le poste Windows où l'application est installée. EntraGUARD est une application de bureau : vos données ne transitent pas par un serveur tiers et ne sont pas hébergées dans le cloud. Vous gardez la maîtrise complète de vos rapports.

Oui. Comme l'application fonctionne en local et ne collecte ni ne transmet vos données d'audit à des tiers, elle s'inscrit naturellement dans une démarche de conformité RGPD. Vous restez responsable de traitement de vos propres données, stockées sur vos machines.

Uniquement des permissions Microsoft Graph en lecture seule (par exemple Directory.Read.All, Policy.Read.All), et pour Exchange une permission de lecture dédiée. L'application enregistrée dans votre tenant n'a aucun droit d'écriture ni d'administration. C'est le principe du moindre privilège appliqué à l'auditeur.

EntraGUARD exécute 283 contrôles de sécurité automatisés répartis sur 9 référentiels Microsoft : Entra ID, Active Directory, Azure, Exchange, SharePoint, OneDrive, Teams, Defender et Purview.

Les contrôles sont alignés sur les grands référentiels reconnus : le CIS Microsoft 365 Benchmark, les recommandations de l'ANSSI, le NIST et l'ISO 27001, ainsi que le Microsoft Secure Score. Vous pouvez aussi définir une baseline personnalisée adaptée à votre contexte.

Une baseline vous permet d'adapter le référentiel standard à votre organisation : exclure les contrôles qui ne s'appliquent pas à vous, et ajuster la criticité (niveau 1 ou 2) des autres. Le score reflète alors vos exigences réelles, et non un standard générique. La baseline appliquée est tracée dans vos rapports.

Le score est pondéré par criticité : les contrôles fondamentaux (niveau 1) pèsent davantage que les contrôles de renforcement (niveau 2), et un avertissement compte pour une valeur intermédiaire. Le résultat reflète le risque réel plutôt qu'un simple décompte de cases cochées.

Oui. EntraGUARD conserve un historique de vos audits et permet de comparer deux audits : évolution du score global et par référentiel, contrôles qui se sont améliorés ou dégradés. Vous mesurez ainsi concrètement votre progression.

EntraGUARD génère un rapport exécutif en PDF (structuré comme un rapport de conseil : page de garde, synthèse, priorités, détail) et sa version HTML partageable par e-mail. Un plan d'action est aussi exportable en Excel avec des colonnes de suivi (responsable, échéance, statut), ainsi que des exports CSV et JSON.

Oui. Vous pouvez appliquer votre logo, le nom de votre entreprise et vos coordonnées sur tous les rapports. C'est particulièrement adapté aux prestataires et MSP qui auditent plusieurs clients sous leur propre marque.

Non. EntraGUARD est une application Windows autonome. Pas d'agent à déployer sur vos machines, pas de serveur à maintenir, pas d'infrastructure à gérer. Vous installez l'application, connectez votre tenant, et vous êtes opérationnel en quelques minutes.

Oui. La démo est gratuite et autonome : elle fonctionne sur un tenant fictif, sans inscription et sans connexion à votre environnement réel. Elle vous permet d'explorer toutes les fonctionnalités avant de décider.

Cela dépend de votre formule. Chaque formule couvre un nombre défini d'entreprises (tenants). Les prestataires qui auditent plusieurs clients peuvent gérer plusieurs entreprises dans l'application. Consultez la page Tarifs pour le détail, ou demandez un devis pour un volume plus important.