Aller au contenu

Sujets populaires
La plateforme CerteroX

Un modèle de données.
Cinq disciplines.

ITAM, SAM, SaaS, Cloud et IA ne sont pas cinq produits assemblés après coup. Ce sont cinq vues d’un même enregistrement d’actif : un schéma, un responsable, un coût, un état de conformité.

Certero a développé les cinq en interne depuis 2007, et ils partagent un schéma depuis toujours.

Réserver une démo Voir le modèle d’actifs
modèle de données
1 modèle de données
disciplines
5 disciplines
méthodes de découverte
10 méthodes de découverte
fonctionnalités nommées
148 fonctionnalités nommées
Le modèle d’actifs unifié

Un appareil, une licence, une licence utilisateur, une ressource et un modèleaboutissent tous à un seul enregistrement.

Cinq signaux en entrée, une seule forme d’enregistrement en sortie : les six mêmes champs, dans le même schéma, quelle que soit la classe d’actifs. Choisissez une source et regardez les valeurs changer tandis que l’enregistrement reste le même.

Enregistrement d’actif

AST·DEV·104882AST·LIC·220417AST·SAA·771903AST·CLD·903155AST·AI·556120

Appareil Conforme

Ordinateur portable Windows 11, Field Sales, EMEA

Responsable
Sales Operations, identifié depuis Active Directory et délimité par Reporting Level
Coût
Onglet Coûts : règles de valorisation manuelles et automatiques, suivi de l’expiration des garanties
Conformité
Politique de gouvernance « BitLocker activé », réévaluée à chaque cycle d’inventaire
Cycle de vie
En service, avec détection des doublons et archivage des appareils obsolètes appliqués
Découvert par
Agent d’inventaire · import Active Directory · Network Discovery
Gouverné par
Zone : Group IT · contrôle d’accès basé sur les rôles pour chaque action sur un appareil
Licence Écart

Oracle Database Enterprise Edition, métrique processeur avec facteur de cœur appliqué

Responsable
Database Engineering – affectation par appareil, par processeur ou par cœur
Coût
Bon de commande, facture et maintenance rattachés au contrat
Conformité
Position de licences effective : acheté, utilisé, disponible, requis, écart, exposition
Cycle de vie
Suivi des dates de renouvellement de maintenance, de fin de vie et de fin de support
Découvert par
Agent d’inventaire · mesure de l’exécution des fichiers · justificatifs des options et packs
Gouverné par
Piste d’audit sur les contrats, transactions et exclusions
Licence utilisateur SaaS Récupérer

Application de collaboration, licence utilisateur d’organisation au niveau Editor

Responsable
Quatre types de responsables : application, métier, technique et données
Coût
Coût par utilisateur sous licence comparé au coût par utilisateur actif, au regard d’un budget applicatif
Conformité
Licence inutilisée, 30 jours ou plus sans usage, en file d’attente pour récupération
Cycle de vie
État de l’abonnement : acheté, attribué, disponible, en sursouscription
Découvert par
Synchronisation du fournisseur d’identité · connecteur API de l’éditeur · extension de navigateur
Gouverné par
Checklist d’offboarding · score de risque des autorisations OAuth, de 0 à 100
Ressource cloud Violation

Instance de calcul arrêtée mais non désallouée

Responsable
Règles d’affectation avec neuf types de conditions, rattachées à un pool de coûts
Coût
Dépense quotidienne au regard du budget du pool, normalisée selon la spécification FOCUS
Conformité
Politique de conformité des tags : un tag obligatoire est manquant, violation enregistrée
Cycle de vie
TTL des ressources avec application automatique du cycle de vie
Découvert par
Connecteur cloud · import de facturation · collecteur FOCUS
Gouverné par
Plafonds de dépenses quotidiens et totaux · détection des anomalies de dépenses
Charge de travail d’IA Approuvée

Exécuteur d’entraînement sur une instance GPU, exécutant un balayage d’hyperparamètres

Responsable
Pool de coûts ML/IA dédié, avec son propre budget et ses propres seuils
Coût
Les 26 mêmes contrôles d’optimisation que sur n’importe quelle autre instance
Conformité
Évaluation des risques selon la sensibilité des données et l’exposition RGPD, HIPAA et SOC 2
Cycle de vie
Suivi des tâches, exécutions et runsets avec la traçabilité des modèles et des jeux de données
Découvert par
Connecteur cloud · télémétrie des exécuteurs · détection de l’IA fantôme
Gouverné par
Chaque appel d’outil par un agent audité et décompté dans un quota

Les six mêmes champs pour chaque classe d’actifs : Responsable · Coût · Conformité · Cycle de vie · Découvert par · Gouverné par. Valeurs d’exemple ; c’est le schéma qui compte.

Créez un groupe une fois. Il couvre tout.

Les groupes dynamiques, statiques et personnalisés reposent sur le même générateur de requêtes, que les membres soient des châssis AIX, des cœurs Oracle, des licences utilisateur de conception, des buckets S3 ou des exécuteurs GPU.

Ajouter la discipline suivante n’exige aucun travail d’intégration.

Il n’existe aucun connecteur entre nos propres produits, parce qu’il n’y a rien à connecter. Commencez par une discipline et étendez-vous aux cinq ; chacune lit les enregistrements que la précédente a déjà écrits.

