# Un déploiement partiel de la MFA compte-t-il pour les assureurs et les auditeurs ?

En général pas comme « MFA en place », et une réponse imprécise dans un questionnaire peut poser problème plus tard. Les questionnaires d'assurance et les auditeurs demandent typiquement où la MFA est imposée : messagerie, accès distant, applications cloud, comptes administrateur et sauvegardes. Si la MFA couvre la messagerie mais pas le VPN, ou les utilisateurs mais pas les administrateurs, dites-le précisément, car l'instruction d'un sinistre le vérifiera. Comblez d'abord les lacunes que les attaquants exploitent le plus : accès distant, messagerie, comptes administrateur et console de sauvegarde, puis les autres applications cloud. Supprimez les exceptions devenues inutiles et documentez celles que vous gardez, avec une raison et une date de fin. Les comptes de service qui ne peuvent pas utiliser la MFA doivent être limités à des sources connues et surveillés à la place. NetSenX ne vérifie pas la couverture MFA ; votre fournisseur d'identité en rend compte. NetSenX apporte la part réseau des preuves : un historique d'alertes horodatées pour les segments surveillés, conservé pendant la durée de rétention de votre offre.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/does-a-partial-mfa-rollout-count

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/pricing

## Questions liées

- [Quelles méthodes de MFA résistent à l'hameçonnage ?](https://netsenx.com/fr/faq/which-mfa-methods-resist-phishing)
- [Qu'est-ce que la fatigue MFA, ou push bombing ?](https://netsenx.com/fr/faq/what-is-mfa-fatigue-or-push-bombing)
- [Qui détient des droits d'administrateur dans notre entreprise, et comment le vérifier ?](https://netsenx.com/fr/faq/how-to-find-out-who-has-admin-rights)
- [Que signifie concrètement le principe du moindre privilège ?](https://netsenx.com/fr/faq/what-is-least-privilege-in-practice)
- [Faut-il aussi surveiller les comptes de service et les jetons d'API ?](https://netsenx.com/fr/faq/do-service-accounts-and-api-tokens-need-monitoring)