Intégrations et API
Des preuves issues des outils que vous utilisez déjà.
Des intégrations GRC qui tiennent vos preuves à jour. Les intégrations relient Acuna GRC aux outils que votre entreprise utilise déjà : les chiffres et les tâches se mettent à jour tout seuls au lieu d’être saisis à la main. Plus de 100 connecteurs alimentent vos KPI et vos contrôles, les tâches se synchronisent dans les deux sens avec Jira et ServiceNow, et une API avec webhooks couvre le reste.
Ajouter un connecteur
1 · Choisir le service
Microsoft IntuneMontre les appareils gérés et leur conformité.
Microsoft Defender AlertsCompte les alertes ouvertes par gravité.
CrowdStrike FalconSuit les terminaux, appareils inactifs et alertes élevées.
Jamf ProSuit les Mac, le chiffrement FileVault et les appareils inactifs.Microsoft Intune
2 · Le connecterMicrosoft Intune
3 · Ce qu’il alimenteIntégrations
Entreprise fictive · Brenvara AGMicrosoft IntuneToutes les 4 heuresLe problème
Pourquoi la collecte des preuves dévore-t-elle la saison d’audit ? Quelqu’un saisit tout à la main.
Les chiffres que demande l’auditeur se trouvent déjà dans vos outils d’identité, de terminaux et cloud, et les corrections dans votre outil de ticketing. Sans connexion, quelqu’un les capture, les copie et les relance chaque trimestre.
Chaque trimestre, nous faisons des captures de tableaux de bord pour l’auditeur.
La solution : les connecteurs enregistrent les mesures de KPI et les résultats de contrôle toutes les 4 heures.
Les tâches vivent dans Jira. La conformité vit ailleurs.
La solution : fermez le ticket et la tâche se ferme ; créez une tâche et un ticket apparaît.
Notre CMDB et notre outil GRC ne sont jamais d’accord.
La solution : un import planifié rapproche les lignes par External ID, et l’aperçu montre d’abord ce qui va changer.
Comment fonctionnent les intégrations
Comment fonctionnent les intégrations GRC dans Acuna GRC ? Connectez une fois, ça tourne.
Un administrateur ajoute les connecteurs sous Admin → Intégrations, et chacun alimente des KPI et des contrôles à intervalles réguliers. Les tâches se synchronisent avec votre outil de ticketing, et l’API, les webhooks et les imports planifiés relient vos propres systèmes.
Comment collecter automatiquement les preuves de conformité ?
Ajouter un connecteur vous guide en quatre étapes : choisir le service, le connecter, ce qu’il alimente et activer. Chaque connecteur propose ses propres KPI et contrôles, cochés par défaut. La première synchronisation part à l’activation, puis toutes les 4 heures : un KPI enregistre une mesure quand la valeur a changé, et un contrôle enregistre une réussite ou un échec qui met à jour sa santé et décale sa prochaine échéance.
Avec l’accès application Microsoft, un connecteur Microsoft se connecte en tant qu’application Acuna et non en tant que personne : la synchronisation ne s’arrête pas quand cette personne part. Un administrateur global l’approuve une fois, en lecture seule.
Les KPI et leurs mesures dans Assure →L’outil GRC synchronise-t-il les tâches avec Jira ou ServiceNow dans les deux sens ?
Oui. Fermez le ticket et la tâche se ferme ; créez une tâche et un ticket apparaît. Le titre, la description, le statut, la personne assignée et l’échéance se synchronisent. Dans « Associer les tâches », vous associez les statuts dans les deux sens et choisissez, champ par champ, quel côté l’emporte en cas de conflit. La synchronisation tourne toutes les 15 minutes, ou aussitôt avec « Synchroniser ».
Les commentaires, pièces jointes et journaux de travail ne se synchronisent pas. Versions cloud uniquement. Rien ne part tant qu’un admin n’a pas choisi un périmètre, et les tâches fermées ou récurrentes ne sont jamais envoyées.
Les tâches et plans de traitement dans Operate →Existe-t-il une API GRC, et que permet-elle ?
