Bandeau critique
Une connexion hors France réussie sur un appareil non joint au domaine déclenche un bandeau pulsant en haut du tableau de bord, avec date, compte, pays, ville, IP, appareil, système et application.
Cybersécurité
En production
Vigie 365
Une connexion depuis l'étranger sur un appareil inconnu ? Vous le savez en 60 secondes.
Tableau de bord de supervision des connexions Microsoft 365 : détection des connexions hors France, des nouveaux lieux et des nouveaux appareils, bandeau critique, alerte vocale et traitement des incidents.
« La compromission d'un compte se voit dans les journaux de connexion. Encore faut-il que quelqu'un les regarde — en continu. »
60 s
de latence de détection
3
familles d'anomalies
24/7
de surveillance
100 %
hébergé sur votre infrastructure
Architecture
Comment c'est construit
Collecte
Journaux de connexion Microsoft Graph, en continu.
Corrélation
Géolocalisation, historique par compte, statut de l'appareil.
Restitution
KPI, bandeau critique, alerte vocale, traitement.
Dans le détail
Ce que fait Vigie 365
Les fonctions ci-dessous sont celles du produit en exploitation — pas d'une feuille de route.
Trois familles de détection
Connexion hors France, nouveau lieu géographique pour un compte donné, nouvel appareil. Chaque anomalie est qualifiable, traitable et restaurable.
Alerte vocale
Synthèse vocale sur les événements critiques : le poste de supervision alerte à la voix, même si personne ne regarde l'écran.
Filtrage et recherche
Fenêtre temporelle (aujourd'hui, 24 h, 7 j, 30 j), type d'anomalie, recherche libre par courriel, IP ou ville, rafraîchissement automatique paramétrable de 10 à 60 secondes.
Listes blanches et exclusions
Pays, domaines, villes et comptes de service peuvent être exclus pour concentrer l'attention sur le signal réel plutôt que sur le bruit.
Traitement et révocation
Marquage des alertes traitées, historique conservé, et outillage de révocation de session pour couper court à une compromission.
Socle technique
PHP 8
Microsoft Graph API
MySQL
Chart.js
Python
Web Speech API
Toutes ces briques sont open source ou déjà présentes dans votre système d'information. Aucune licence propriétaire supplémentaire n'est requise.
Pour qui
- DSI et RSSI
- Organisations sous Microsoft 365
- Collectivités et établissements publics
- PME sans SOC externalisé
Vigie 365 chez vous,
adapté à vos processus.
Nous partons du produit existant et l'ajustons à votre organisation : votre annuaire, vos droits, vos documents, votre vocabulaire métier. C'est nettement plus rapide et moins risqué que de repartir d'une page blanche.