Rapport Exécutif Officiel (Exemple Démo)
CIS Benchmark v3.0
Audit onleeSentinel
Domaine audité : acme-corp.com
Date de l'audit : 06/09/2026, 14:30:00
Auditeur : secops-admin@acme-corp.com
shield
Données souveraines hébergées dans votre Drive
Score Global CIS (API)
78%
🟢 Posture Solide
Cyber-hygiène (Niveau 1)
85%
28/33
Mesures essentielles indispensables
Défense Avancée (Niveau 2)
64%
16/25
Recommandations de durcissement renforcé
Règles Evaluées
72
Règles CIS
Couverture complète du catalogue
analytics
1. Synthèse Exécutive & Évaluation de la Posture
| Indicateur de Sécurité CIS | Valeur Constatée | Évaluation |
|---|---|---|
| Score Global de Conformité (API) | 78% | 🟢 Posture Solide (Améliorations ciblées requises) |
| Total des Règles CIS du Référentiel | 72 règles | Couverture complète du catalogue CIS |
| 🟢 Règles API Entièrement Conformes | 44 | 100% des politiques actives alignées |
| 🟣 Règles API Partiellement Conformes | 5 | Écarts constatés entre Unités Organisationnelles |
| 🔴 Règles API Non Conformes | 8 | Paramètres actifs en divergence avec CIS |
| ⚪ Règles par Défaut Google (0 politique) | 7 | Aucun paramètre customisé sur le tenant |
| 📋 Recommandations à Contrôle Manuel | 8 règles (3 vérifiées, 5 à vérifier) | Gouvernance & revues administratives |
| 🟢 Politiques API Validées (Admin) | 7 / 24 | Politiques revues et acceptées pour le domaine |
| 🎯 Conformité Niveau 1 (Cyber-hygiène) | 85% (28/33) | Priorité essentielle de sécurisation |
| 🛡️ Conformité Niveau 2 (Défense avancée) | 64% (16/25) | Recommandations de durcissement renforcé |
| 📡 Catalogue Cloud Identity Policy API (Settings) | 148 / 235 remontés (87 vides / non remontés) | 19 catégories officielles Google Workspace |
| 🔎 Champs Policy API Evalués (Field names) | 241 / 376 remontés (135 avec valeur par défaut Google) | Évaluation granulaire champ par champ + valeurs par défaut |
grid_view
Organisation officielle Google Documentation (19 sections)
2. Classification par Catégorie (Référentiel Cloud Identity Policy API & CIS)
| Catégorie Cloud Identity Policy API | Settings API (Remontés / Total) | Champs API (Remontés / Total) | Champs Vides (Défaut Google) | Champs Couverts CIS | 📋 Contrôles Manuels CIS |
|---|---|---|---|---|---|
Security settings Sécurité, 2SV, Récupération & Authentification |
12 / 15 | 21 / 26 | 5 | 13 | 9 |
Gmail settings Gmail & Sécurité de la Messagerie |
26 / 33 | 58 / 74 | 16 | 23 | 3 |
Drive and Docs settings Google Drive & Docs |
14 / 17 | 27 / 33 | 6 | 12 | 0 |
Google Chat settings Google Chat |
11 / 16 | 16 / 23 | 7 | 8 | 0 |
Google Meet settings Google Meet |
9 / 15 | 11 / 18 | 7 | 5 | 0 |
Google Calendar settings Google Agenda (Calendar) |
6 / 8 | 8 / 10 | 2 | 4 | 1 |
api
3. Règles Audités par API
(57 règles)| ID Règle | Recommandation CIS | Profil | Statut API | Politiques API & Évaluation |
|---|
toggle_off
Aucune politique explicite sur le tenant
4. Paramètres par Défaut Google Workspace
(7 règles)| ID Règle | Recommandation CIS | Profil | Comportement Constaté |
|---|---|---|---|
| 1.2.3 | Ensure Less Secure Apps is disabled for all users | Level 1 | ⚪ Valeur standard Google Workspace |
| 2.1.2 | Ensure external sharing of Drive files requires confirmation | Level 1 | ⚪ Valeur standard Google Workspace |
| 2.2.4 | Ensure Drive SDK API access is restricted | Level 2 | ⚪ Valeur standard Google Workspace |
| 3.1.5 | Ensure Google Chat history is enforced globally | Level 1 | ⚪ Valeur standard Google Workspace |
checklist
Gouvernance & Revues Administratives
5. Recommandations à Contrôle Manuel
(8 règles)| ID Règle | Recommandation CIS | Profil | Type de Contrôle | Statut |
|---|---|---|---|---|
| 1.3.1 | Ensure super administrator accounts are strictly limited (less than 4) | Level 1 | Contrôle Manuel | 🟢 VérifiéPar admin@acme-corp.com |
| 1.3.2 | Ensure security keys are mandatory for all administrative roles | Level 1 | Contrôle Manuel | 🟢 VérifiéPar security@acme-corp.com |
| 1.4.1 | Ensure admin audit logs are regularly monitored and reviewed | Level 1 | Contrôle Manuel | 📋 À vérifier |
| 2.3.2 | Ensure shared drives are periodically reviewed for orphaned permissions | Level 2 | Contrôle Manuel | 📋 À vérifier |
Vous souhaitez générer ce rapport pour votre domaine ?
L'Audit Initial est accessible immédiatement à la première connexion d'un administrateur, quelle que soit la formule ou la licence utilisée. Aucune installation logicielle, 100% hébergé dans votre Google Drive.
Rapport officiel généré par onleeSentinel via les APIs Google Cloud Identity et le référentiel d'Audit CIS Google Workspace.