Oui. L’API v1 crée et met à jour les tâches, contrôles, KPI, actifs et tiers selon les mêmes droits que l’application, et lit les risques. Chaque clé a un choix Aucun, Lecture ou Écriture par type d’objet. Synchronisez un enregistrement par son identifiant dans votre système en un seul appel, et utilisez le flux des changements pour rattraper ce qui a changé depuis un moment donné.
Les onglets Clés API, Webhooks et Imports planifiés apparaissent une fois l’API activée pour votre organisation : demandez-le à Acuna. Chaque changement fait par une clé figure au journal d’audit sous « API : nom de la clé ».
Demander plus d’informations →Nos systèmes peuvent-ils réagir quand quelque chose change dans l’outil GRC ?
Oui, avec des webhooks signés. Votre point d’accès reçoit un POST avec l’enregistrement complet quand une tâche, un contrôle, un KPI, un risque, un actif ou un tiers est créé, modifié ou supprimé. Chaque point d’accès passe par une clé API et ne reçoit que ce que cette clé peut lire.
Les livraisons échouées sont relancées, puis proposées pour « Relivrer ». « Envoyer un test » envoie aussitôt un ping.
Notre CMDB peut-elle tenir à jour les actifs et fournisseurs dans l’outil GRC ?
Oui. Votre CMDB, votre outil d’achats ou de ticketing envoie un CSV d’actifs, de tiers ou de tâches à une adresse de dépôt, aussi souvent qu’il le veut. Les lignes sont rapprochées par une colonne External ID, et l’aperçu montre ce qu’un passage créerait, mettrait à jour ou laisserait tel quel avant que rien ne soit écrit.
Les tiers importés se gèrent dans le TPRM →Peut-on recevoir un résumé de conformité quotidien dans Teams ou Slack ?
Oui, sous forme de résumés quotidiens : un message dans un canal Microsoft Teams ou Slack avec les compteurs et un lien « Voir dans Acuna », et un message direct Slack quotidien à chaque personne avec ses propres éléments. Ce sont des résumés, pas une synchronisation dans les deux sens : rien dans Teams ou Slack n’agit sur les données d’Acuna : chaque lien ouvre Acuna GRC avec la connexion habituelle.
Désactivé tant qu’un administrateur ne l’active pas sous Admin → Notifications. Les titres ne sont inclus que s’il le choisit.
#conformiteplus productif : les contrôles sont vérifiés automatiquement, les corrections commencent plus tôtMesuré auprès des clients Acuna GRC.
Aiko et vos intégrations
En quoi les intégrations aident-elles l’IA ? Elles donnent à Aiko des preuves à citer.
Les KPI et les exécutions de contrôle alimentés par les connecteurs sont les preuves qu’Aiko cite quand il vérifie une note de risque. Demandez « RISK-004 correspond-il encore à ses preuves ? » et Aiko réunit les dernières exécutions de contrôle et les KPI face à leur cible, chacun avec sa source et sa date.
Experts suisses
Et si le connecteur dont nous avons besoin manque ? Nous le créons.
Un connecteur manque ? Nous le créons, conçu selon votre environnement. Avec vous : lors de la mise en place du programme dans Acuna GRC, nos experts suisses vous aident à choisir les connecteurs et les KPI qu’ils alimentent.
Expert en gouvernance de cybersécurité
Jean-Emmanuel Rodriguez
Intégration des technologies de conformité.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
Leader de l'équipe conseil GRC
Bénédicte Sévin
Mise en place du programme
Vous le faites
Vous pilotez le programme dans Acuna GRC, avec Aiko.
Avec vousPour Intégrations
Conseils, revues et préparation d'audit avec votre équipe.
Pour vous
Nos experts le pilotent. Vous validez.
Connecteurs
À quels outils Acuna GRC se connecte-t-il ? Plus de 100 connecteurs.
Les outils d’identité, de terminaux, cloud, de code, de sauvegarde et RH alimentent KPI et contrôles, les scanners alimentent les éléments vulnérables, et les outils de ticketing tiennent les tâches à jour. Les voici, par catégorie de l’application.