Un modèle d’accès, une piste d’audit.

Les Zones cloisonnent les données, les Reporting Levels délimitent la vue, le RBAC décide des actions, et chaque discipline écrit ses preuves au même endroit.

Le moteur de découverte

Dix points d’entrée.Un seul inventaire en sortie.

La plupart des plateformes ont un agent et des excuses. CerteroX dispose de dix méthodes de découverte, qui arrivent toutes dans les mêmes tables : ce que la découverte trouve est déjà l’enregistrement sur lequel agit la gouvernance.

Atteint

Affichage des dix méthodes de découverte

  • 01 agent · cycle planifié

    Agent d’inventaire

    Un agent natif pour Windows, macOS, Linux, IBM AIX, HP-UX et Oracle Solaris. Un seul agent et un seul schéma, avec prise en charge des VDI non persistants qui rattache un poste de travail mutualisé à un enregistrement unique d’une session à l’autre.

    6 familles d’OS Compatible VDI
  • 02 csinvcli · exécution scriptée

    Inventaire en ligne de commande

    Un exécutable unique que vous pouvez lancer depuis un script de connexion, un outil de gestion existant ou une fenêtre de changement. Il s’exécute une fois, écrit son inventaire et se ferme, sans rien laisser d’installé ni aucun port en écoute.

    csinvcli Sans installation
  • 03 requête à distance avec identifiants

    Inventaire sans agent

    Pour les environnements où un agent ne sera jamais approuvé. L’hôte est interrogé à distance et le résultat arrive exactement dans les mêmes tables d’inventaire qu’une analyse par agent.

    Sans agent
  • 04 capture hors ligne · import manuel

    Inventaire autonome

    Capturez l’inventaire sur une machine sans route vers la plateforme, sortez le fichier, importez-le. Les enclaves isolées et les réseaux OT cloisonnés cessent d’être des angles morts permanents.

    Isolé (air gap) Hors ligne
  • 05 NetBIOS · SNMP · ICMP

    Network Discovery

    Balaie un sous-réseau de classe C en moins de cinq secondes, puis sonde le port 22 pour établir où un agent pourrait réellement être déployé. Vous trouvez les machines avant de les gérer.

    <5 s par classe C Sonde du port 22
  • 06 synchronisation de l’annuaire

    Import Active Directory

    Utilisateurs, groupes, ordinateurs, sites et sous-réseaux importés et tenus à jour, pour donner aux Reporting Levels, à l’attribution des licences et à la responsabilité la structure organisationnelle sur laquelle ils reposent.

    Utilisateurs · groupes · sites
  • 07 connecteur · planifié

    Import ITAM tiers

    Données SCCM, Intune, LANDesk et Altiris importées et rapprochées de tout le reste, avec en plus la détection des systèmes en double et l’archivage des appareils obsolètes.

    28 connecteurs système
  • 08 API de l’éditeur · faisant foi

    Connecteurs cloud et SaaS

    API des hyperviseurs, des fournisseurs cloud et des éditeurs SaaS qui récupèrent les listes de ressources, d’utilisateurs et de licences faisant foi depuis AWS, Azure, Google Cloud, VMware, Entra ID, Okta et les autres.

    47 connecteurs SaaS 12 plateformes cloud
  • 09 extension · par utilisateur

    Surveillance du navigateur

    Une extension de navigateur qui enregistre les domaines SaaS utilisés, le temps passé par application et l’attribution par utilisateur. C’est le seul signal qui atteint une application que l’informatique n’a jamais provisionnée et que la finance n’a jamais imputée.

    Shadow IT IA fantôme
  • 10 AppsMonitor · en continu

    Mesure de l’exécution des fichiers

    Suivi de la première et de la dernière utilisation des exécutables, indicateur % utilisé sur une fenêtre glissante de 90 jours, usage à distance Terminal Server et RDS par appareil, et journal des fichiers bloqués avec décomptes.

    Fenêtre de 90 jours Compatible RDS

  • Dix méthodes, un seul schéma.

    Toutes arrivent dans les mêmes tables d’inventaire : une machine trouvée par un balayage réseau et la même machine trouvée par l’agent aboutissent à un seul enregistrement.

  • 305

    Applications SaaS dans le portefeuille moyen d’une grande entreprise.

Découverte SaaS

Trois signaux, et aucun ne suffit à lui seul.

L’identité vous dit qui pourrait se connecter. L’éditeur vous dit ce que vous avez acheté. Seul le navigateur vous dit ce qui est réellement utilisé, y compris ce que personne n’a jamais acheté.

Signal 01

Fournisseur d’identité

Entra ID · Okta

Prouve
Qui existe, qui peut se connecter, qui a activé la MFA, et quelles applications à forte valeur échappent entièrement au SSO.
Ne voit pas
Tout ce qui est acheté avec une carte d’entreprise, et la part réellement utilisée d’une licence utilisateur.

Signal 02

Connecteur API de l’éditeur

47 connecteurs

Prouve
La liste des utilisateurs et des licences faisant foi, directement chez l’éditeur : niveau de licence, attribuées, disponibles, en sursouscription, dépenses.
Ne voit pas
Toute application avec laquelle vous n’avez aucun contrat, ce qui représente l’essentiel du problème du shadow IT.

