Les ressources elba
Guides pratiques de sécurité SaaS et IA.
Des guides pratiques pour les risques liés à vos collaborateurs, vos données et vos outils SaaS. Comprenez les enjeux, vérifiez vos contrôles et choisissez les prochaines actions.
Pour les équipes sécurité. Des sources de référence, des actions précises et des checklists à utiliser dès maintenant.
Commencez par le risque qui vous concerne.
Guides et checklistsShadow AI : inventorier les usages et protéger les données
Construisez un inventaire du Shadow AI, distinguez usages observés et accès vérifiés, puis testez les contrôles sur les prompts et fichiers sensibles.
Lire le guideAgents Copilot et M365 : vérifier les partages excessifs après les politiques
Après les politiques Copilot, vérifiez les permissions, sources de connaissance, identités des connecteurs et accès aux agents. Une checklist pour les PME.
Lire le guideGouvernance IA et Shadow AI : ce qu’une PME doit décider au-delà de l’inventaire
L’inventaire Shadow AI identifie les outils. La gouvernance IA fixe usages autorisés, responsabilités, exceptions et vérifications pour les PME.
Lire le guideDLP Google Workspace : configuration, règles et limites
Vérifiez votre édition, configurez les règles DLP Drive et testez les détections. Exemples de règles, limites et checklist pour corriger les partages.
Lire le guideRevue des habilitations : checklist pour vérifier et corriger les accès
Menez une revue d’accès avec des comptes vérifiés, des décisions justifiées et des changements contrôlés. Checklist réutilisable et preuves de réalisation.
Lire le guideDLP Slack : périmètre, revue et correction vérifiée
Évaluez la DLP Slack, distinguez le message des droits sur le fichier lié et vérifiez un parcours de revue avec les limites réelles d’Elba.
Lire le guidePartages externes SharePoint : vérifier les accès et le contexte Copilot
Examinez les partages SharePoint et OneDrive, distinguez permissions et visibilité dans Copilot, puis vérifiez les corrections avec les responsables.
Lire le guideTrouver et corriger les liens « Toute personne » dans Drive et SharePoint
Constituez un inventaire daté des liens anonymes, décidez avec les responsables et vérifiez les changements dans Drive, SharePoint et OneDrive.
Lire le guideAprès un clic phishing : vérifier les accès SaaS que la formation ne corrige pas
Conservez les simulations, puis vérifiez règles de messagerie, consentements OAuth, liens de fichiers et usages IA sensibles après une suspicion de compromission.
Lire le guideAuditer les applications OAuth tierces dans Google Workspace et Microsoft 365
Inventoriez les applications connectées et les consentements, classez les autorisations par portée et vérifiez chaque décision dans la source.
Lire le guideDépart d’un salarié : checklist des accès SaaS
Téléchargez le modèle de revue des accès au départ d’un salarié : comptes confirmés, actions attribuées, transferts et vérifications dans les applications.
Lire le guideApplications SaaS tierces et OAuth comme preuves ISO 27001 (checklist PME)
Transformez votre inventaire SaaS et OAuth en preuves ISO 27001:2022 : contrôles, exports datés, responsables et décisions. Une checklist pour les PME.
Lire le guideÉvaluer la sécurité SaaS de bout en bout
Comparez le parcours entre une alerte SaaS, le contexte métier, une action autorisée et sa vérification dans l’application source.
Lire le guideOutils de découverte du Shadow IT pour PME : Elba, Nudge Security et With Wings
Comparez la découverte SaaS et IA, les réponses et les prérequis annoncés par les éditeurs. Avec une checklist de pilote pour les petites équipes IT.
Lire le guideDe la revue à la remédiation
Voyez ce qui expose vos données.
Découvrez comment elba aide vos équipes à identifier les risques et à agir dans leurs outils du quotidien.