- Réseau
- Lecture seule
Microsoft Defender for Cloud Apps et Qastel
Transformez le trafic que vous journalisez déjà en une liste classée des outils IA qu'utilisent vos équipes.
Pourquoi le Shadow AI apparaît ici en premier
Defender for Cloud Apps observe déjà où votre organisation se rend sur internet. Ce qu'il ne vous dit pas, c'est lesquelles de ces destinations relèvent de l'IA, qui en est responsable, ou lesquelles devraient vous inquiéter. Qastel lit ce que Defender a déjà collecté et vous rend une liste resserrée des outils IA en usage, chacun nommé, évalué et prêt pour une décision.
Le Shadow AI est la norme, pas l'exception. Une offre gratuite, une adresse e-mail professionnelle et un onglet de navigateur : c'est tout le processus d'adoption. Ni bon de commande, ni revue de sécurité, ni trace. Quand un outil IA arrive jusqu'à une discussion contractuelle, il fait généralement partie du quotidien de quelqu'un depuis des mois.
Vous collectez déjà les preuves
Si vous utilisez Defender, les preuves sont déjà collectées. Qastel lit la vue que Defender construit à partir des journaux que vous lui envoyez déjà, sur le dernier mois d'activité et pas seulement sur les dernières heures, si bien qu'un outil utilisé une seule fois, en début de période, apparaît quand même.
Ce que vous obtenez
Découvrir, évaluer, contrôler, prouver.
Ce que Microsoft Defender for Cloud Apps apporte à Qastel, à chacune des quatre étapes.
Découvrir
Les outils IA vers lesquels se tournent vos équipes, tirés du trafic que vous journalisez déjà. Rien de nouveau à déployer sur le réseau.
Évaluer
Chaque outil nommé, rattaché à son éditeur, et évalué pour son risque, la sensibilité des données et sa classification au titre de l'AI Act.
Contrôler
Une seule file classée à traiter (autoriser, restreindre ou remplacer) au lieu d'une liste brute de destinations.
Prouver
Un registre actualisé en continu de l'IA non autorisée en usage, avec ses dates de première et de dernière détection.
Ce que Qastel apporte, c'est le jugement
Ce que Qastel apporte, c'est le jugement. Chaque service découvert est rapproché d'un catalogue maintenu d'éditeurs et de produits d'IA, évalué pour son risque et la sensibilité des données, et fusionné avec le même outil repéré ailleurs, si bien qu'un système IA apparaît une seule fois, confirmé par plusieurs sources indépendantes, plutôt que trois fois dans trois files d'attente.
Ce que Qastel lit
Depuis Microsoft Defender for Cloud Apps
- Les résultats d'applications de Cloud Discovery
- Les 30 derniers jours de résultats
- Les alertes de sécurité de Defender
Lecture seule. Rien n'est écrit en retour.
Connecter Microsoft Defender for Cloud Apps
Se connecte en quelques minutes, d'un clic, par le consentement administrateur Microsoft, et lit ce que Defender a déjà collecté. Rien de nouveau sur votre réseau, et rien n'est écrit dans vos politiques Defender.
Ce qu'il vous faut avant de commencer
- Cloud Discovery configuré dans Defender, avec au moins un flux de journaux en cours d'envoi
- Un administrateur général, seule personne habilitée à accorder un consentement pour tout le tenant
Dans Qastel, ouvrez les connecteurs et choisissez Microsoft Defender for Cloud Apps.
Connectez-vous en tant qu'administrateur général et acceptez les autorisations en lecture seule : résultats de Cloud Discovery et alertes de sécurité.
Voyez ce que Microsoft Defender for Cloud Apps sait déjà de votre IA.
En lecture seule, en quelques minutes. Rien n'est jamais écrit en retour.