Patché, c'est une affirmation. Durci, c'est un scan.

Ce que cela remplace

• L'inventaire n'était exact que le jour où quelqu'un l'a exporté.
• Patché, ça veut dire annoncé à voix haute en réunion de suivi.
• Un réglage revient par défaut, et c'est l'audit qui le trouve en premier.

Ce que vous faites ici

• 1Tenez le registre des actifs et des processus.Créez, modifiez et retirez matériels, logiciels et services, chacun affichant la source qui l'a découvert.Asset register
• 2Scannez un système sur sa base de référence.L'option de durcissement lance les vérifications et liste chaque échec en détail, par système, sur un tenant sous licence.Hardening scans
• 3Tranchez une dérogation avec une justification écrite.Une vérification qui ne passera jamais reçoit une décision et un responsable, au lieu de rester rouge à vie.Hardening exceptions
• 4Rejouez le scan, puis lisez la dérive.Scans récurrents, alertes d'identité et analyses IA sur un système géré montrent ce qui a bougé depuis la dernière passe.Managed systems
• 5Faites d'une vulnérabilité une tâche de correctif.Lisez la file, ouvrez la tâche, menez-la à son terme : la file est en lecture seule, la tâche non.Tasks
• 6Certifiez les accès qu'on vous demande de revoir.Vous êtes du côté relecteur d'une campagne : vous approuvez ou retirez les droits qu'on vous présente.My reviews

Ce qui change

• Sept onglets par système géré : installation, configuration, scans, constats, dérogations, alertes d'identité, analyses IA.
• Une vérification de référence passe ou échoue, datée par le scan qui l'a produite.
• Chaque actif affiche la source qui l'a découvert, avec sa date.

Où le rôle s'arrête

Vous relisez les accès, sans piloter la campagne. Les systèmes sont à vous, le programme non : ni registre des risques, ni conformité, ni bibliothèque de contrôles.