Signal 03

Extension de navigateur

Attribution par utilisateur

Prouve
L’usage réel : domaines SaaS, temps passé par application et qui a ouvert quoi, sur toutes les applications que le navigateur touche, y compris celles d’IA.
Ne voit pas
Intégrations de serveur à serveur et applications uniquement sur poste de travail.

Un seul enregistrement d’application

Couverte par des droits, authentifiée et réellement utilisée, rapprochée d’un seul responsable, d’un seul coût et d’une seule position de risque.

VMOG appliqué

Les quatre mêmes piliers.
Cinq fois.

Chaque discipline répond aux quatre, donc en apprendre une vous apprend les quatre autres. Vingt cellules ci-dessous ; ouvrez-en une pour voir les fonctionnalités derrière le chiffre.

Visibilité
Trouvez-le, et sachez exactement ce que c’est.
Optimisation
Décidez quoi conserver, supprimer, redimensionner ou déplacer.
Gestion
Agissez depuis la console qui le voit.
Gouvernance
Prouvez que tout est maîtrisé, en continu.
Fonctionnalités nommées par discipline et par pilier VMOG. Sélectionnez une cellule pour lire les fonctionnalités qu’elle contient.
Discipline 01 Visibilité 02 Optimisation 03 Gestion 04 Gouvernance
ITAM Appareils et matériel
SAM Licences et droits d’utilisation
SaaS Management Applications et licences utilisateur
Cloud Management Coûts et ressources cloud
AI Management Modèles, GPU et licences utilisateur d’IA

148 fonctionnalités nommées · 20 cellules · une seule grammaire.

La visibilité dans CerteroX ITAM

Trouvez tout, y compris ce que rien d’autre ne trouve.

8 fonctionnalités nommées

Découvrir ITAM
  • Découverte réseau via NetBIOS, SNMP et ICMP
  • Agent d’inventaire natif pour Windows, macOS, Linux, AIX, HP-UX et Solaris
  • Inventaire sans agent et en ligne de commande (csinvcli) pour les environnements verrouillés
  • Inventaire autonome pour les systèmes isolés et hors ligne
  • Import depuis Active Directory des utilisateurs, groupes, ordinateurs, sites et sous-réseaux
  • Prise en charge de l’inventaire VDI non persistant
  • Détection des systèmes en double et archivage des appareils obsolètes
  • Consommables d’imprimantes, nombre de pages, ports de commutateurs et tables de routage via SNMP

L’optimisation dans CerteroX ITAM

Faites de l’inventaire des décisions, pas seulement une liste.

6 fonctionnalités nommées

Découvrir ITAM
  • Récupération des garanties matérielles et suivi de leur expiration
  • Onglets de coûts avec règles de calcul manuelles et automatiques
  • Groupes dynamiques, statiques et personnalisés via un générateur de requêtes ou en SQL
  • Graphiques de tendance, KPI et alertes de seuil
  • Tableaux de bord personnels et partagés par rôle
  • API Certero en lecture seule avec une source de données Power BI documentée

La gestion dans CerteroX ITAM

Agissez sur vos actifs depuis la console même qui les voit.

9 fonctionnalités nommées

Découvrir ITAM
  • Distribution de logiciels pour les packages MSI, EXE et Click-to-Run
  • Mise à jour automatique de l’agent via un paramètre global unique, appliquée à la collecte suivante
  • Mise à niveau de la plateforme sous forme d’action versionnée, avec conservation facultative d’une sauvegarde de la base de données
  • Orchestration de la migration vers Windows 11
  • Interface SCCM : importez et pilotez les applications, packages et tâches SCCM
  • Gestion des correctifs intégrée à WSUS avec prise en charge des serveurs en aval
  • Gestion des appareils mobiles iOS et Android, y compris Apple DEP
  • Portail en libre-service App-Centre avec circuits d’approbation par le responsable hiérarchique
  • Réinitialisation de mot de passe en libre-service Passworks pour Windows et macOS

La gouvernance dans CerteroX ITAM

Prouvez en continu que tout est sous contrôle.

6 fonctionnalités nommées

Découvrir ITAM
  • Governance Policies : la conformité sous forme de code, avec un générateur de filtres réutilisable
  • Exemples de politiques : BitLocker activé, Defender en cours d’exécution, hygiène des tags des VM Azure
  • Zones pour la segmentation des données multi-entités
  • Reporting Levels limitant la visibilité par unité organisationnelle ou par site
  • Contrôle d’accès basé sur les rôles avec autorisations granulaires
  • Export et import JSON des définitions de politiques

La visibilité dans CerteroX SAM

Sachez ce qui est installé, ce qui tourne et ce qui ne fait qu’occuper de la place.

7 fonctionnalités nommées

Découvrir SAM
  • Software Recognition Database avec catégorisation des titres gérée de façon centralisée
  • Software Recognition Service : dates de sortie, de fin de support et de support étendu
  • Tags d’identification logicielle (SWID) avec classification UNSPSC
  • Mesure d’utilisation par fichier avec AppsMonitor, avec suivi de la première et de la dernière utilisation
  • Indicateur d’utilisation en % sur une fenêtre glissante de 90 jours
  • Suivi par appareil de l’utilisation à distance via Terminal Server et RDS
  • Normalisation des éditeurs et reconnaissance des versions

L’optimisation dans CerteroX SAM

Récupérez ce que personne n’utilise avant d’acheter ce dont personne n’a besoin.

