Obervability

Services AudiTrace Ressources▾ Contact

FR ▾

Réserver un audit gratuit

AudiTrace

Auditez votre tenant Dynatrace. En une exécution.

71 contrôles sur la configuration, la sécurité, la couverture et le coût. Chaque constat arrive avec la source qui le sous-tend et son coût annuel. En read-only, toujours.

Réserver un audit gratuit Voir les 71 contrôles

Mesuré, pas estimé

Chaque constat porte la source exacte qui le sous-tend et un CSV des objets trouvés.

Valorisé avec votre grille tarifaire

Les économies sont calculées à partir de vos tarifs négociés, pas du prix catalogue.

En read-only, toujours

Aucune portée d’écriture n’existe dans le produit. Rien n’est créé, modifié ni supprimé.

Vous payez pour de l’observabilité. Observe-t-elle ?

Hôtes Full-Stack, données d’infrastructure

Vous payez le tarif Full-Stack et recevez des données d’infrastructure. Sur un tenant de production : 140 hôtes.

$91,576 / an

Une retention que personne n’a choisie

Un bucket Grail par défaut resté à 462 jours parce qu’il n’a jamais été revu. Le stockage est facturé au jour, au gigaoctet, pour toujours.

462 jours

Un alerting qui n’alerte pas

Les notifications qui pointent vers un profil d’alerting supprimé échouent en silence. Des fenêtres de maintenance ouvertes une fois et toujours actives des années plus tard.

1,617 fenêtres

Données personnelles en clair dans les logs

Des adresses e-mail qui atterrissent dans Grail parce qu’aucune règle de masquage n’a jamais été appliquée.

50 sources · ~30.7M/jour

Comment ça marche

Connecter

En read-only, via votre session SSO existante. Aucun token à créer, aucun identifiant à transmettre, aucun flux réseau à ouvrir.

Exécuter

71 contrôles s’exécutent sur votre tenant. Un plafond budgétaire strict limite le volume de données Grail scanné ; l’exécution s’arrête plutôt que de le dépasser.

Lire

Un rapport, un classeur Excel et un CSV de preuve par constat.

Depuis un poste de travail

Mission d’audit

L’auditeur exécute le moteur sous votre session SSO. Aucun token à créer, aucune installation sur le tenant, aucun flux réseau à ouvrir.

Depuis votre tenant

AudiTrace for Dynatrace — application native

Le moteur déployé comme application native Dynatrace. Votre équipe lance l’audit quand elle le veut, sans qu’un tiers se connecte.

Deux façons de l’exécuter, un seul moteur : chaque contrôle déclare les deux voies et produit le même verdict quel que soit le transport utilisé.

Ce que contient un constat

L’argent

Là où il est calculable — annualisé,.

La valeur métier

Ce que le constat signifie pour l’entreprise — ce qu’il économise, ce qu’il expose, et ce que coûte le fait de le laisser en l’état.

La preuve

Un CSV listant les objets trouvés, pour que la remédiation parte d’une liste de travail.

Le verdict

Chacun des 71 contrôles revient avec son propre statut — conforme, avertissement, non conforme, non applicable ou erreur. Jamais une supposition.

La condition de déclenchement

L’expression littérale qui a décidé du verdict.

La remédiation

Laquelle des 21 corrections cataloguées s’applique, sa difficulté, et si elle peut être automatisée.

Ce que vous recevez

Le rapport

Des constats notés par domaine et par gravité, chacun avec sa remédiation, sa difficulté et — quand c’est calculable — son coût annualisé.

Le classeur Excel

Chaque constat en données structurées, prêt pour le filtrage, l’attribution des responsabilités et le suivi de l’avancement.

Les CSV de preuve

Un CSV par constat listant les objets exacts trouvés — pour que la remédiation démarre d’une liste de travail, pas d’une recherche.

Les 71 contrôles

71 contrôles actifs sur 19 domaines. Un contrôle qui ne peut pas s’exécuter renvoie bloqué ou non applicable — il ne déclare jamais un verdict conforme qu’il n’a pas pu prouver.

DomaineContrôlesCe à quoi il répondExemple

FinOps12Où part l’argent, et ce qui est récupérableHôtes Full-Stack sans aucun service supervisé derrière — 140, $91,576 par an

Kubernetes11Couverture des clusters, versions, échecs récurrentsUn cluster dont l’operator, oublié lors d’une mise à niveau, a cessé de remonter en silence

Alerting8Si un incident atteindrait réellement un humainFenêtres de maintenance ouvertes en permanence — 1,617, qui étouffent les alertes

Audit log7Qui a changé quoi, quand, et hors heures ouvréesUn changement de configuration hors heures ouvrées, par un compte depuis parti

Coverage5Ce qui est surveillé, et ce qui en a seulement l’airUn namespace qui remonte des charges mais pas de pods — surveillé sur papier, aveugle en réalité

RUM4Portée du monitoring des utilisateurs réels et réglages de confidentialitéApplications sans trafic depuis 90 jours — 86, toujours sous licence et configurées

Grail3Buckets, retention, coût de stockage annualiséLe bucket de métriques par défaut toujours à 462 jours, faute d’un choix explicite

Pipelines3Traitement à l’ingestion, masquage, règles de rejetDes sources de logs qui portent des e-mails en clair — 50, sans aucune règle de masking

Synthetic3Moniteurs Synthetic qui passent, échouent ou ne tournent jamaisUn moniteur à l’arrêt depuis le retrait de l’emplacement qu’il utilisait

