> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/helm/get-started-with-helm/helm-features.md). # Fonctionnalités de Helm Présentation de Helm par Medcrypt ## Qu’est-ce que Helm ? Helm est un outil complet de [nomenclature logicielle](/fr/helm/get-started-with-helm/dont-have-an-sbom/why-sboms-are-critical-to-your-present-and-future.md) (SBOM) et de gestion des vulnérabilités, conçu spécialement pour les fabricants de dispositifs médicaux (MDM). Il offre une visibilité complète sur votre chaîne d’approvisionnement logicielle et vous aide à hiérarchiser les risques de cybersécurité et à y remédier efficacement. Vous pouvez également suivre plusieurs versions logicielles sur différents dispositifs, ce qui vous permet de gérer facilement les besoins complexes des dispositifs médicaux, dont la durée de vie est longue et les mises à jour peu fréquentes. [En savoir plus](https://medium.com/medcrypt/a-tool-to-accelerate-meeting-fda-cybersecurity-expectations-introducing-helm-by-medcrypt-de55e6fc37d2) sur la façon dont Helm vous aide à répondre aux attentes de la FDA en matière de cybersécurité. ## Fonctionnalités clés **Conformité à la FDA** * Prend en charge les exigences de la NTIA et de la FDA en matière de cybersécurité pour les SBOM. * Fournit des outils pour le Secure Product Development Framework (SPDF). * **Gestion automatisée du cycle de vie :** Les règles du cycle de vie appliquent automatiquement les informations relatives au niveau de support et à la fin de vie (EOL)/fin du support (EOS) aux composants de l’ensemble de votre portefeuille de produits, garantissant ainsi la cohérence et la conformité aux exigences de la FDA en matière de cybersécurité. Le suivi des dates EOL/EOS vous permet de repérer et de réduire les risques liés aux composants obsolètes qui ne reçoivent plus de mises à jour de sécurité. {% embed url="" %} Répondez au questionnaire Medcrypt sur la préparation aux exigences de cybersécurité de la FDA pour commencer ! {% endembed %} **Visibilité étendue sur l’écosystème** * Suit les logiciels libres (OSS) et les logiciels commerciaux tiers. * Prend en charge les systèmes d’exploitation en temps réel (RTOS) et d’autres systèmes d’exploitation afin d’offrir une vue complète de votre écosystème logiciel. **Gestion des SBOM** * Gère les SBOM provenant de logiciels libres, d’outils commerciaux et de chargements manuels. * [Prend en charge les formats CycloneDX et SPDX](/fr/helm/get-started-with-helm/upload-your-first-sbom.md). * Compare vos logiciels à la National Vulnerability Database (NVD) et aux gestionnaires de paquets à l’aide de techniques avancées de normalisation. Par exemple, Helm normalise des valeurs telles que « windows10 », « windows\_10 » et « win 10 » en la valeur officielle correspondante, par exemple Windows 10. * [Gérer les licences des composants](/fr/helm/manage-sbom/manage-licenses.md). Importez ou ajoutez manuellement les informations de licence. Helm peut également compléter les informations de licence manquantes lorsque vous chargez une nouvelle SBOM. Vous pouvez aussi les ajouter à la demande, composant par composant. * [Enrichit automatiquement](/fr/helm/automate-and-integrate/automate-and-integrate-risk-prioritization-and-management.md) les CPE et PURL manquants ou inexacts. * **Règles automatisées de cycle de vie :** Créez des règles dans le **gestionnaire de règles** pour appliquer automatiquement les informations de **niveau de support** et de **fin du support/fin de vie (EOS/EOL)** aux composants en fonction du nom du fournisseur, du nom du composant et de sa version. Les règles garantissent la cohérence dans l’ensemble de votre portefeuille de produits et prévalent sur les données de cycle de vie fournies par les utilisateurs. * Si nous ne parvenons pas à trouver de correspondance dans la NVD, vous pouvez [créer des alias](/fr/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) pour faire correspondre les composants aux logiciels