6 fonctionnalités nommées

Découvrir SAM
  • Position de licences effective : acheté, utilisé, disponible, requis, écart, exposition
  • Calcul des dépassements et des licences supplémentaires requises
  • Gestion des droits de rétrogradation et des droits d’utilisation secondaire
  • Workflow Exclude From Licensing pour les appareils MSDN, de développement, de formation et d’utilisation secondaire
  • Règles de contrôle d’accès pour les licences d’applications diffusées via RDS, Citrix et VDI
  • Journal des fichiers bloqués avec le nombre de blocages par utilisateur et par appareil

La gestion dans CerteroX SAM

Droits d’utilisation, contrats et preuves réunis au même endroit.

6 fonctionnalités nommées

Découvrir SAM
  • Licences, transactions, contrats, maintenance, fournisseurs et éditeurs
  • Types d’affectation : par appareil, par processeur, par cœur
  • Import du Microsoft Licence Statement (MLS)
  • Saisie des transactions en licences en volume, retail, OEM et FPP
  • Indicateurs d’abonnement avec suivi des échéances
  • Saisie financière des bons de commande et des factures

La gouvernance dans CerteroX SAM

Défendable, étayé et prêt avant qu’on vous le demande.

6 fonctionnalités nommées

Découvrir SAM
  • Un état de conformité continu plutôt qu’un rapprochement ponctuel
  • Suivi du cycle de vie : fin de vie et fin de support
  • Liste noire d’applications et règles d’interdiction
  • Piste d’audit sur les contrats, transactions et exclusions
  • Governance Policies pour bloquer les logiciels non autorisés
  • Reporting Levels limitant la visibilité par unité organisationnelle ou par site

La visibilité dans CerteroX SaaS Management

Chaque application, autorisée ou non, avec la preuve de qui l’utilise.

8 fonctionnalités nommées

Découvrir SaaS Management
  • Extension de navigateur détectant les domaines SaaS, le temps passé par application et l’attribution par utilisateur
  • Synchronisation des fournisseurs d’identité Entra ID et Okta, y compris l’enrôlement MFA
  • Synchronisation par connecteur récupérant auprès de l’éditeur les listes de référence des utilisateurs et des licences
  • Découverte des autorisations OAuth accordées aux applications tierces
  • Shadow AI Dashboard avec un modèle de risque d’adoption à trois niveaux
  • Executive Dashboard consolidant applications, utilisateurs, dépenses et tendances
  • Usage Summary avec Active Usage Rate et identification des utilisateurs intensifs
  • Widget SSO Coverage avec une liste classée des applications à forte valeur non couvertes

L’optimisation dans CerteroX SaaS Management

Arrêtez de payer des licences que personne n’a ouvertes depuis mars.

8 fonctionnalités nommées

Découvrir SaaS Management
  • Détection des licences inutilisées après 30 jours ou plus sans utilisation
  • App Rationalization : détection des doublons classés par économie récupérable
  • Renouvellements à venir avec nombre de jours restants et taux d’utilisation
  • Actions : récupérer, réattribuer, rétrograder l’offre, archiver, relancer, ignorer
  • Optimization Score de 0 à 100 couvrant utilisation, réactivité et respect des règles
  • Coût par utilisateur sous licence comparé au coût par utilisateur actif
  • Économies réalisées, coûts évités réalisés et ROI par trimestre fiscal
  • Assistant de déprovisionnement en masse pour un offboarding par sélection multiple

La gestion dans CerteroX SaaS Management

Automatisez les tâches répétitives entre la découverte et la résolution.

7 fonctionnalités nommées

Découvrir SaaS Management
  • Moteur de workflow : 8 déclencheurs, 11 conditions, 13 actions sur un seul canevas
  • Provisionnement et déprovisionnement sur Entra, Okta, Google, M365 et d’autres
  • Quatre types de responsables : application, métier, technique et données
  • Cycle de vie des abonnements : acheté, attribué, disponible et en surnombre
  • Champs personnalisés sur les applications, les abonnements et les utilisateurs
  • Data Agents et Reporting Agents planifiés
  • Diffusion de rapports dans Slack et Microsoft Teams

La gouvernance dans CerteroX SaaS Management

Bouclez la boucle et gardez la preuve.

8 fonctionnalités nommées

Découvrir SaaS Management
  • Checklist d’offboarding par utilisateur avec état de révocation par licence
  • Indicateur des dépenses gaspillées pour les licences encore détenues par des collaborateurs partis
  • Notation du risque des autorisations OAuth selon la sensibilité, la portée, le consentement et l’inactivité
  • Révocation des autorisations en un clic, également disponible comme action de workflow
  • Évaluation des risques selon la sensibilité des données, la conformité et la criticité métier
  • Journal d’audit couvrant chaque étape de provisionnement et de déprovisionnement
  • Modèle de rôles à six niveaux, dont un rôle Auditor dédié
  • Budgets par application avec seuils d’alerte et critiques

La visibilité dans CerteroX Cloud Management

Un modèle de coûts unique pour tous les fournisseurs, dans un standard ouvert.

