Dérivation des risques
Risque de connexion calculé depuis les interfaces liées. Criticité, classe de données, PII auto-dérivés.
Cartographie IT
Documentez tout votre système d'information.
Applications, technologies, interfaces et infrastructure en un seul lieu. Suivez les fins de support et les vulnérabilités jusqu'à l'application métier, et visualisez votre architecture sur des cartes interactives.
Portefeuille applicatif
Maintenez un inventaire complet de vos applications avec des instances par environnement. Propriété, criticité, conformité et cycle de vie suivis. Lignée de versions maintenue.
- Applications logiques avec instances par environnement (prod, pré-prod, recette, dev)
- Suivi de la lignée des versions
- Cycle de vie : proposé, actif, déprécié, retiré
- Propriété : propriétaires IT et métier, contacts support
- Conformité : classe de données, PII, résidence
Documentation des interfaces
Documentez les intégrations entre applications avec des définitions métier et techniques. Support des connexions directes et des patterns middleware 3 segments (Extract / Transform / Load). Bindings par environnement avec endpoints et authentification.
- Objectif métier, catégorie de données, processus lié
- Routes directes ou via middleware
- Support 3 segments : Extract, Transform, Load
- Configuration des bindings par environnement et par segment
- Définition fonctionnelle : objets métier, cas d'usage, identifiants
Registre d'infrastructure
Suivez serveurs, emplacements et connexions. Déploiements on-premise et cloud. Documentez la connectivité réseau avec topologies multi-serveurs et routage par couches.
- Registre de serveurs : VMs, bases, files, conteneurs, fonctions
- Emplacements : datacenters, régions cloud, zones de disponibilité
- Connexions serveur-à-serveur et mesh multi-serveurs
- Support clusters avec groupement de membres
- Si ce serveur tombe : applications, clusters et processus touchés
Technologies et fins de support
Les technologies relient vos applications à vos serveurs : bases de données, middleware, systèmes d'exploitation, annuaires, services cloud. Chacune porte ses versions et leurs dates de fin de support, tenues à jour par le catalogue.
- Catalogue de 192 produits, une technologie créée en un clic
- Dates de support suivies sur endoflife.date et chez les éditeurs, avec leur source
- Le système d'exploitation de chaque serveur, avec sa version
- Rapport Fins de support : ce qui arrive à échéance et ce que cela touche
- Liens avec les serveurs et les applications, importables en CSV
Vulnérabilités
KANAP rapproche les vulnérabilités publiées de vos technologies, version par version, et montre les serveurs et les applications métier qu'elles touchent. Les failles exploitées passent en tête.
- Deux sources toutes les 6 heures : la NVD et les fiches des éditeurs sur CVE.org
- Signaux d'exploitation : catalogues de la CISA et de l'Union européenne, score EPSS
- Sur les listes et les fiches des serveurs et des applications, et au tableau de bord
- À traiter, traitée, non concernée : avec une note et le journal d'audit
- E-mail aux responsables IT pour les failles graves ou exploitées
Cartes d'architecture interactives
Deux visualisations D3 vous permettent de comprendre votre architecture d'un coup d'œil. Filtrez par environnement, cycle de vie ou nœuds racines. Export SVG ou PNG. Cette cartographie est aussi ce que lisent vos agents, pour savoir quelle application un problème touche, qui en est responsable et son degré de criticité.
- Carte des interfaces : applications comme nœuds, interfaces comme arêtes
- Carte des connexions : serveurs et connectivité réseau
- Vue métier (sans middleware) et vue technique
- Filtrage par profondeur : limiter le graphe à N sauts
- Export SVG et PNG en 2x
Plus dans Cartographie IT
Zones d'administration
Qui administre quoi, selon le modèle en tiers. Les écarts de cloisonnement entre zones sont signalés.
Liens coûts
Liez applications, serveurs et technologies aux lignes budgétaires et aux contrats. Voyez le vrai coût du portefeuille.
Import / export CSV
Import en masse d'applications et d'actifs. Export de l'inventaire pour analyse.
Prêt à documenter votre SI ?
Auto-hébergez gratuitement, ou essayez le cloud hébergé.