Évaluation · Sécurité Microsoft 365
Mesurez votre exposition réelle dans votre locataire Microsoft 365
Un examen à portée fixe, en lecture seule, des contrôles que les attaquants testent en premier : protection des connexions, comptes administrateurs, authentification du courriel, partage externe et alertes. Vous recevez un rapport de constats classés par gravité, une feuille de route de correction et une rencontre de présentation des résultats.
Prix proposé
499,00 $paiement unique
- UGS
- PC-ASSESS-M365-001
- Facturation
- paiement unique
Tarif proposé en attente d’approbation. Le prix final est confirmé dans une soumission écrite.
En bref
- ID produit / SKU
- m365-security-assessment / PC-ASSESS-M365-001
- Base de prix
- Prix fixe proposé de 499 $ CA par locataire, avant taxes ; confirmé dans une soumission écrite et en attente de l’approbation de la direction
- Fréquence de facturation
- Paiement unique
- Mode de prestation
- À distance, au moyen des rôles en lecture seule Global Reader et Security Reader ; habituellement une à deux semaines entre l’octroi de l’accès et la présentation des résultats
- Mode d’achat
- Paiement en ligne dès que le prix et les conditions seront approuvés ; d’ici là, faites-en la demande dans la boutique et nous confirmons par soumission écrite
- Admissibilité
- Un locataire Microsoft 365 comptant jusqu’à environ 200 utilisateurs sous licence, avec un forfait Business ou Enterprise
- Non inclus
- Correction des problèmes, tests d’intrusion, Active Directory sur site et applications tierces
Ce que l’évaluation examine
Dans les petites et moyennes entreprises, la plupart des compromissions Microsoft 365 commencent par un mot de passe volé, un compte administrateur oublié ou une règle de transfert que personne n’a remarquée. Cette évaluation porte précisément sur les contrôles de sécurité de votre locataire qui déterminent si ces événements deviennent un incident : la façon dont les utilisateurs se connectent, qui détient des droits d’administration, comment le courriel est authentifié et filtré, comment les fichiers sont partagés à l’extérieur de l’organisation et si quelqu’un serait alerté.
Le travail se fait en lecture seule. Nous ne modifions aucun paramètre pendant l’évaluation : aucun risque de bloquer des utilisateurs ou de perturber la circulation du courriel. Chaque constat est plutôt consigné avec les éléments observés, son importance pour une entreprise de votre taille et la modification que nous recommandons. Microsoft Secure Score sert de source parmi d’autres, mais le rapport précise quelles recommandations valent la peine d’être appliquées selon vos licences et lesquelles peuvent attendre sans danger.
Ce que vous recevez
Rapport de constats
Un rapport écrit couvrant chaque domaine de contrôle ; chaque constat est classé Critique, Élevé, Moyen ou Faible selon la probabilité d’exploitation et l’incidence sur l’entreprise.
Feuille de route de correction
Les constats regroupés dans un plan sur 30, 60 et 90 jours, avec la licence requise pour chaque correctif et l’indication de qui l’effectue habituellement : votre équipe ou un fournisseur.
Sommaire des administrateurs et des connexions
La liste des comptes privilégiés, des comptes sans authentification multifacteur, de l’utilisation de l’authentification héritée et des politiques de connexion actuellement en vigueur.
Rencontre de présentation des résultats
Un appel vidéo de 45 à 60 minutes pour passer en revue les constats critiques et élevés et répondre aux questions des propriétaires ou des gestionnaires.
Portée de l’évaluation
Éléments examinés
- Inscription et application de l’authentification multifacteur, paramètres de sécurité par défaut et politiques d’accès conditionnel
- Attribution des rôles administrateurs, comptes d’urgence (« break-glass ») et utilisation de rôles privilégiés pour le travail quotidien
- Authentification héritée et configuration des connexions à risque
- Enregistrements SPF, DKIM et DMARC de vos domaines d’envoi
- Politiques anti-hameçonnage, anti-logiciel malveillant, Safe Links et Safe Attachments lorsque vos licences les incluent
- Paramètres de partage externe de SharePoint, OneDrive et Teams, y compris l’accès des invités
- Audit des boîtes aux lettres, état du journal d’audit unifié et transfert externe automatique
- Recommandations de Secure Score, interprétées selon votre niveau de licence
Hors de la portée de l’évaluation
- Modifier la configuration ou corriger les constats
- Tests d’intrusion ou attaques simulées
- Active Directory sur site, serveurs et pare-feu
- Posture de sécurité des appareils (voir l’Évaluation de sécurité des terminaux)
- Applications SaaS tierces connectées au locataire, au-delà de la liste de leurs consentements accordés
- Avis juridiques, réglementaires ou de conformité
Ce dont nous avons besoin de votre part
- Une personne-ressource désignée qui peut approuver l’accès et répondre aux questions sur la façon dont le personnel travaille
- L’attribution temporaire des rôles Global Reader et Security Reader à un compte Podium Catchers, ou à un compte invité que vous créez
- La liste des domaines à partir desquels vous envoyez du courriel, y compris les plateformes de marketing ou de facturation
- Environ 30 minutes pour un court appel de démarrage afin de confirmer le contexte de l’entreprise
- Un avis de tout changement prévu, comme une migration, qui influerait sur les constats
À qui s’adresse cette évaluation
Bon choix
Organisations d’environ 5 à 200 utilisateurs sous Microsoft 365 Business Basic, Standard ou Premium, ou Office 365 et Microsoft 365 E3 ou E5, qui veulent un regard indépendant sur la sécurité de leur locataire.
