CITSO lit l'annuaire et n'y écrit jamais. Toute correction passe par un circuit verrouillé, avec approbation explicite et retour arrière prévu avant d'agir.
Ce qui n'a pas pu être lu reste « non évalué » ou « non évaluable », avec la raison. Un contrôle qui n'a rien examiné ne se déclare jamais conforme. Un niveau de maturité n'est atteint que si tous ses points ont été vérifiés.
CITSO s'installe sur vos serveurs. Pas de nuage, pas de télémétrie, aucune donnée ne quitte votre infrastructure. Les rapports s'ouvrent hors ligne, sans aucune requête réseau.
Un compte de lecture ordinaire suffit à l'essentiel. Les accès plus larges ne sont jamais utilisés sans autorisation explicite de l'opérateur, et chaque voie tentée est journalisée.
Le code est scellé à l'octet : chaque fichier livré a son empreinte, vérifiée à l'installation. Les contrôles sont ancrés sur des référentiels publics (ANSSI, CIS, MITRE ATT&CK) et chaque verdict porte sa preuve : donnée observée, seuil, méthode.
Chaque évolution est vérifiée par une revue indépendante qui rejoue toutes les preuves, puis éprouvée sur notre laboratoire Active Directory volontairement vulnérable.
Mesures sur notre laboratoire Active Directory.