8 fonctionnalités nommées

Découvrir Cloud Management
  • Cost Explorer par responsable, pool, service, région, compte et jour
  • Cost Map géographique interactive
  • Inventaire des ressources sur 12 types de ressources pris en charge nativement
  • Coûts et utilisation Kubernetes par namespace, nœud et service
  • Analyse de couverture des Reserved Instances et des Savings Plans
  • Détail des dépenses de transfert de données et de trafic inter-régions
  • Prise en charge native de FOCUS, la spécification ouverte FinOps des coûts et de l’utilisation
  • Export brut de la facturation vers une BI externe, et rapports planifiés par e-mail

L’optimisation dans CerteroX Cloud Management

Vingt-six contrôles nommés, tous paramétrables.

10 fonctionnalités nommées

Découvrir Cloud Management
  • Instances, images, répartiteurs de charge, buckets S3 et flux Kinesis abandonnés
  • Images, adresses IP, snapshots et chaînes de snapshots obsolètes
  • Redimensionnement des instances et détection des RDS sous-utilisés
  • Instances arrêtées mais non désallouées, et volumes détachés depuis longtemps
  • Opportunités de passage à une génération d’instances plus récente et de migration interrégions
  • Opportunités d’achat de Reserved Instances et de Savings Plans
  • Instances à courte durée de vie signalées comme candidates aux instances spot et préemptibles
  • Redimensionnement Kubernetes et détection des doublons dans le stockage objet
  • Plannings d’alimentation des VM pour un démarrage et un arrêt automatiques
  • Seuils par contrôle, exclusions de pools et comptes ignorés

La gestion dans CerteroX Cloud Management

Une répartition et des responsables qui restent à jour d’eux-mêmes.

7 fonctionnalités nommées

Découvrir Cloud Management
  • Pools de coûts typés : budget, unité opérationnelle, équipe, projet, CI/CD ou actif
  • Règles d’affectation avec neuf types de conditions pour attribuer automatiquement les responsables
  • Tagging virtuel calculé indépendamment des tags natifs du cloud
  • Environnements partageables avec réservation, clés SSH et webhooks CI/CD
  • Bot Slack pour les alertes de pool, la gestion des TTL et le suivi des dépenses
  • Trois rôles intégrés répartis sur cinq groupes d’autorisations
  • Plus de trente modèles de notification avec SMTP et habillage personnalisés

La gouvernance dans CerteroX Cloud Management

Des politiques qui se déclenchent avant la facture.

9 fonctionnalités nommées

Découvrir Cloud Management
  • Détection des anomalies de dépenses par rapport à une moyenne quotidienne glissante
  • Politiques budgétaires à échéance et récurrentes
  • Détection des anomalies du nombre de ressources et politiques de quotas de ressources
  • Conformité des tags : tags obligatoires, tags interdits et règles de corrélation
  • TTL des ressources avec application automatique du cycle de vie
  • Plafonds de dépenses totaux et quotidiens par ressource ou par pool
  • Historique des violations de contraintes et suivi des contraintes détectées
  • Signaux de sécurité : utilisateurs IAM inactifs, accès console inutilisés, groupes de sécurité ouverts
  • Showback et chargeback par pool, avec états de dépassement tenant compte des prévisions

La visibilité dans CerteroX AI Management

Chaque outil d’IA utilisé est repéré et inscrit dans un registre.

8 fonctionnalités nommées

Découvrir AI Management
  • Détection de l’IA fantôme à partir des tags de fonctionnalités des applications, et non d’une liste statique
  • Adoption des outils d’IA classée selon la part de l’organisation qui les utilise
  • Suivi des tâches, exécutions et runsets ML avec journaux de console et jalons
  • Registre de modèles avec gestion des versions, et versionnage des jeux de données avec traçabilité
  • Visibilité sur les exécuteurs : la capacité de calcul qui exécute réellement chaque charge de travail
  • Indicateurs personnalisés avec valeurs cibles et tendance souhaitée
  • Classements des exécutions et des modèles par indicateur
  • Instrumentation Spark via le collecteur d’agent Delight

L’optimisation dans CerteroX AI Management

Les exécuteurs ML sont rattachés à des pools de coûts dotés de budgets.

7 fonctionnalités nommées

Découvrir AI Management
  • Le moteur de recommandations complet à 26 contrôles appliqué aux exécuteurs ML
  • Redimensionnement et passage à une génération plus récente des GPU et des instances d’entraînement
  • Détection des exécuteurs à courte durée de vie pour une migration vers des instances spot et préemptibles
  • Pools de coûts ML/IA dédiés, dotés de leurs propres budgets
  • Réglage des hyperparamètres via des gabarits réutilisables d’ensembles d’exécutions
  • Opportunités de migration interrégions et intercloud pour les charges d’entraînement
  • Récupération des licences utilisateur d’IA via le moteur de licences SaaS

La gestion dans CerteroX AI Management

Les runsets provisionnent leurs propres runners cloud et suivent chaque exécution.

7 fonctionnalités nommées

Découvrir AI Management
  • Orchestration de runsets qui provisionne des runners cloud à la demande
  • Suivi des expériences avec artefacts, tags, étapes et jalons
  • Modèles de classement pour comparer les modèles de façon reproductible
  • Serveur Model Context Protocol exposant la plateforme aux agents IA
  • Jetons MCP à portée limitée par organisation, avec audit complet des appels d’outils
  • Assistant conversationnel intégré au produit, sur vos propres données de coûts et d’actifs
  • Prise en charge des plugins MCP externes pour appeler d’autres serveurs

La gouvernance dans CerteroX AI Management

Approuvez, encadrez et justifiez l’usage de l’IA avant qu’il ne devienne un incident.

