Rigma

Rigma centralise et automatise le suivi des failles issues de pentest, permettant le passage d’un reporting ponctuel à une surveillance continue pour les entreprises traitant avec plusieurs prestataires de tests de sécurité. Ce produit traite la gestion des vulnérabilités de façon structurée, en répondant à la nécessité de maintenir une vue claire et à jour sur le cycle de vie des failles détectées lors d’audits complexes, tout en assurant la conformité avec les exigences de compliance et de souveraineté des données. Les responsables sécurité, DSI et équipes IT disposent d’une base centralisée pour piloter le niveau de risque.

Un groupe industriel français importe ses rapports d’audit internes et externes dans la plateforme Rigma, issus de différents prestataires et formats, puis automatise le retest périodique sans attendre le cycle annuel de contrôle. La visualisation temps réel des indicateurs et la génération immédiate de certificats de conformité alimentent la communication vers la direction et le comité exécutif. Ce processus donne à l’équipe cybersécurité une base pour prioriser les actions et démontrer l’évolution du niveau de risque aux parties prenantes.

La gestion avec Rigma inclut l'automatisation de la vérification des vulnérabilités, l’import de rapports PDF, CSV ou RIG, la standardisation des résultats et l'accès à des tableaux de bord dynamiques. Le système de crédits permet de déclencher des retests automatisés à la demande, tout en respectant la localisation des données en France, ainsi que le respect des normes GDPR et ISO 27001. Les entreprises ont le choix entre une installation SaaS ou sur site rapide par Docker, avec prise en charge des annuaires internes comme Active Directory.

Lorsqu’une organisation choisit l’option sur site, elle dispose d’une installation en cinq minutes et d’un contrôle sur l’accès aux rapports d’audit ainsi qu’à la gestion des vulnérabilités. Les KPI préconfigurés facilitent la restitution au COMEX et les certificats de conformité répondent aux exigences des audits internes. En juillet 2023, la plateforme Rigma a permis l’installation sur site dans une entité du secteur énergie en moins de sept minutes, selon des relevés techniques documentés.