> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/get-started-with-helm.md). # Pour commencer ## Présentation La **Bien démarrer** page de Helm sert de plateforme principale de prise en main pour les nouveaux utilisateurs comme pour les utilisateurs existants. Que vous débutiez ou cherchiez à renforcer vos efforts en matière de cybersécurité, cette page vous guide à travers les étapes essentielles pour commencer à gérer efficacement vos risques de cybersécurité. Que vous débutiez ou cherchiez à renforcer vos efforts en matière de cybersécurité, nous mettons à votre disposition les outils et l’expertise nécessaires à votre réussite. ## Prenez dès aujourd’hui le contrôle de vos risques de cybersécurité ### Télécharger un SBOM Téléchargez un SBOM au format CycloneDX, SPDX ou Yocto pour commencer à gérer vos risques de cybersécurité et à répondre de manière proactive aux menaces. **Premiers pas** 1. Accédez à la page des produits. 2. Cliquez sur **Upload SBOM**. 3. Sélectionnez votre fichier SBOM (au format CycloneDX, SPDX ou Yocto). 4. Suivez les étapes de l’assistant de téléchargement pour terminer le processus. ## Générer un SBOM {% hint style="warning" %} Nous travaillons actuellement sur cet outil ; il devrait être disponible dans une prochaine version. {% endhint %} Créez des SBOM conformes aux exigences de la FDA grâce à notre outil téléchargeable de génération de SBOM. Compatible avec Windows 11 et Ubuntu 20.x. ## Vérifier votre préparation aux exigences de la FDA Répondez à notre questionnaire sur la préparation aux exigences de la FDA afin de garantir la conformité en matière de SBOM et de gestion des vulnérabilités, et d’éviter les retards. **Pourquoi est-ce important ?** * Repérez les lacunes de conformité avant le dépôt. * Obtenez des recommandations adaptées pour vous améliorer. * Évitez les retards et les rejets réglementaires. ## Consultation d’experts Consultez nos anciens évaluateurs de la FDA et nos analystes en cybersécurité pour obtenir des conseils spécialisés sur la conformité réglementaire. **Ce que vous obtenez** * Accès à d’anciens experts en politiques de la FDA. * Conseils personnalisés selon le type de votre dispositif. * Assistance tout au long du processus d’approbation. ## Intégrer à votre pipeline CI/CD Helm vous propose de nombreuses options pour obtenir une vue complète et précise de vos risques globaux, adaptée au niveau de sécurité propre à votre produit. Vous pouvez ainsi consacrer votre temps limité aux vulnérabilités les plus importantes. ### Intégrer à notre API Helm Tirez parti de notre puissante [API Helm](/fr/helm/automate-and-integrate/api-sdk-documentation.md) pour créer automatiquement des versions de produits, téléverser des SBOM, récupérer les vulnérabilités et les composants sans correspondance, ainsi que générer des rapports prêts pour la FDA. **Fonctionnalités principales** * Gestion automatisée des produits et des versions * Téléversement programmatique de SBOM * Récupération des données sur les vulnérabilités * Génération de rapports * Intégration aux flux de travail existants ### Intégrer à GitHub action Utilisez notre [GitHub action](/fr/helm/automate-and-integrate/automate-sbom-management-via-github-actions.md) pour créer automatiquement des versions de produits, téléverser des SBOM, récupérer les vulnérabilités et les composants sans correspondance, ainsi que générer des rapports prêts pour la FDA. Un accès à l’API est nécessaire. **Prérequis de configuration** * Accès au dépôt GitHub * Identifiants de l’API Helm * Fichiers SBOM dans votre dépôt ### Intégrer à Microsoft Azure DevOps Utilisez notre [extension Microsoft Azure DevOps](/fr/helm/automate-and-integrate/automate-sbom-management-via-ms-azure-devops-extension.md) pour créer automatiquement des versions de produits, téléverser des SBOM, récupérer les vulnérabilités et les composants sans correspondance, ainsi que générer des rapports prêts pour la FDA. **Prérequis de configuration** * Accès au projet Azure DevOps * Identifiants de l’API Helm * Fichiers SBOM dans votre pipeline ### Intégration à Jira {% hint style="warning" %} Nous travaillons actuellement sur cette intégration, qui devrait être disponible dans une prochaine version. {% endhint %} [Connecter Helm à Jira](/fr/helm/automate-and-integrate/automatically-send-vulnerabilities-to-jira.md) pour créer, suivre et mettre à jour automatiquement les tickets relatifs aux vulnérabilités critiques, et ainsi simplifier votre processus de remédiation. **Fonctionnalités prévues** * Création automatique de tickets * Suivi des vulnérabilités ### Obtenez de l’aide et trouvez rapidement une solution Accédez à des conseils détaillés pour tirer le meilleur parti de vos capacités de gestion des vulnérabilités et garantir la conformité réglementaire. ### Processus de démarrage rapide Suivez les instructions étape par étape pour téléverser votre premier SBOM, analyser les vulnérabilités et mettre en œuvre des stratégies de remédiation. **Contenu** * Configuration du compte et des paramètres de sécurité * [Processus initial de téléversement du SBOM](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) et [génération](/fr/helm/get-started-with-helm/dont-have-an-sbom/generate-cyclonedx-sbom-with-open-source-tools.md) options. * Mise en correspondance des composants et résolution des statuts * Analyse des [vulnérabilités](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/understand-issue-severity-level/understand-the-cvss-vulnerability-scoring-system.md) et [priorisation](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md). * [Exploitation des conseils propulsés par l’IA](/fr/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md) et [de la détection de la pile