Sentrix

Solutions · MSP et MSSP

Chaque client, chaque actif, chaque exposition. Une vue.

Pour les MSP et MSSP : la conformité, l'exposition et les risques tiers de chaque client dans une plateforme multilocataire, en marque blanche et bilingue.

Sentrix donne aux fournisseurs de services gérés (MSP) et de services de sécurité gérés (MSSP) chaque client, chaque actif et chaque exposition dans une seule vue : le programme de conformité de chaque client sur 19 référentiels, sa surface d'exposition sur six domaines et son registre de fournisseurs, administrés depuis un portail partenaire multilocataire et livrés sous la marque du fournisseur.

Ce qu'un fournisseur mène dans Sentrix

Pour chaque clientCe que Sentrix fournit
ConformitéUn contrôle cartographié aux 19 référentiels pris en charge, des preuves continues tirées du cloud, de l'identité, des postes et des billets du client
Exposition (CTEM)Découverte et priorisation sur les applications, le cloud et le SaaS, les actifs, l'identité, la chaîne d'approvisionnement et le réseau interne
Risques tiersQuestionnaires fournisseurs (SIG Lite, CAIQ, NIST, sur mesure), cote de risque selon la criticité et l'accès aux données, suivi des certifications
PolitiquesModèles de politiques précartographiés à chaque référentiel pris en charge, versionnés, avec attestation des employés
RapportsDossiers d'audit, rapports au conseil et fiches de risque fournisseur, avec options en marque blanche

Une seule interface pour tous les clients

Les licences partenaires gèrent plusieurs environnements clients depuis une seule interface, avec une administration multilocataire. Le fournisseur passe d'un client à l'autre sans autre connexion ni autre outil, et les données de chaque client restent dans son propre environnement.

  • Portail partenaire multilocataire pour gérer tous les environnements clients
  • Rapports en marque blanche pour les livrables que reçoit le client
  • Un espace auditeur en lecture seule, pour que l'auditeur du client travaille dans la plateforme plutôt que dans des dossiers partagés

Clients canadiens, clients internationaux

Un fournisseur qui sert des organisations québécoises et canadiennes trouve la Loi 25, le PCCC et la TGV pris en charge nativement, à côté de SOC 2, ISO 27001, HIPAA, CMMC, RGPD, NIS2 et DORA dans le même jeu de contrôles. La plateforme est offerte en français et en anglais. Les données de conformité sont hébergées au Canada ; sur demande, elles peuvent l'être aux États-Unis ou dans une autre région.

Programmes partenaires

Sentrix travaille avec un petit nombre de partenaires qui connaissent bien la plateforme. Les cabinets GRC et les MSSP rejoignent le programme de partenaires-conseils ; les revendeurs à valeur ajoutée et les intégrateurs rejoignent le programme de revendeurs, avec une mise en marché conjointe, un environnement de démonstration et une formation réservée aux partenaires. Les deux comprennent des revenus de covente et de recommandation. Les détails sont sur la page partenaires.

Pour aller plus loin

Questions fréquentes

Q01
Un MSP peut-il gérer plusieurs clients dans Sentrix ?
Oui. Les licences partenaires gèrent plusieurs environnements clients depuis une seule interface, avec une administration multilocataire. Chaque client garde son programme de conformité, sa vue d'exposition, son registre de fournisseurs et ses preuves, et le fournisseur les voit tous depuis le portail partenaire.
Q02
Les rapports peuvent-ils porter la marque du MSP ?
Oui. Des options de rapports en marque blanche permettent au fournisseur de remettre à ses clients les dossiers d'audit, les rapports au conseil et les fiches de risque fournisseur sous sa propre marque.
Q03
Quels référentiels un MSSP peut-il mener pour ses clients ?
Les 19 référentiels de la plateforme, avec des correspondances prêtes entre eux : ISO 27001, SOC 2, NIST CSF, HIPAA, PCI DSS et CMMC, les référentiels canadiens Loi 25, PCCC, TGV, LPRPDE, B-10 et B-13 du BSIF et CAN/DGSI 104, et les européens RGPD, NIS2 et DORA, entre autres. Une preuve collectée une fois compte pour chaque référentiel que suit un client.
Q04
Sentrix couvre-t-il la gestion de l'exposition des clients, pas seulement la conformité ?
Oui. La gestion continue de l'exposition aux menaces (CTEM) couvre six domaines pour chaque client : les applications, le cloud et le SaaS, les actifs, l'identité, la chaîne d'approvisionnement et le réseau interne. Les expositions, la conformité et les risques tiers partagent un seul dossier.
Q05
Comment un fournisseur devient-il partenaire de Sentrix ?
Par le programme de partenaires-conseils, pour les cabinets GRC et les MSSP, ou par le programme de revendeurs, pour les revendeurs à valeur ajoutée et les intégrateurs. Les deux comprennent des revenus de covente et de recommandation. Les demandes passent par le formulaire de contact.

Parlons de votre programme de conformité.

Dernière mise à jour :