7 fonctionnalités nommées

Découvrir AI Management
  • Workflow de statut de l’IA fantôme : gérée, bloquée ou ignorée
  • Notation du risque des autorisations OAuth pour les outils d’IA ayant accès aux données
  • Évaluation des risques selon la sensibilité des données et l’exposition RGPD, HIPAA et SOC 2
  • Budgets d’IA par application avec seuils d’alerte et critiques
  • Chaque appel d’outil par un agent IA audité et soumis à un suivi de quota
  • Automatisation des workflows pour alerter, bloquer ou révoquer dès la détection
  • Piste d’audit complète sur le provisionnement et la révocation des licences utilisateur d’IA
Gouvernance

Écrivez la politique une fois et laissez-la tourner.

Une politique de gouvernance se compose d’un filtre, d’un périmètre, d’une action et d’une fréquence, stockés en JSON. Elle est évaluée à chaque arrivée de nouvelles données et laisse une trace, qu’elle se soit déclenchée ou non.

Fonctionnalités de gouvernance

  • ITAM 6
  • SAM 6
  • SaaS Management 8
  • Cloud Management 9
  • AI Management 7
  • Nommées, au total 36

Gouvernance / Politiques

Politiques de gouvernance

Politiques de gouvernance telles qu’elles apparaissent dans la console CerteroX. Lignes illustratives.
Chiffrement au repos – postes Windows Politique de gouvernance · Zone : Group IT En application 12 ouvertes
Protection des terminaux active Politique de gouvernance · Zone : Group IT En application 0 ouverte
Hygiène des tags des VM Azure Conformité des tags · Reporting Level : EMEA En application 7 ouvertes
Blocage des logiciels non autorisés Règle d’interdiction · Toutes les zones En application 3 ouvertes
TTL des ressources – hors production Contrainte de cycle de vie · Zone : Engineering En application 1 ouverte
Récupération des licences inutilisées depuis 30 jours ou plus Politique de récupération · Zone : Group IT Brouillon Non évaluée

6 sur 6 · évaluées à chaque cycle d’inventaire

Lignes illustratives. Les modules, types de politiques, périmètres et fréquences sont réels.

Définition de la politique

JSON en entrée · JSON en sortie

politique
Chiffrement au repos – postes Windows
type
Politique de gouvernance · conformité en tant que code
périmètre
Zone : Group IT Reporting Level : EMEA / Manufacturing
filtre
os.family est Windows device.type n’est pas Serveur bitlocker n’est pas Activé
si correspondance
signaler une violation notifier le responsable identifié consigner la preuve, horodatée
fréquence
à chaque cycle d’inventaire – en continu

Les définitions de politiques s’exportent et s’importent en JSON. Revoyez-les dans une pull request, promouvez-les d’un environnement à l’autre et comparez ce qui a changé, exactement comme pour le reste de votre infrastructure.

  1. Définir

    Générateur de filtres

    Vous la construisez dans le générateur de filtres réutilisable, le même que celui des groupes. Six types de politiques de gouvernance côté cloud, ainsi que des règles de corrélation des tags avec dates d’effet.

  2. Évaluer

    En continu

    Elle est réévaluée à chaque cycle d’inventaire, à chaque synchronisation de connecteur et à chaque import de facturation : l’état de conformité est à jour quel que soit le moment où vous le consultez.

  3. Appliquer

    Agit, ne se contente pas d’alerter

    Le TTL des ressources fait expirer la ressource et les plafonds de dépenses arrêtent le pool. La liste noire bloque l’installation, la récupération reprend la licence utilisateur et la révocation supprime l’autorisation OAuth.

  4. Preuves

    Piste d’audit

    Historique des violations de contraintes, journal d’audit couvrant chaque étape de provisionnement et de déprovisionnement, et un rôle Auditor dédié qui peut tout lire sans rien modifier.