Topology3Qualité de la détection d’entités et explosion du nombre d’entitésUn service qui traîne des centaines de versions historiques : Davis n’a plus de continuité

OpenTelemetry2Sources OTel et double instrumentationUn service instrumenté deux fois — par OneAgent et par OTel — et compté deux fois

Security2Portées des tokens, expiration, identifiants dormantsUn token en écriture inutilisé depuis un an, émis par quelqu’un qui est parti

Workflows2Automatisations qui échouent ou ne se déclenchent jamaisUn workflow en échec à chaque exécution depuis des mois, que personne ne surveille

Bizevents1Hygiène des fournisseurs d’événements métierUne source d’événements qui envoie des champs qu’aucun dashboard ni requête ne lit

Dashboards1Inventaire des dashboardsUn dashboard que personne n’a ouvert depuis un an, détenu par un compte qui n’existe plus

Davis1Taux d’attribution de cause racineDes problèmes clos sans cause racine attribuée : le même incident revient, inexpliqué

OpenPipeline1Résolution des routes et des pipelinesDes enregistrements qui arrivent sur la route par défaut, non enrichis, car la règle prévue n’a jamais été appliquée

SLO1Définitions de SLO qui cassent à la redétectionUn SLO dont la définition ne correspond plus après une re-detection, et ne remonte plus rien

Tagging1Convention de tagging des environnementsDes hôtes sans tag d’allocation de coûts — 384, qu’aucune équipe ne peut se voir facturer

Sécurité et confiance

Le read-only est imposé, pas promis

Aucune portée d’écriture n’existe dans le produit — pas désactivée, absente. Le moteur s’interrompt si le contexte connecté n’est pas le tenant visé ou si la session n’est pas en read-only.

Vos données ne sortent pas

Des agrégats uniquement : les requêtes sur les logs, les spans et les événements métier renvoient des décomptes et des noms de champs, jamais le contenu des messages. Là où un contrôle doit filtrer sur le contenu — les données personnelles dans les logs sont le seul cas — il compte les correspondances et n’en renvoie que le décompte, et tout élément personnel est anonymisé avant qu’un humain le lise.

Le coût est borné avant l’exécution

Chaque requête Grail porte un plafond de scan côté serveur. Une exécution a un plafond budgétaire strict et s’arrête plutôt que de le dépasser. L’audit rapporte son propre coût.

Chaque ligne du rapport est étayée

Chaque constat porte son ampleur, son coût annuel et la source qui le sous-tend. C’est pourquoi une seule ligne peut aller directement dans une discussion budgétaire, ou dans le plan du trimestre, sans avoir à expliquer d’où vient le chiffre.

Ce n’est pas un outil de monitoring — il audite votre configuration Dynatrace.

Ce n’est pas un remplacement du support Dynatrace ni de votre équipe commerciale.

Ni agent, ni sidecar, ni daemon. Il s’exécute quand vous le lancez, puis s’arrête.

Comment travailler avec nous

Ponctuel

Audit de configuration, de sécurité et de coût

71 contrôles, rapport complet, plan de remédiation priorisé, session de restitution des constats. Rien d’installé sur votre tenant. En read-only du début à la fin.

Gratuit.

Réserver un audit gratuit →

Mensuel

Suivi de la conformité et des coûts

Exécution mensuelle de l’audit, analyse des écarts par rapport au mois précédent, accompagnement à la remédiation, revue mensuelle. Le livrable, c’est l’avancement de la remédiation — le rapport en est la preuve.

Vendu en jours par mois.

L’application

AudiTrace for Dynatrace

Le moteur d’audit comme application native dans votre propre environnement. Votre équipe lance l’audit quand elle le veut, sans qu’un tiers se connecte au tenant.

Sous licence par tenant et par an. Devis sur demande.

Questions fréquentes

Modifie-t-il quelque chose dans notre tenant ?

Non. Il n’existe aucun chemin d’écriture dans le produit. Il lit, puis il s’arrête.

Devons-nous installer quelque chose ?

Non, pour la mission d’audit — elle s’exécute depuis le poste de l’auditeur sous votre session SSO. Oui, en option, si vous voulez l’application native pour que votre équipe la lance elle-même.

Voyez-vous nos logs ?

Nous parcourons les logs pour y trouver des données personnelles qui y ont été stockées par accident — c’est précisément l’objet du contrôle : vous remettre la liste pour que vous puissiez les masquer. Ce qui revient est un décompte par source : combien d’enregistrements, et de quel type. Le contenu des logs lui-même n’est jamais récupéré ni conservé.

Pouvons-nous vérifier les constats nous-mêmes ?

Oui, et vous devriez. Chaque constat est livré avec la condition exacte qui a décidé de son verdict et la liste des objets concernés. Une nouvelle exécution d’AudiTrace renvoie le même chiffre — c’est ainsi que vous le vérifiez.

Comment les économies sont-elles calculées ?

À partir de vos propres tarifs contractuels, que vous fournissez. Si vous ne les fournissez pas, nous valorisons sur le tarif catalogue de l’éditeur et le rapport le dit explicitement, pour qu’il soit toujours clair sur quelle base repose un chiffre.

Découvrez ce que votre Obervability fait réellement.

Un audit prend une exécution. Les constats prennent une réunion. Ce que vous en faites vous appartient.

Experts Dynatrace certifiés

Envoyer