technologique](/fr/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md#view-affected-technology-stacks) pour identifier et résoudre rapidement les vulnérabilités * [Fonctionnalités d’enrichissement automatisé des données](/fr/helm/automate-and-integrate/automate-and-integrate-risk-prioritization-and-management.md#auto-enrich-data) * [Processus de remédiation individuels et groupés](/fr/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) * [Génération de rapports](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md) * [Intégration aux processus CI/CD](/fr/helm/automate-and-integrate/integrations.md) * Fonctions de recherche globale pour déterminer rapidement si un [composant](/fr/helm/manage-sbom/find-out-what-products-contain-a-particular-component.md) ou une [vulnérabilité](/fr/helm/manage-vulnerabilities/check-whether-a-particular-vulnerability-impacts-your-products.md) figure dans votre portefeuille ### Mise en correspondance des composants * [Créer des règles d’alias](/fr/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) pour faire correspondre automatiquement les composants aux logiciels connus, ou choisir parmi les recommandations de correspondance pour obtenir une vue complète des risques. * [Comprendre les sources de correspondance](/fr/helm/match-unmatched-components/understand-match-sources.md) * [Comprendre les statuts de correspondance](/fr/helm/match-unmatched-components/understand-match-statuses.md) ### Priorisation des vulnérabilités * [Identifier les vulnérabilités exploitables](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities.md) en réévaluant leur score en fonction du contexte de votre dispositif. Tirez parti des renseignements sur les menaces de CISA KEV et des bases de données d’exploits. * [Tirer parti des conseils de l’IA](/fr/helm/manage-vulnerabilities/leverage-ai-powered-vulnerability-guidance.md) pour obtenir des recommandations à court terme et des conseils de mise à niveau afin de résoudre rapidement les vulnérabilités. ### Rapports de conformité Générez nos rapports propriétaires [SBOM conforme aux exigences de la FDA](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md), [VEX](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md), et [VDR](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md) [.](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md) afin de garantir la réussite des soumissions réglementaires. ## **Prêt à vous lancer ?** Voici les prochaines étapes recommandées : 1. [**Commencez par téléverser un SBOM**](/fr/helm/get-started-with-helm/upload-your-first-sbom.md) pour commencer à analyser vos vulnérabilités. 2. [**Répondez au questionnaire de préparation de la FDA**](https://docs.google.com/forms/d/e/1FAIpQLSeZT4tpUYIynp4npQNdE50u0NCQNEBIgz6RCoeJoykiIRI__Q/viewform) pour comprendre votre niveau de conformité. 3. [**Découvrez les intégrations**](/fr/helm/automate-and-integrate/integrations.md) adaptées à votre processus de développement. 4. [**Consultez notre processus de démarrage rapide**](/fr/helm/get-started-with-helm/quickstart-process.md) pour découvrir les étapes détaillées de mise en œuvre. 5. [**Envisagez une consultation avec des experts**](https://www.medcrypt.com/welcome-questionnaire?utm_source=Services) pour bénéficier de conseils spécialisés. ## Découvrez la différence Medcrypt Notre équipe, composée d’anciens experts des politiques de la FDA et d’analystes en cybersécurité, fournit des services complets tout au long du cycle de vie du produit, du développement à la surveillance après commercialisation. Associés à Guardian pour le provisionnement des dispositifs et à Helm pour la gestion des vulnérabilités, ces services offrent un accompagnement complet pour vous aider à concevoir des produits sécurisés dès la conception et à renforcer la cybersécurité à chaque étape du cycle de vie. * **Évaluez votre maturité en cybersécurité :** Évaluez votre niveau de sécurité actuel, identifiez les lacunes et recevez de nos experts FDA une feuille de route d’amélioration personnalisée afin de renforcer la sécurité de vos dispositifs médicaux. [Répondez à ce court questionnaire pour commencer !](https://docs.google.com/forms/d/e/1FAIpQLSeZT4tpUYIynp4npQNdE50u0NCQNEBIgz6RCoeJoykiIRI__Q/viewform) * [**Sécurité des dispositifs et communications de niveau entreprise**](https://www.medcrypt.com/solutions/guardian)**:** Sécurisez vos dispositifs connectés grâce à une cryptographie reposant sur le matériel. Guardian assure le provisionnement des dispositifs et des canaux de communication authentifiés afin de protéger les appareils IoT et de garantir l’intégrité des données tout au long de leur cycle de vie. * [**Découvrez nos services d’experts FDA**](https://www.medcrypt.com/services/overview)**:** Nos services complets ont aidé nos clients à réduire le délai d’approbation de la FDA de 180 à 45–60 jours, avec un taux d’approbation de 100 % sur plus de 200 projets et auprès de plus de 60 clients. * **Bénéficiez de conseils d’experts tout au long du cycle de vie de votre dispositif :** Bénéficiez de conseils d’experts avant la mise sur le marché concernant la préparation aux exigences de cybersécurité de la FDA et la modélisation des menaces, ainsi que d’un soutien après la mise sur le marché pour la réponse aux incidents, la gestion des vulnérabilités et la conformité réglementaire. [Demander une consultation](https://www.medcrypt.com/welcome-questionnaire?utm_source=Helm). *** ## **Besoin d’aide**? Notre [équipe d’assistance](mailto:support@medcrypt.com) est à votre disposition pour vous guider dans toutes les étapes de votre démarrage ! --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/get-started-with-helm.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.