ZOT Guard/workspace
ZOT Guard
GRC, vRSSI, vSOC
Trois étages pour une PME 5–30 : gouverner (preuves), décider (rituel RSSI), surveiller (détection). Simple, efficace, pas cher.
⌘K palette de commandes
- 01GouvernerProuver l’hygiène : posture, contrôles, risques, politiques, RGPD.
- 02DéciderRituel RSSI : rapport 1 page, comité, identité, conseils.
- 03SurveillerDétecter et répondre : findings, CVE, backups, PRA, scans, incidents.
Gouverner (GRC)
9 modules- Posture sécuritéScore unifié : alertes, sauvegardes, MFA et conformité ISO 27001./guard/posture
- Registre de risques10–15 lignes : impact × vraisemblance, traitement, contrôles liés./guard/risques
- ISO 2700193 contrôles Annexe A — pack Lite PME, notes et projets./guard/conformite
- OWASP ASVS286 exigences ASVS 4.0.3 — pack Lite PME, notes et applications./guard/asvs
- Registre RGPDTraitements, bases légales, sous-traitants et durées de conservation./guard/rgpd
- Cloud ActChecklist souveraineté : hyperscalers US, transferts, exit et preuves./guard/cloud-act
- Pré-HDSChecklist d’entrée HDS : CapRover mutualisé ≠ hébergement HDS./guard/pre-hds
- Politiques SSI4 one-pagers : SSI, mots de passe, télétravail, sauvegardes./guard/politiques
- Fournisseurs critiquesTPRM lite : 5–10 prestataires, criticité, DPA, revue./guard/fournisseurs
Décider (vRSSI)
6 modules- Rapport dirigeantUne page : posture, top 5, backups, P1, décisions à trancher./guard/rapport
- Comités vRSSI45 min / mois : date, 3 décisions, prochaine échéance./guard/comites
- Identité & accèsWorkspace, Entra, matrice d’accès, MFA et offboarding./guard/identite
- Policies agentsBaselines org, PDP deny / HITL et file d’approbation./guard/agents-policies
- Conseils sécuritéFiches pratiques, checklists et recommandations./guard/conseils
- NotificationsAlertes, rappels et annonces sécurité & conformité./guard/notifications
Surveiller (vSOC)
8 modules- Alertes unifiéesFindings web, ISR, CVE et scans infrastructure en un seul flux./guard/findings
- Dossiers incidentP1 / P2 / P3 : impact, comms, leçons — un finding n’est pas une crise./guard/incidents
- Veille CVEVulnérabilités du parc, échéance de patch, acceptation du risque./guard/cve
- SauvegardesÉtat des jobs, RPO/RTO et demandes de restauration./guard/backups
- Plans de reprisePRA / PCA : scénarios, objectifs de reprise et exercices./guard/recovery
- Rapports ZAPScans OWASP ZAP et synthèse des vulnérabilités applicatives./guard/zap
- Certificats TLS/SSLInventaire des certificats, expiration et configurations./guard/tls
- Audits site webScores Lighthouse dont la dimension sécurité, rapports PDF./guard/audits-web