onleeSentinel est une plateforme complète d'audit de sécurité et de supervision centralisée des alertes pour Google Workspace. Elle permet aux administrateurs informatiques de piloter les alertes de sécurité en temps réel, d'auditer plus de 70 paramètres de configuration selon le référentiel officiel CIS (Center for Internet Security) Benchmark, et de détecter automatiquement toute dérive de configuration au sein de leur domaine.

onleeSentinel s'intègre nativement à l'environnement Google Workspace pour transformer les journaux de sécurité et les règles d'administration complexes en une interface visuelle, claire, collaborative et immédiatement actionnable.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🚀 FONCTIONNALITÉS PRINCIPALES
━━━━━━━━━━━━━━━━━━━━━━━━━━━━

1. 📬 Gestion Centralisée des Alertes en Mode Inbox
• Suivi unifié des alertes de sécurité issues du Google Alert Center (tentatives de phishing, compromissions de compte, connexions suspectes, exportations massives Google Takeout, pannes de services).
• Gestion inspirée d'une boîte de réception : marquez les alertes comme lues/non lues, filtrez par niveau de sévérité (HIGH, MEDIUM, LOW, INFO) et concentrez-vous sur les menaces actives.
• Liens d'investigation directe vers l'outil d'investigation Google Admin (Security Investigation Tool) et visualiseur de payload JSON brut pour vos équipes SOC/SIEM.

2. 🛡️ Moteur d'Audit de Conformité CIS Benchmark (70+ Règles)
• Analyse automatisée de plus de 70 points de contrôle de sécurité conformes aux recommandations du CIS Google Workspace Foundations Benchmark.
• Couverture exhaustive des services : Gmail, Google Drive, Google Meet, Google Agenda, Google Chat, règles Chrome et sécurité globale de la console d'administration.
• Cartographie granulaire par Unité Organisationnelle (OU) avec résolution automatique des chemins organisationnels.
• Guides de remédiation détaillés étape par étape avec liens directs en 1 clic vers le paramètre exact dans la console d'administration Google.
• Distinction visuelle des types de politiques gérées par le système (SYSTEM) et configurables par l'administrateur (ADMIN).

3. ⚠️ Détection des Dérives de Configuration (Console Watcher)
• Établissement d'une baseline de sécurité approuvée pour votre organisation.
• Comparaison continue entre les paramètres actifs dans Google Workspace et votre référentiel validé.
• Détection immédiate et affichage visuel des modifications non autorisées avec badge d'alerte spécifique (⚠️ Modifié).
• Génération de rapports instantanés (snapshots d'audit à la demande) pour contrôler l'état de conformité à tout moment.

4. 🌐 Threat Intelligence CERT-FR Intégrée
• Ingestion automatique des avis de sécurité et des bulletins de vulnérabilités officiels du CERT-FR (CVEs).
• Corrélation directe de ces données de veille avec votre flux d'alertes pour anticiper les risques sur vos logiciels et services.

5. 📧 Rapports Automatisés & Notifications d'Urgence
• Rapport hebdomadaire automatisé par email envoyé chaque lundi matin récapitulant l'état de santé du domaine, les alertes de la semaine et l'indice de conformité CIS.
• Déclencheur d'alerte critique en temps réel : notification email immédiate dès qu'une menace de sévérité HIGH est détectée.

6. 📱 Add-on Gmail Intégré
• Widget accessible directement dans le panneau latéral de Gmail.
• Synthèse visuelle des alertes des dernières 24 heures sans quitter votre messagerie.
• Outil de diagnostic interactif pour vérifier en temps réel l'état de la délégation d'autorité à l'échelle du domaine (DWD).

7. 👥 Collaboration Multi-Administrateurs & Registre d'Audit
• Accès partagé et sécurisé pour les Super Administrateurs et les Administrateurs délégués.
• Traçabilité complète (Audit Trail) : chaque validation de règle ou modification enregistre l'horodatage précis et l'adresse email de l'administrateur responsable.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🔒 SOUVERAINETÉ & SÉCURITÉ DES DONNÉES
━━━━━━━━━━━━━━━━━━━━━━━━━━━━

• Zéro stockage sur des serveurs tiers : onleeSentinel n'héberge aucune donnée d'audit ou de configuration sur des serveurs externes.
• Hébergement privé dans votre Google Drive : L'ensemble de votre base de données d'audit et de validation est stocké dans un fichier Google Sheets privé créé exclusivement sur le Google Drive de votre administrateur principal.
• Authentification Sécurisée : Fonctionne exclusivement via OAuth 2.0 (Google Identity Services) et les API officielles de Google Cloud Platform (Cloud Identity Policy API, Admin SDK, Alert Center API).

━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🎯 MODALITÉS D'INSTALLATION & RECOMMANDATIONS
━━━━━━━━━━━━━━━━━━━━━━━━━━━━

• Type d'installation : L'application requiert impérativement une **Installation Administrateur (Admin Install)** depuis la Google Workspace Marketplace.
• Recommandation de déploiement :
  - Afin de respecter le principe du moindre privilège, nous vous recommandons de **ne pas installer l'application pour l'ensemble du domaine**, mais de cibler spécifiquement l'**Unité Organisationnelle (OU)** regroupant vos administrateurs ou un **Groupe Google** dédié contenant les administrateurs et membres de l'équipe de sécurité appelés à utiliser l'outil.

• Prérequis techniques : Être Super Administrateur Google Workspace ou Administrateur délégué disposant des droits de consultation sur la sécurité et les paramètres du domaine.
• Essai gratuit de 14 jours complet disponible sans carte de crédit requise.