Ce que chaque discipline applique

Les 36, nommées en intégralité

ITAM Prouvez en continu que tout est sous contrôle. 6 fonctionnalités nommées
  • Governance Policies : la conformité sous forme de code, avec un générateur de filtres réutilisable
  • Exemples de politiques : BitLocker activé, Defender en cours d’exécution, hygiène des tags des VM Azure
  • Zones pour la segmentation des données multi-entités
  • Reporting Levels limitant la visibilité par unité organisationnelle ou par site
  • Contrôle d’accès basé sur les rôles avec autorisations granulaires
  • Export et import JSON des définitions de politiques
Visibilité
8
Optimisation
6
Gestion
9
Gouvernance
6
CerteroX ITAM
SAM Défendable, étayé et prêt avant qu’on vous le demande. 6 fonctionnalités nommées
  • Un état de conformité continu plutôt qu’un rapprochement ponctuel
  • Suivi du cycle de vie : fin de vie et fin de support
  • Liste noire d’applications et règles d’interdiction
  • Piste d’audit sur les contrats, transactions et exclusions
  • Governance Policies pour bloquer les logiciels non autorisés
  • Reporting Levels limitant la visibilité par unité organisationnelle ou par site
Visibilité
7
Optimisation
6
Gestion
6
Gouvernance
6
CerteroX SAM
SaaS Management Bouclez la boucle et gardez la preuve. 8 fonctionnalités nommées
  • Checklist d’offboarding par utilisateur avec état de révocation par licence
  • Indicateur des dépenses gaspillées pour les licences encore détenues par des collaborateurs partis
  • Notation du risque des autorisations OAuth selon la sensibilité, la portée, le consentement et l’inactivité
  • Révocation des autorisations en un clic, également disponible comme action de workflow
  • Évaluation des risques selon la sensibilité des données, la conformité et la criticité métier
  • Journal d’audit couvrant chaque étape de provisionnement et de déprovisionnement
  • Modèle de rôles à six niveaux, dont un rôle Auditor dédié
  • Budgets par application avec seuils d’alerte et critiques
Visibilité
8
Optimisation
8
Gestion
7
Gouvernance
8
CerteroX SaaS Management
Cloud Management Des politiques qui se déclenchent avant la facture. 9 fonctionnalités nommées
  • Détection des anomalies de dépenses par rapport à une moyenne quotidienne glissante
  • Politiques budgétaires à échéance et récurrentes
  • Détection des anomalies du nombre de ressources et politiques de quotas de ressources
  • Conformité des tags : tags obligatoires, tags interdits et règles de corrélation
  • TTL des ressources avec application automatique du cycle de vie
  • Plafonds de dépenses totaux et quotidiens par ressource ou par pool
  • Historique des violations de contraintes et suivi des contraintes détectées
  • Signaux de sécurité : utilisateurs IAM inactifs, accès console inutilisés, groupes de sécurité ouverts
  • Showback et chargeback par pool, avec états de dépassement tenant compte des prévisions
Visibilité
8
Optimisation
10
Gestion
7
Gouvernance
9
CerteroX Cloud Management
AI Management Approuvez, encadrez et justifiez l’usage de l’IA avant qu’il ne devienne un incident. 7 fonctionnalités nommées
  • Workflow de statut de l’IA fantôme : gérée, bloquée ou ignorée
  • Notation du risque des autorisations OAuth pour les outils d’IA ayant accès aux données
  • Évaluation des risques selon la sensibilité des données et l’exposition RGPD, HIPAA et SOC 2
  • Budgets d’IA par application avec seuils d’alerte et critiques
  • Chaque appel d’outil par un agent IA audité et soumis à un suivi de quota
  • Automatisation des workflows pour alerter, bloquer ou révoquer dès la détection
  • Piste d’audit complète sur le provisionnement et la révocation des licences utilisateur d’IA
Visibilité
8
Optimisation
7
Gestion
7
Gouvernance
7
CerteroX AI Management

Un référentiel de preuves unique

Tout est écrit dans le même référentiel de preuves. Les Zones déterminent les données de quelle entité vous pouvez atteindre, les Reporting Levels déterminent jusqu’où vous voyez dans l’organisation, et le rôle Auditor dispose d’un accès en lecture seule à l’ensemble.

IA et automatisation

L’IA est intégrée,
et gouvernée comme tout le reste.

Cela fonctionne dans les deux sens, toujours audité. Vos agents peuvent interroger la plateforme via un serveur Model Context Protocol, et la plateforme gouverne l’IA que votre organisation utilise déjà.

Un serveur MCP sur chaque produit

ITAM, SAM, SaaS, Cloud et AI Management exposent chacun un serveur Model Context Protocol : un agent peut poser la même question à vos actifs technologiques, à la position de licences et à la facture cloud, et obtenir trois réponses concordantes.

Un assistant sur vos propres données

L’assistant conversationnel intégré au produit répond à partir de vos propres enregistrements de coûts et d’actifs, les mêmes tables que celles des rapports et des politiques.

Chaque appel d’outil audité

Des jetons délimités par organisation, avec audit complet des appels d’outils et suivi des quotas. Vous voyez exactement ce que vos agents ont demandé, et pouvez les empêcher de le redemander.

Une automatisation qui boucle la boucle

Huit déclencheurs, onze conditions et treize actions sur un même canevas. La détection n’est utile que si quelque chose se passe ensuite.

Model Context Protocol

Chaque appel audité · chaque appel décompté dans un quota

  1. Votre agent d’IA Claude, Copilot, développés en interne
  2. Jeton MCP délimité Par organisation, par outil
  3. Serveur MCP CerteroX Sur chaque produit
  4. Vos propres données Actifs, licences, coûts, risques

Canevas de workflow

8 déclencheurs · 11 conditions · 13 actions

Déclencheur 8 disponibles

  • Un utilisateur quitte l’annuaire
  • Un renouvellement entre dans sa période de préavis
  • Un nouvel outil d’IA apparaît dans les données du navigateur

Condition 11 disponibles

  • 30 jours ou plus sans usage de la licence utilisateur
  • Score de risque d’autorisation OAuth au-dessus du seuil
  • Budget applicatif au-delà de son seuil d’alerte

Action 13 disponibles

  • Récupérer la licence utilisateur
  • Révoquer l’autorisation OAuth
  • Publier le récapitulatif dans Slack ou Teams

Le chemin en surbrillance est une seule chaîne. Le moteur combine n’importe quel déclencheur avec n’importe quelle condition et n’importe quelle action, et consigne chaque étape effectuée dans le journal d’audit.

