Accueil › Nos offres › BHOLE
Plateforme NINA
BHOLE, l’audit, le suivi et l’investigation de votre Microsoft 365.
Notre plateforme lit votre environnement Microsoft 365 et Azure en continu : elle audite, suit l’évolution dans le temps, aide à enquêter quand il se passe quelque chose et documente chaque constat. En lecture seule : BHOLE ne modifie rien chez vous.
Une plateforme, quatre usages
Bien plus qu’un audit ponctuel
Auditer
95 contrôles sur Entra ID, Intune, Defender, Exchange et SharePoint, plus la cartographie et les recommandations Azure.
Suivre dans le temps
Évolution des scores, vulnérabilités apparues ou corrigées, échéances des secrets et certificats, rôles à privilèges, licences.
Enquêter
Journaux Purview, recherche sur plusieurs boîtes et dans Teams, profil d’un compte, droits SharePoint fichier par fichier.
Documenter
Des livrables sourcés, avec leurs angles morts, archivés dans votre dossier client et partagés par lien sécurisé.
Purview et Defender
Enquêter vite quand il se passe quelque chose
Compte compromis, fuite de données, demande juridique ou départ conflictuel : BHOLE aide nos ingénieurs à reconstituer les faits à partir des journaux Microsoft.
- Recherches de messages sur plusieurs boîtes à la fois
- Recherches dans Teams
- Requêtes Purview et lecture de la configuration de conformité
- Exploration Defender et analyse des alertes de sécurité
- Profil d’un utilisateur : activité, accès, appareils
- Investigation forensique, avec journal de mission
Des constats honnêtes
Ne rien trouver ne prouve pas l’absence de faits : la réponse dépend de la rétention des journaux et de la disponibilité des boîtes. BHOLE l’indique dans ses livrables, et nous aussi.
Trois situations où BHOLE fait la différence
Un départ de collaborateur
Ce qu’il a consulté ou partagé avant de partir, et les accès qu’il garde encore.
Un litige ou une demande juridique
Retrouver les échanges et les actions sur une période, avec leur provenance.
Un compte compromis
Ce que l’attaquant a fait, depuis quand, et ce qu’il a pu voir.
Les domaines couverts
Chaque domaine Microsoft, lu en détail
Chaque module interroge directement votre locataire Microsoft et produit des constats vérifiables, pas une impression générale.
Identités Entra ID
Comptes, rôles, accès et configuration de l’annuaire.
Messagerie Exchange Online
Configuration des boîtes, règles et paramètres de sécurité de la messagerie.
SharePoint et OneDrive
Partages, droits d’accès et exposition de vos documents.
Postes Intune
Conformité et configuration des appareils gérés.
Microsoft Defender
Configuration et signaux de sécurité Defender.
Azure
Ressources, attributions de droits et recommandations.
Vulnérabilités
Tableau de bord des CVE et suivi de leur évolution dans le temps.
Rôles à privilèges
Lecture des attributions PIM : qui peut devenir administrateur.
Échéances
Les expirations à venir, repérées avant qu’elles ne bloquent.
Pour commencer : un audit flash offert
Pour un nouveau client : un rendez-vous, un cas précis qualifié ensemble en amont, puis l’installation et un premier rapport. C’est la façon la plus simple de voir ce que BHOLE trouve dans votre propre environnement.
Étape 1
Accès en lecture seule
Vous autorisez BHOLE à lire votre environnement. Aucune modification n’est possible par la plateforme.
Étape 2
Collecte et analyse
Les modules d’audit tournent sur votre locataire et rassemblent les constats.
Étape 3
Score et synthèse
Un score et une synthèse priorisée font ressortir ce qui compte vraiment.
Étape 4
Livrable et plan d’action
Un rapport sourcé, puis un plan d’action avec nos ingénieurs pour corriger.
Nouveau client ? Votre audit flash est offert. Un rendez-vous, un cas précis qualifié en amont, l’installation et le premier rapport, en lecture seule.
BHOLE + IA
Branché à une IA, BHOLE répond en langage naturel
BHOLE est un serveur MCP : il se branche à un assistant IA compatible, qu’il s’agisse de Claude, ChatGPT, Copilot ou d’un autre. Nos ingénieurs posent une question simple et obtiennent une réponse tirée de vos données réelles, en quelques minutes plutôt qu’en plusieurs heures de recherche manuelle.
Des questions simples
« Qui a des droits d’administration ? », « Quels partages sont ouverts à l’extérieur ? », « Que s’est-il passé sur ce compte la semaine dernière ? »
Les droits de la personne connectée
L’IA agit au nom de l’ingénieur authentifié, avec ses droits, et toujours en lecture seule.
Des chiffres relus
Les comptages cités dans un rapport sont relus par BHOLE à partir des recherches enregistrées, pas recopiés.
Les rapports restent chez BHOLE
Les livrables sont rangés dans votre dossier client, avec leur durée de conservation, et partagés par lien authentifié Microsoft 365.
BHOLE dans nos offres
- Nouveau client : audit flash offert. Un rendez-vous, un cas précis qualifié ensemble en amont, l’installation et le premier rapport
- BHOLE assiste votre RSSI externalisé et toutes nos options cybersécurité
- Nos ingénieurs l’utilisent pour vous et pour chacune de vos demandes : contrôle, enquête, incident
Lecture seule, par conception
Aucun outil BHOLE ne modifie votre locataire. Les corrections sont faites par nos ingénieurs, après votre accord.
Questions fréquentes
L’audit flash est-il payant ?
Il est offert pour un nouveau client : nous qualifions ensemble un cas précis, puis nous installons BHOLE et vous remettons un premier rapport. Ensuite, BHOLE est utilisé par nos ingénieurs dans le cadre de nos offres, notamment le RSSI externalisé et nos options cybersécurité.
BHOLE peut-il modifier mon environnement Microsoft ?
Non. La plateforme fonctionne en lecture seule : elle lit et analyse, elle n’écrit rien.
Qui voit mes données ?
Uniquement les personnes habilitées de NINA Technologies, avec leurs propres droits. Les livrables restent dans votre dossier client BHOLE.
Où sont hébergées les données ?
Dans Microsoft Azure, en région France Centre.
Un audit flash suffit-il à sécuriser mon environnement ?
Non : il dresse un état des lieux et priorise les actions. La sécurité se construit ensuite dans la durée, sans risque zéro.
Faites le point sur votre environnement Microsoft.
Offres réservées aux professionnels. Prix HT. Conditions détaillées dans nos contrats et nos Conditions Générales de Vente.