Identité
Microsoft Entra ID
Microsoft Entra Access Reviews
AWS IAM
Okta
Google Workspace
JumpCloud
Terminaux
- Microsoft Intune
Microsoft Defender Incidents- Microsoft Defender Alerts
Microsoft Sentinel- CrowdStrike Falcon
Sophos Central- Jamf Pro
Iru (formerly Kandji)
Posture cloud
Microsoft Secure Score
Microsoft 365
Azure Defender for Cloud
Azure Policy Compliance
Azure Activity Log
AWS Security Hub
AWS GuardDuty
AWS Config
Google Cloud
Scaleway
Code
GitHub Dependabot
GitHub Repository Security
GitLab
Azure DevOps
Sauvegarde
Acronis Cyber Protect Cloud
Personnes
BambooHR
HiBob
Personio
KnowBe4
SoSafe- OutThink
Scanners de vulnérabilités
Tenable Vulnerability Management
Qualys VMDR
Rapid7 InsightVM
Tickets et tâches
Jira
ServiceNow
- Plus de 100 connecteurs
Un connecteur manque ? Nous le créons.
Relié à
Comment les intégrations s’insèrent-elles dans Acuna GRC ? Elles alimentent chaque espace.
Les connecteurs alimentent les mesures de KPI et les exécutions de contrôle, l’API et la synchronisation des tâches lisent et écrivent tâches, contrôles, KPI et risques, et l’API tient à jour vos tiers et éléments vulnérables.
- AikoLes preuves qu’Aiko cite
- Intégrations et APIVous êtes ici
- Administration et sécuritéClés et Entra réglés dans Admin
- ImplementLes connecteurs alimentent les contrôles
- AssureLes KPI connectés au tableau de bord
- OperateLes tâches suivent vos tickets
- TPRM (Supplier Shield)L’API tient les fournisseurs à jour
- Gestion des vulnérabilitésLes scanners envoient les éléments vulnérables
- Administration et sécuritéClés et Entra réglés dans Admin
- AikoLes preuves qu’Aiko cite
FAQ
Quelles autres questions se pose-t-on sur les intégrations GRC ?
Les commentaires et pièces jointes se synchronisent-ils avec Jira ou ServiceNow ?
Non. Le titre, la description, le statut, la personne assignée et l’échéance se synchronisent. Les commentaires, pièces jointes et journaux de travail, non.
La synchronisation des tâches fonctionne-t-elle avec Jira ou ServiceNow sur site ?
Non. Elle fonctionne uniquement avec les versions cloud.
Que se passe-t-il si la personne qui a connecté Microsoft s’en va ?
Avec l’accès application Microsoft, rien ne s’arrête. Le connecteur se connecte en tant qu’application Acuna et non en tant que personne, approuvé une fois par un administrateur global, en lecture seule.
Retirer un connecteur supprime-t-il nos KPI ?
Non. Retirer un lien ne supprime jamais le KPI ou le contrôle qu’il alimentait.
Où voit-on ce qui a tourné ?
Dans l’onglet Journaux d’activité : chaque synchronisation et chaque appel API, avec son statut, sa durée et les enregistrements concernés.
Pourquoi ne voit-on pas les onglets Clés API, Webhooks ou Imports planifiés ?
Ces onglets apparaissent une fois l’API activée pour votre organisation : demandez à Acuna de l’activer. Les connecteurs, la synchronisation des tâches et le journal d’activité sont là pour toutes les organisations.
Peut-on importer des données une seule fois, à la main ?
Oui. Admin → Import de données importe un fichier CSV ou Excel d’actifs, de risques, de tiers, de collaborateurs, de documents et plus, avec association des colonnes et validation avant toute création.
Intégrations et API est-il un module complémentaire, et où nos données sont-elles hébergées ?
Non, il fait partie du socle Acuna GRC, configuré par votre administrateur. Vos données sont hébergées en Suisse, dans l’UE ou aux États-Unis.
Commencez par une étape.
Dites-nous quels outils vous utilisez. Nous vous montrons les connecteurs qui conviennent, les KPI qu’ils alimentent et une tâche synchronisée avec Jira.
Hébergé en Suisse, dans l'UE ou aux États-Unis