Architecture

Comment elle se déploie, et comment vos données en ressortent.

Les questions délicates, avec des réponses complètes.

Accréditations

  • ISO 27001:2022
  • Cyber Essentials Plus
  • SOC 2 Type 1
  • FinOps Certified Platform
  • FinOps Certified Service Provider
  • ServiceNow Certified App

Adhésions

  • Linux Foundation
  • FinOps Foundation

Partenariats technologiques

  • ServiceNow Partner
  • Microsoft Partner
  • Oracle Partner

ISO 27001:2022 pour le management de la sécurité de l’information, Cyber Essentials Plus au plus haut niveau du dispositif du NCSC britannique, et une attestation SOC 2 Type 1. Les deux certifications FinOps sont délivrées par la FinOps Foundation, l’une pour CerteroX Cloud Management, l’autre pour le service managé, et l’adhésion à la Linux Foundation est de niveau Silver. Le partenariat Oracle comprend des vérifications d’outil tiers pour Java, Database et Fusion Middleware.

Déploiement
En SaaS, hébergé et exploité par Certero. Ou sur site, dans votre propre datacenter, y compris sur des réseaux sans route sortante, où l’inventaire autonome apporte les données manuellement.
Authentification unique
ADFS, Microsoft Entra ID, Okta et PingOne.
Contrôle d’accès
Contrôle d’accès basé sur les rôles avec des autorisations granulaires. Les Zones cloisonnent les données entre entités. Les Reporting Levels limitent la visibilité à une unité organisationnelle ou à un site. SaaS Management ajoute un modèle de rôles à six niveaux, dont un rôle Auditor dédié ; Cloud Management propose trois rôles intégrés répartis sur cinq groupes d’autorisations.
Sortie des données
Une API Certero en lecture seule avec une source de données Power BI documentée. Export brut de la facturation vers une BI externe. Rapports planifiés par e-mail et diffusion de rapports dans Slack et Microsoft Teams.
Accès des agents
Un serveur Model Context Protocol sur chaque produit, avec des jetons délimités par organisation et un audit complet des appels d’outils. Prise en charge des plugins MCP externes pour appeler d’autres serveurs.
Standards ouverts
Prise en charge native de FOCUS, la FinOps Open Cost and Usage Specification. Balises Software Identification (SWID) avec classification UNSPSC. Export et import JSON des définitions de politiques.
FAQ de la plateforme

Les questions décisives

Encore en réflexion

CerteroX est-il un produit ou cinq ?

Cinq produits, une seule plateforme. Chacun fonctionne de manière autonome et s’achète séparément, mais ils partagent un même modèle d’actifs, un même modèle d’accès et une même piste d’audit : ajouter le deuxième n’exige aucun travail d’intégration.

Que signifie concrètement « un modèle de données » ?

Un appareil, une licence, une licence utilisateur SaaS, une ressource cloud et un exécuteur de ML sont tous des enregistrements d’actifs. Ils portent un responsable, un coût, un état de cycle de vie et un état de conformité dans les mêmes champs. Un groupe, une politique, une autorisation ou un rapport créé une fois s’applique donc à tous.

Faut-il déployer un agent ?

Non. Parmi les dix méthodes de découverte, plusieurs ne nécessitent aucune installation sur la cible : inventaire sans agent, inventaire en ligne de commande via csinvcli, Network Discovery via NetBIOS, SNMP et ICMP, import Active Directory, et les connecteurs des fournisseurs cloud et SaaS. Là où l’agent est autorisé, il va plus loin, mais ce n’est jamais le seul point d’entrée.

Peut-il atteindre des systèmes isolés (air gap) ou fortement restreints ?

Oui. L’inventaire autonome capture un système sans route vers la plateforme et importe le fichier séparément, et toute la plateforme peut être déployée sur site. Les enclaves sécurisées et les réseaux OT cloisonnés cessent d’être des angles morts permanents.

Comment les données sortent-elles de la plateforme ?

Une API Certero en lecture seule avec une source de données Power BI documentée, l’export brut de la facturation vers une BI externe, des rapports planifiés par e-mail, la diffusion de rapports dans Slack et Microsoft Teams, et un serveur Model Context Protocol pour les agents d’IA.

Nos propres agents d’IA peuvent-ils l’interroger ?

Oui. Chaque produit expose un serveur MCP avec des jetons délimités par organisation. Chaque appel d’outil est audité et décompté dans un quota : l’accès des agents est gouverné de la même manière que l’accès humain.

SaaS ou sur site ?

Les deux. Le même produit, le même modèle de données et le même moteur de politiques, déployés dans l’un ou l’autre mode.

En pratique

Ce que valent ces mécanismes, les organisations qui les utilisent le racontent mieux.

Lire les témoignages clients
Un résultat, de bout en bout

Regardez-le trouver
les machines
que personne n’a comptées.

Network Discovery balaie un sous-réseau de classe C en moins de cinq secondes. Regardez-le tourner à pleine échelle, puis suivez un seul résultat de bout en bout, de l’enregistrement où il arrive à la politique qui le gouverne et à l’action qui le clôt.

Réserver une démo Voir les intégrations

Un environnement entièrement renseigné et une réponse honnête, pas un PDF à télécharger contre vos coordonnées.