Agent automatique
Un agent PowerShell lance PingCastle et envoie les rapports selon la fréquence de votre offre. Aucune action manuelle.
PingCastle · Active Directory
La sécurité de votre Active Directory, auditée en continu.
GEFAudit automatise les audits PingCastle de vos domaines, suit l'évolution de vos risques et vous dit exactement quoi corriger — en français, avec les objets concernés.
187
règles de sécurité analysées
100 %
automatisé avec l'agent
FR / EN
préconisations traduites
L'Active Directory est la cible n°1 des attaquants
Un audit ponctuel ne suffit plus : chaque modification de l'annuaire peut ouvrir une faille. Sans suivi, les corrections se perdent et les risques reviennent.
Tout ce qu'il faut pour piloter la remédiation
Préconisations actionnables
Pour chaque risque : explication, solution pas à pas, commandes PowerShell et liste des objets à corriger.
Évolution dans le temps
Score, maturité, points par catégorie : visualisez vos progrès audit après audit et les risques résolus.
Rapports PDF
Un rapport complet prêt à partager avec votre direction ou vos équipes : synthèse, priorités, plan de remédiation.
Multi-domaines
Toutes vos forêts et domaines dans un seul espace, avec une vue consolidée et un cloisonnement par client.
Confidentialité et sécurité
Minimisation et pseudonymisation des rapports, double authentification, journal d'audit, hébergement en France.
Vos données restent chez vous
Un rapport PingCastle décrit votre annuaire en détail. GEFAudit n'en conserve que le strict nécessaire, et peut ne jamais connaître le nom de vos serveurs ou de vos comptes.
↑ Ce qui est envoyé
- ✓Scores PingCastle et niveau de maturité
- ✓Règles déclenchées, points et compteurs
- ✓Nom du domaine (ou un code, en mode pseudonymisé)
- ✓Noms de la forêt et des domaines approuvés, utilisés pour la pseudonymisation puis jetés
⌂ Ce qui reste sur votre réseau
- ✕GPO, certificats, zones DNS
- ✕Liste des contrôleurs de domaine et inventaire des systèmes
- ✕Membres des groupes à privilèges, chemins de contrôle
- ✕Le rapport HTML complet, conservé sur votre serveur
Deux niveaux de protection
Minimisation (toujours)
L'agent et votre navigateur extraient eux-mêmes les scores et les règles : le reste du rapport ne quitte jamais votre réseau, et le fichier d'origine n'est jamais enregistré sur la plateforme.
Pseudonymisation (option)
Nom du domaine, comptes, serveurs, GPO : chaque nom est remplacé par un code dès la réception, sans table de correspondance. Vous retrouvez les vrais noms dans le rapport conservé chez vous.
Agent PowerShell lisible et vérifiable, échanges chiffrés (HTTPS), hébergement en France. GEFAudit-Agent.ps1
Comment ça marche
- 1
Installez l'agent
Une commande PowerShell sur un serveur du domaine, avec votre clé personnelle.
- 2
Audits automatiques
PingCastle tourne selon la fréquence prévue et envoie le rapport chiffré en HTTPS.
- 3
Pilotez la remédiation
Tableau de bord, priorités, préconisations et rapports PDF pour suivre vos progrès.
Des offres adaptées à votre parc
Tarifs sur devis selon le nombre de domaines et l'accompagnement souhaité.
Essentiel
Un domaine, audit mensuel automatique
Sur devis
- ✓1 domaine
- ✓3 utilisateurs
- ✓Audit mensuel
- ✓Historique 12 mois
Pro
Jusqu'à 5 domaines, audit hebdomadaire
Sur devis
- ✓5 domaines
- ✓10 utilisateurs
- ✓Audit hebdomadaire
- ✓Historique 24 mois
Entreprise
Domaines illimités, audit quotidien
Sur devis
- ✓Domaines illimités
- ✓Utilisateurs illimités
- ✓Audit quotidien
- ✓Historique illimité
Questions fréquentes
Qu'est-ce que PingCastle ?
Un outil de référence qui évalue la sécurité d'un Active Directory et attribue un score de risque. GEFAudit l'exploite et le rend actionnable.
L'agent a-t-il besoin de droits élevés ?
Non : un compte de domaine standard suffit pour l'essentiel des contrôles PingCastle. L'agent s'exécute dans une tâche planifiée.
Quelles données quittent mon réseau ?
Uniquement les scores et les règles déclenchées, extraits par l'agent (ou votre navigateur) avant l'envoi. GPO, certificats, serveurs et membres des groupes restent chez vous. En option, la pseudonymisation remplace aussi tous les noms par des codes.
Mes données sont-elles protégées ?
Les échanges sont chiffrés (HTTPS), chaque client ne voit que ses domaines, l'accès est protégé par double authentification et le fichier PingCastle d'origine n'est jamais conservé.
Puis-je importer des rapports manuellement ?
Oui, l'import de fichiers XML PingCastle reste disponible depuis votre espace.
Parlons de votre Active Directory
Décrivez votre contexte : nous revenons vers vous sous 48 h ouvrées avec une démonstration.
Demander une démo