Solutions · MSP et MSSP
Chaque client, chaque actif, chaque exposition. Une vue.
Pour les MSP et MSSP : la conformité, l'exposition et les risques tiers de chaque client dans une plateforme multilocataire, en marque blanche et bilingue.
Sentrix donne aux fournisseurs de services gérés (MSP) et de services de sécurité gérés (MSSP) chaque client, chaque actif et chaque exposition dans une seule vue : le programme de conformité de chaque client sur 19 référentiels, sa surface d'exposition sur six domaines et son registre de fournisseurs, administrés depuis un portail partenaire multilocataire et livrés sous la marque du fournisseur.
Ce qu'un fournisseur mène dans Sentrix
| Pour chaque client | Ce que Sentrix fournit |
|---|---|
| Conformité | Un contrôle cartographié aux 19 référentiels pris en charge, des preuves continues tirées du cloud, de l'identité, des postes et des billets du client |
| Exposition (CTEM) | Découverte et priorisation sur les applications, le cloud et le SaaS, les actifs, l'identité, la chaîne d'approvisionnement et le réseau interne |
| Risques tiers | Questionnaires fournisseurs (SIG Lite, CAIQ, NIST, sur mesure), cote de risque selon la criticité et l'accès aux données, suivi des certifications |
| Politiques | Modèles de politiques précartographiés à chaque référentiel pris en charge, versionnés, avec attestation des employés |
| Rapports | Dossiers d'audit, rapports au conseil et fiches de risque fournisseur, avec options en marque blanche |
Une seule interface pour tous les clients
Les licences partenaires gèrent plusieurs environnements clients depuis une seule interface, avec une administration multilocataire. Le fournisseur passe d'un client à l'autre sans autre connexion ni autre outil, et les données de chaque client restent dans son propre environnement.
- Portail partenaire multilocataire pour gérer tous les environnements clients
- Rapports en marque blanche pour les livrables que reçoit le client
- Un espace auditeur en lecture seule, pour que l'auditeur du client travaille dans la plateforme plutôt que dans des dossiers partagés
Clients canadiens, clients internationaux
Un fournisseur qui sert des organisations québécoises et canadiennes trouve la Loi 25, le PCCC et la TGV pris en charge nativement, à côté de SOC 2, ISO 27001, HIPAA, CMMC, RGPD, NIS2 et DORA dans le même jeu de contrôles. La plateforme est offerte en français et en anglais. Les données de conformité sont hébergées au Canada ; sur demande, elles peuvent l'être aux États-Unis ou dans une autre région.
Programmes partenaires
Sentrix travaille avec un petit nombre de partenaires qui connaissent bien la plateforme. Les cabinets GRC et les MSSP rejoignent le programme de partenaires-conseils ; les revendeurs à valeur ajoutée et les intégrateurs rejoignent le programme de revendeurs, avec une mise en marché conjointe, un environnement de démonstration et une formation réservée aux partenaires. Les deux comprennent des revenus de covente et de recommandation. Les détails sont sur la page partenaires.
Pour aller plus loin
- Le module CTEM : les cinq étapes du cycle et les six domaines d'exposition.
- Les risques tiers et l'automatisation de la conformité.
Questions fréquentes
- Un MSP peut-il gérer plusieurs clients dans Sentrix ?
- Oui. Les licences partenaires gèrent plusieurs environnements clients depuis une seule interface, avec une administration multilocataire. Chaque client garde son programme de conformité, sa vue d'exposition, son registre de fournisseurs et ses preuves, et le fournisseur les voit tous depuis le portail partenaire.
- Les rapports peuvent-ils porter la marque du MSP ?
- Oui. Des options de rapports en marque blanche permettent au fournisseur de remettre à ses clients les dossiers d'audit, les rapports au conseil et les fiches de risque fournisseur sous sa propre marque.
- Quels référentiels un MSSP peut-il mener pour ses clients ?
- Les 19 référentiels de la plateforme, avec des correspondances prêtes entre eux : ISO 27001, SOC 2, NIST CSF, HIPAA, PCI DSS et CMMC, les référentiels canadiens Loi 25, PCCC, TGV, LPRPDE, B-10 et B-13 du BSIF et CAN/DGSI 104, et les européens RGPD, NIS2 et DORA, entre autres. Une preuve collectée une fois compte pour chaque référentiel que suit un client.
- Sentrix couvre-t-il la gestion de l'exposition des clients, pas seulement la conformité ?
- Oui. La gestion continue de l'exposition aux menaces (CTEM) couvre six domaines pour chaque client : les applications, le cloud et le SaaS, les actifs, l'identité, la chaîne d'approvisionnement et le réseau interne. Les expositions, la conformité et les risques tiers partagent un seul dossier.
- Comment un fournisseur devient-il partenaire de Sentrix ?
- Par le programme de partenaires-conseils, pour les cabinets GRC et les MSSP, ou par le programme de revendeurs, pour les revendeurs à valeur ajoutée et les intégrateurs. Les deux comprennent des revenus de covente et de recommandation. Les demandes passent par le formulaire de contact.
Pages liées
Plateforme · CTEM
Votre surface d'exposition, vue en continu.
Sentrix gère l'exposition aux menaces en continu (CTEM) sur six domaines, des applications au réseau interne, à côté de la conformité et des risques tiers.
Plateforme · Conformité
Un contrôle configuré une fois, chaque référentiel satisfait
Sentrix cartographie chaque contrôle sur chaque référentiel que vous suivez, collecte les preuves de votre vraie pile et les garde à jour : prêt pour l'audit.
Plateforme · Risques tiers
Connaissez votre risque fournisseur avant votre auditeur.
Sentrix vous offre une visibilité continue sur la posture de risque de chaque fournisseur, pas un questionnaire ponctuel périmé le lendemain de son envoi.
Entreprise
Développez votre pratique GRC avec Sentrix.
Trois façons de s'associer à Sentrix : cabinets d'audit et d'assurance, cabinets conseil GRC et MSSP, revendeurs et intégrateurs technologiques.
Parlons de votre programme de conformité.
Dernière mise à jour :