Soumission personnalisée requise
Plusieurs locataires, identité hybride avec synchronisation complexe, plus d’environ 200 utilisateurs ou demande d’inclure la correction. Ces cas font l’objet d’une portée distincte avant l’achat.
Envisagez un autre produit
Si votre préoccupation porte sur les licences inutilisées, les comptes inactifs ou la prolifération des équipes Teams plutôt que sur les contrôles de sécurité, la Révision du locataire Microsoft 365 est un meilleur point de départ.
Options et base de prix
Il s’agit d’un produit unique à portée fixe, sans sélecteur de quantité : un locataire, un rapport, une présentation des résultats. Le prix proposé est de 499 $, avant les taxes applicables, et il s’agit d’une proposition en attente de l’approbation de la direction. Votre soumission écrite confirme le prix avant tout paiement.
Si vous souhaitez que nous corrigions ce que nous trouvons, la correction fait ensuite l’objet d’une soumission distincte, sous forme de projet ou intégrée à l’Administration Microsoft 365 ou à un forfait d’infogérance. L’achat de l’évaluation ne vous engage à ni l’un ni l’autre.
Déroulement de la prestation
Les délais ci-dessous sont habituels, sans être garantis, et commencent lorsque l’accès en lecture seule est en place.
Démarrage
Un court appel pour confirmer les domaines, les forfaits de licences, les principales applications d’affaires et tout ce qui vous inquiète déjà.
Accès
Vous attribuez les rôles en lecture seule. Nous confirmons que nous voyons les centres d’administration nécessaires, et rien de plus.
Examen
Pendant environ cinq jours ouvrables, nous recueillons les éléments de configuration, vérifions les enregistrements DNS et analysons les paramètres de connexion et d’audit.
Rapport et présentation
Vous recevez le rapport, puis nous le parcourons ensemble. Ensuite, vous retirez notre accès, ou nous en confirmons le retrait avec vous.
Conditions à connaître
Les prix, la portée et les conditions de service sont des ébauches en attente d’approbation par la direction et d’une revue juridique ; ils n’ont aucune valeur contractuelle à ce stade et seront présentés en entier avant le paiement. Le rapport reflète la configuration au moment de l’examen : il s’agit d’une évaluation ponctuelle, et non d’une surveillance continue, et elle n’atteste pas la conformité à une norme. Les taxes sont calculées au moment du paiement.
Questions fréquentes
L’évaluation modifiera-t-elle quoi que ce soit dans notre locataire ?
Non. Nous utilisons des rôles en lecture seule et recueillons uniquement des éléments de preuve. Tout changement relève de votre décision après la présentation des résultats, et la correction fait l’objet d’une soumission distincte.
En quoi est-ce différent de Microsoft Secure Score ?
Secure Score dresse une liste de recommandations génériques. Nous vérifions lesquelles s’appliquent à vos licences et à vos façons de travailler, nous les classons selon le risque pour l’entreprise et nous couvrons des éléments, comme DMARC et les règles de transfert, qui exigent une interprétation humaine.
Combien de temps faut-il ?
Habituellement une à deux semaines entre l’octroi de l’accès et la rencontre de présentation des résultats. Tout retard dans l’accès ou la planification prolonge ce délai.
Avons-nous besoin de Microsoft 365 Business Premium ?
Non. L’évaluation fonctionne avec tout forfait Business ou Enterprise. Lorsqu’un contrôle recommandé exige une licence supérieure, le rapport l’indique et explique la solution de rechange.
Pouvez-vous corriger les problèmes relevés ?
Oui, dans le cadre d’un mandat distinct. Vous pouvez ensuite passer à l’Administration Microsoft 365 ou à un forfait d’infogérance pour que les correctifs soient maintenus dans le temps plutôt qu’appliqués une seule fois.
Obtenez un portrait clair de la sécurité de votre Microsoft 365
Demandez l’évaluation dans la boutique, ou réservez une consultation si vous avez plus d’un locataire ou souhaitez faire établir la portée de la correction en même temps.