Entrazure
La relation, énoncée d’abord
La plupart des pages consacrées à un produit partenaire enterrent la question de la propriété. Celle-ci commence par là, parce qu’un acheteur qui évalue un outil de sécurité doit savoir exactement de qui il dépendrait.
Klarvant conçoit et détient le produit. Le renseignement, la logique de détection et la feuille de route leur appartiennent. Entrazure ne l’a pas écrit et ne le contrôle pas.
Entrazure en est revendeur agréé. Vous pouvez acheter la licence par nous, et les honoraires de conseil sont chiffrés séparément des licences, pour que vous voyiez ce que vous payez de part et d’autre. Le même principe s’applique aux souscriptions Azure que nous vendons comme CSP direct, décrit sur la page à propos d’Entrazure.
Entrazure l’exploite comme fournisseur de services de sécurité gérés. Pour les clients qui veulent qu’on s’en occupe plutôt qu’une simple livraison, nous cadrons le périmètre, nous intégrons la sortie, nous trions les constats et nous menons le chemin d’escalade avec votre équipe.
Ce que ce n’est pas : ni notre plateforme de sécurité, ni une marque du groupe, ni un service Microsoft, ni un élément inclus dans un accord Azure. Cette page figure sous Novarque par Entrazure parce que les acheteurs de souveraineté posent la question à laquelle le produit répond, pas parce qu’il existerait un lien de propriété.
Ce qu’est le renseignement sur le namespace et le territoire numérique
La catégorie porte sur ce qui porte le nom de votre organisation sur l’internet public, et sur qui l’y a mis.
La plupart des programmes de sécurité sont construits vers l’intérieur : postes, identités, charges de travail, journaux, le parc que vous administrez. Le renseignement sur le namespace regarde la partie que vous n’administrez pas et que vous ne pouvez pas énumérer complètement. Des domaines enregistrés à votre nom, ou à un nom assez proche. Des certificats émis pour des hôtes qu’une équipe a montés puis oubliés. Des actifs exposés attribués à votre organisation et absents de tout inventaire. Des enregistrements sosies placés pour la fraude à la facture qui coûte à un manufacturier un cycle de paiement complet.
Cette surface a une propriété inconfortable : personne ne la possède à l’interne. Elle n’est pas à l’équipe réseau, puisqu’elle n’est pas sur le réseau. Elle n’est pas à l’équipe identité. On la découvre fréquemment pendant un incident, c’est-à-dire au moment le plus cher pour découvrir un trou d’inventaire.
Nous décrivons la catégorie plutôt que de publier une grille de fonctionnalités, parce que cette grille appartient à Klarvant et qu’elle évolue. La capacité exacte et la couverture réelle sont confirmées avec l’éditeur pendant le cadrage, par écrit, avant toute signature.
Ce que nous faisons autour du produit
Cadrer le périmètre. Quelles marques, quelles entités juridiques, quels domaines nationaux, quelles filiales acquises il y a trois ans et jamais inventoriées. Pour un groupe qui opère sous plusieurs noms, c’est ce travail qui décide si la sortie est utile ou seulement bruyante, et il demande une séance avec le juridique et le marketing, pas seulement avec les TI.
Intégrer à ce que vous exploitez déjà. Des constats qui vivent dans une console séparée sont lus pendant deux semaines puis plus du tout. Nous les acheminons vers le chemin de billetterie et d’alerte que votre équipe utilise, aux côtés de Microsoft Sentinel et Defender XDR quand ils existent.
Trier. Décider ce qui devient une demande de retrait, quel certificat révoquer, quel actif ramener sous gestion, et ce qui n’est réellement rien. Du volume sans tri, c’est un tableau de bord que personne n’ouvre.
Escalader avec un chemin nommé. Qui est appelé, dans quel ordre, avec quelle autorité d’agir. Convenu avant le premier constat, pas improvisé pendant.
Produire de la preuve. Pour une organisation réglementée, un processus documenté d’exposition externe alimente le jeu de contrôles qu’un auditeur examine et les obligations de détection d’incident de la Loi 25. La correspondance se traite comme le reste dans l’architecture de conformité : le contrôle pointe vers un artefact, et l’artefact est exportable.