de la NVD. Ces correspondances seront établies automatiquement pour toutes les futures SBOM. * [Évaluez rapidement quels produits contiennent un composant vulnérable donné](/fr/helm/manage-sbom/find-out-what-products-contain-a-particular-component.md). **Gestion des vulnérabilités** * [Identifie instantanément les dispositifs concernés](/fr/helm/get-started-with-helm/understand-your-dashboard.md) lors de vulnérabilités majeures telles que Log4j ou WannaCry, grâce au tableau de bord complet de Helm. Celui-ci vous permet de remédier rapidement aux problèmes touchant vos produits les plus concernés. * Concentrez-vous sur les vulnérabilités critiques. * Suivez l’avancement du traitement des vulnérabilités auxquelles il n’a pas encore été remédié. * Hiérarchisez les vulnérabilités et remédiez-y rapidement grâce à la surveillance et à la mise à jour continues de leur [gravité, de leur exploitabilité et des recommandations Windows KB](/fr/helm/manage-vulnerabilities.md), entre autres. * **Obtenez des conseils sur les vulnérabilités grâce à l’IA :** Sélectionnez une ou plusieurs vulnérabilités et cliquez sur l’action **Get AI guidance** pour obtenir des stratégies d’atténuation complètes, des recommandations de mise à niveau et des mesures correctives concrètes accompagnées de sources. * **Détection automatisée par l’IA des piles technologiques concernées :** Identifie et étiquette automatiquement les piles technologiques (Windows, Redhat, SQL, Git, GRPC, WordPress, entre autres) concernées par chaque vulnérabilité, et fournit des recommandations détaillées par pile. * Prend en charge les scores CVSS 2, CVSS 3.x et EPSS de gravité et de prédiction de l’exploitabilité. [En savoir plus sur CVSS](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/understand-issue-severity-level/understand-the-cvss-vulnerability-scoring-system.md). * [Réévaluer plusieurs vulnérabilités en une seule fois](/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md) ou [individuellement](/fr/helm/manage-vulnerabilities/rescore-vulnerabilities-in-bulk-or-individually.md#rescore-individual-vulnerability) pour tenir compte de l’environnement et de l’utilisation de votre produit. * [Corriger plusieurs vulnérabilités en une seule fois](/fr/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md) ou [individuellement](/fr/helm/manage-vulnerabilities/remediate-vulnerabilities-in-bulk-or-individually.md#remediate-individual-vulnerability). * [Évaluer rapidement si vos produits sont concernés par une vulnérabilité donnée](/fr/helm/manage-vulnerabilities/check-whether-a-particular-vulnerability-impacts-your-products.md). * Recevoir [des récapitulatifs des vulnérabilités par e-mail, quotidiennement, chaque semaine ou chaque mois](/fr/helm/manage-vulnerabilities/identify-and-prioritize-exploitable-vulnerabilities/get-email-notifications-for-new-vulnerabilities.md) pour rester informé des dernières menaces. **Rapports réglementaires** * [Exporter des rapports SBOM experts pour la FDA](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/meet-fda-requirements-with-your-fda-sbom-report.md). * [Exporter des rapports VEX ou VDR](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports/vex-and-vdr-reports.md). * Exporter [originaux](/fr/helm/manage-sbom/export-your-sbom.md) ou [des SBOM enrichis](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md). * [Exporter un rapport sur les vulnérabilités](/fr/helm/ensure-fda-readiness/fda-ready-sbom-and-vulnerability-reports.md) * **Conformité automatisée tout au long du cycle de vie :** Les règles de cycle de vie incluent automatiquement les informations requises sur le **niveau de support** et la **fin du support et fin de vie (EOS/EOL)** dans les rapports destinés à la FDA, garantissant ainsi leur exactitude et simplifiant la conformité. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/helm/get-started-with-helm/helm-features.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.