Depuis notre feuille de route de septembre, neuf nouvelles versions de COD sont sorties, la dernière étant la 3.7.10 du 17 octobre 2026. Cela ressemble à des détails, mais ce n'en est pas. En plus de nombreuses corrections, quelques briques plus importantes sont arrivées, surtout dans le GRC. Voici l'essentiel.
Registres des processus et des fournisseurs
GRC → Registres contient désormais, à côté des actifs, les processus et les fournisseurs, chacun avec une liste, une page de détail et un historique des modifications. Processus, groupes d'actifs et fournisseurs peuvent être reliés entre eux. Par les liens essentiels, un processus transmet son niveau aux groupes d'actifs et aux fournisseurs qui en dépendent. Un graphe montre ces liens sous forme d'arbre, jusqu'à l'actif individuel si vous le souhaitez. Les registres se remplissent aussi par import CSV. Une vérification montre au préalable ce qui sera créé et ce qui ne convient pas.
Preuves des fournisseurs
Pour chaque fournisseur, vous enregistrez certificats, audits et questionnaires. À partir du niveau du fournisseur, COD détermine les preuves nécessaires, leur état et la prochaine étape. Un widget dédié du tableau de bord GRC affiche les fournisseurs pour lesquels une action est attendue.
Formulaires avec signature
Avec la 3.7.7, le GRC gère des formulaires. Vous créez un modèle dans le concepteur à partir de sections, de champs, de tableaux et de champs de signature. Il en naît des documents remplis puis signés dans l'ordre du modèle, avec le mot de passe et, si configuré, un second facteur. Après la dernière signature, COD génère un PDF avec toutes les valeurs et le journal des signatures.
Indicateurs par période
Les indicateurs (KPI) conservent désormais une valeur par mois, trimestre ou semestre. COD calcule lui-même plusieurs nouveaux indicateurs, par exemple les activités en retard ou le taux de clôture des constats. Le tableau de bord montre l'évolution des douze dernières périodes avec la cible et l'évaluation.
Un audit pour toute la plateforme
Depuis la 3.7.8, l'Admin Area dispose d'une page Audit en trois onglets. Modifications réunit dans une seule liste les modifications de COD, du GRC, du réseau, de l'hyperviseur et des modules NAC, Backup et Stronghold. Accès aux modules compte qui a utilisé quel module. La revue des accès fournit un tableau pour la revue annuelle des droits, en CSV et en PDF.
L'audit n'enregistre ni mots de passe, ni clés, ni jetons. La base de données refuse de modifier ou de supprimer des lignes d'audit, sauf la purge après la durée de conservation définie et les corrections livrées avec une mise à jour. Chaque nuit, COD scelle les nouvelles entrées dans un point de contrôle signé. Sur demande, COD transmet l'audit par syslog sur TLS à votre propre système.
Projets et nouveau tableau de bord GRC
Sous GRC → Projets, vous regroupez activités et dossiers en projets, avec avancement, échéances et ordre propre. Le tableau de bord GRC a été réorganisé. En haut figurent la matrice des risques et vos tâches ouvertes, en dessous les principaux risques, les lacunes dans le traitement des menaces et l'état de vos documents. Un clic sur un chiffre ouvre la liste filtrée correspondante.
Nouvelle Admin Area et ISO/IEC 27019
La 3.7.10 apporte une Admin Area entièrement refaite avec un menu latéral. Les utilisateurs figurent dans un tableau, les rôles et les droits dans une matrice de modules et de sites. Pour le secteur de l'énergie, il est désormais possible d'activer l'ISO/IEC 27019 avec ses douze mesures propres à l'énergie. Sous Normes, COD indique aussi lorsqu'une exigence est couverte par l'exigence correspondante d'une autre norme.
Et à part ça ?
À cela s'ajoutent de nombreuses corrections, par exemple dans la supervision des pare-feux, la carte de couche 3, les sauvegardes et les commutateurs Cisco. Les notes complètes de chaque version se trouvent dans COD, dans la fenêtre What's New.
Les fonctions couvertes par votre contrat découlent uniquement de la description des prestations dans la version applicable à votre contrat.
La suite
Ce que nous prévoyons ensuite figure sur notre feuille de route. Ce qui y est indiqué comme en cours ou prévu n'est pas un engagement. Le contenu, l'ordre et le calendrier peuvent encore changer.
Envie d'une démo en direct ?
Vous voulez le voir par vous-même ? Contactez-nous, nous vous le montrerons volontiers.
Aperçu des modules : extocode.com
extocode GmbH · Central Operations Dashboard