Où ça convient, et où ça ne convient pas
Ça convient quand l’organisation est assez grande pour avoir perdu le fil de son empreinte externe, qu’elle opère sous plus d’un nom, et que son exposition à la fraude ou à l’usurpation est financière plutôt que théorique. Secteur public, services financiers, grands groupes industriels et réseaux de santé : c’est là que le dossier est le plus net.
Ça ne convient pas comme premier investissement de sécurité. Si l’identité n’est pas gérée, s’il n’y a pas de stratégie de journalisation, ou si les accès administrateurs sont permanents plutôt que limités dans le temps, c’est là que le budget doit aller, et cybersécurité et Entra ID est la bonne page de départ. Acheter du renseignement tourné vers l’extérieur pour un parc dont l’intérieur est ouvert est une erreur de séquence que nous préférons signaler plutôt qu’exploiter.
Ça ne convient pas non plus à un parc de marché intermédiaire avec une poignée de domaines. C’est une tâche de revue trimestrielle, pas un produit.
Comment savoir lequel des deux cas est le vôtre
L’audit de deux semaines couvre l’exposition externe en même temps que le reste du parc et produit un carnet de travaux priorisé avec un coût honnête en face de chaque élément. Si Klarvant a sa place dans cette liste, il y sera avec une raison. Sinon, il n’y sera pas, et ce résultat est une conclusion légitime du mandat, pas une vente manquée.
Questions fréquentes
Klarvant est-il un produit Entrazure ?
Non. Klarvant est conçu et détenu par Klarvant. Entrazure en est revendeur agréé et l’exploite comme fournisseur de services de sécurité gérés pour les clients qui veulent qu’on s’en occupe. Ce n’est pas notre plateforme, ce n’est pas une marque du groupe, et cela n’appartient à l’offre Novarque à aucun titre de propriété. Nous sommes précis là-dessus parce qu’un acheteur qui évalue un produit de sécurité doit savoir de qui il dépendrait.
Est-ce un service Microsoft ?
Non. Klarvant n’est pas un produit Microsoft et n’est inclus dans aucun abonnement Azure ou Microsoft 365. La licence est distincte. Tout ce qui est Microsoft dans le parc, Defender XDR, Microsoft Sentinel, Entra ID, relève plutôt du travail de cybersécurité et d’identité.
Est-ce que cela remplace Defender XDR ou Microsoft Sentinel ?
Non, et quiconque affirme le contraire vend quelque chose. Defender XDR couvre le poste de travail, l’identité, la messagerie et les applications infonuagiques. Sentinel est la couche de journalisation et de détection. Le renseignement sur le namespace regarde vers l’extérieur, ce qui porte votre nom sur l’internet public. Surface différente, question différente. Si vous n’avez ni l’un ni l’autre côté Microsoft, commencez par là.
Pour quelle taille d’organisation ?
Grande entreprise et secteur public. Nous l’écrivons volontairement sur cette page, parce que le présenter comme un produit de marché intermédiaire ferait perdre du temps à tout le monde. Une firme de 60 personnes avec trois domaines a un problème de tableur, pas un problème de renseignement, et nous le dirons plutôt que de vendre une licence.
Que fait Entrazure exactement, par rapport à Klarvant ?
Klarvant produit le renseignement. Nous portons la relation commerciale, nous cadrons le périmètre, nous intégrons la sortie au parc que vous exploitez déjà, nous trions ce qui en sort et nous portons le chemin d’escalade avec votre équipe. Les plages de couverture et les engagements de réponse sont écrits dans la description de service avant signature, jamais sous-entendus par une page web.
Peut-on acheter la licence et l’exploiter nous-mêmes ?
Oui. Nous revendons la licence sans le service géré si c’est ce que vous voulez. Notre expérience est que le produit sort des constats plus vite qu’une équipe non dotée ne peut agir, d’où l’existence du service géré, mais c’est votre décision et nous n’en faisons pas une condition.