🛡️ Brainframe DEFEND (Aikido)

"La sécurité automatisée au cœur de votre conformité."
Le module Brainframe DEFEND propose des contrôles automatiques sur le code, les applications, les environnements cloud et les domaines.

Plus de détails disponibles sur la page produit

En reliant DEFEND à Brainframe GRC, vous intégrez l’analyse de vulnérabilités en temps réel directement dans vos cadres de conformité, garantissant des évaluations de risques à jour et des cycles de remédiation plus rapides. Voici à quoi ressemblent les contrôles dans votre tableau de bord de conformité :

1️⃣ Configuration de l’Intégration

1. Allez dans le module Conformité et cliquez sur + sur n’importe quelle exigence → Contrôle automatisé.

2. Lors de la première utilisation, l’écran de configuration apparaît. Renseignez :

• Endpoint
• Client ID
• Client Secret

3. Cliquez sur Tester la connexion.
4. Si succès → Sauvegardez la configuration.

2️⃣ Sélection des Jeux de Contrôles Automatisés

1. Une fois connecté, sélectionnez parmi les standards prédéfinis.

2. Exemple : choisir les contrôles ISO 27001.

3. Ensuite, associez les groupes de contrôles Aikido correspondants à cette exigence.

4. Brainframe affichera alors :

• (A) Les contrôles DEFEND pertinents
• (B) Les contrôles présentant des problèmes (liés à Aikido)
• (C) La vue combinée de couverture = Maturité manuelle + Contrôles automatisés

3️⃣ Modifier les Contrôles Liés

1. Cliquez sur l’icône d’édition pour mettre à jour les contrôles liés.

2. Vous pouvez sélectionner plusieurs ensembles selon vos besoins — mais il est recommandé de rester centré sur les contrôles pertinents.

4️⃣ Rapports & Impressions

Les résultats des contrôles automatisés sont inclus dans les rapports Brainframe :

1. Rapport simple – liste des contrôles appliqués.

2. Rapport détaillé – ajoute l’état de conformité (conforme / non conforme).

3. Export Excel – contient les mêmes informations de contrôle pour une revue hors ligne.

5️⃣ Bonnes Pratiques

• 📊 Utilisez les métriques de couverture pour combiner maturité manuelle + automatisée.
• ⚡ Rafraîchissez régulièrement les intégrations afin de synchroniser nouveaux contrôles et vulnérabilités.
• 📝 Exploitez les rapports générés lors des audits et revues de direction.

🎯 Checklist

• [x] Intégration configurée
• [x] Connexion testée avec succès
• [ ] Jeux de contrôles automatisés sélectionnés et liés
• [ ] Rapports générés et validés
• [ ] Synchronisation et revue de couverture planifiées régulièrement

Mis à jour le : 12/09/2025