# Rapport QA — HELIOS Micro-SOC XDR

## Verdict

- Pipeline Python : **PASS**.
- Test automatisé : **1 passed**.
- Contrôles d'acceptation : **6/6 réussis**.
- Tests fonctionnels de règles : **93/96**, soit **96,88 %**.
- Scan du workbook : **aucune erreur `#REF!`, `#DIV/0!`, `#VALUE!`, `#NAME?` ou `#N/A`**.
- Dashboard Excel : rendu vérifié visuellement.
- Rapport DOCX/PDF : 30 pages rendues et vérifiées.

## Réconciliation des résultats

| Contrôle | Attendu | Obtenu | Statut |
|---|---:|---:|---|
| Clients | 3 | 3 | PASS |
| Actifs | 1 790 | 1 790 | PASS |
| Événements | 75 000 | 75 000 | PASS |
| Alertes brutes | 776 | 776 | PASS |
| Alertes qualifiées | 255 | 255 | PASS |
| Incidents | 39 | 39 | PASS |
| Réduction | ≥ 65 % | 67,14 % | PASS |
| Précision | ≥ 85 % | 90,70 % | PASS |
| MTTD médian | ≤ 45 min | 32 min | PASS |
| Confinement médian | ≤ 120 min | 106 min | PASS |
| SLA | ≥ 90 % | 94,87 % | PASS |
| Parsing | ≥ 99 % | 99,21 % | PASS |
| Tests de règles | ≥ 95 % | 96,88 % | PASS |

## Contrôles métier

- Les deux breaches SLA sont `INC-2026-008` et `INC-2026-027` : sévérité Medium, 310 min de confinement, SLA 240 min.
- Les exclusions approuvées respectent la durée maximale de 30 jours.
- Aucun actif n'est orphelin du référentiel client.
- Aucune durée d'incident calculée n'est négative.
- Les gaps de télémétrie prioritaires concernent FR-RET Mobile, FR-SAN Mobile et FR-IND Network.
- La couverture ATT&CK porte sur 30 techniques prioritaires, dont 21 couvertes.

## Workbook

- 18 feuilles.
- 17 457 formules.
- Code couleur : inputs bleu/jaune ; sorties Python vertes ; formules noires.
- Fonctions principales : `COUNTIFS`, `SUMIFS`, `SUMPRODUCT`, `INDEX/MATCH`, `MEDIAN`, `RANK.EQ`, `IFERROR`.
- Les résultats sont consolidés dans `13_KPI_ENGINE`, visualisés dans `14_DASHBOARD` et contrôlés dans `16_QA_CHECKS`.

## Écarts documentés

Trois tests de règles sont en échec et alimentent le backlog 30 jours. Ils ne font pas baisser le taux global sous le quality gate de 95 %. Aucun écart n'est masqué par une exclusion globale.
