Microsoft Defender · Service géré
Famille de services: CybersécuritéTirez pleinement parti du Microsoft Defender que vous payez déjà
Les forfaits Microsoft 365 comprennent une famille de produits Defender qui ne valent que par leur configuration. Nous gérons les politiques Defender pour les appareils, le courriel et les identités, traitons la file des incidents pendant les heures convenues et faisons aboutir chaque recommandation Secure Score à une décision.
En bref
- Service
- Administration récurrente de la famille de produits Microsoft Defender dans votre locataire Microsoft 365
- Idéal pour
- Organisations d’environ 5 à 200 employés abonnées à Microsoft 365 Business Premium, E3 ou E5, ou dotées de modules complémentaires Defender
- Produits couverts
- Defender for Business ou Defender for Endpoint, Defender for Office 365 et le portail Defender XDR, ainsi que Defender for Identity ou Defender for Cloud Apps selon les licences
- Principaux éléments inclus
- Configuration des politiques, revue de la file des incidents pendant les heures convenues, suivi du Secure Score, rapports mensuels et documentation des changements
- Non inclus par défaut
- Licences Microsoft, produits de sécurité autres que Microsoft, traitement des incidents en dehors des heures convenues et protection des charges de travail Azure avec Defender for Cloud
- Base de tarification
- Par utilisateur ou par appareil, par mois, proposée après une révision du locataire et confirmée dans une soumission écrite
- Pour commencer
- Commencez par une Évaluation de sécurité Microsoft 365 ou réservez une consultation pour confirmer vos licences
En quoi consiste la gestion de Microsoft Defender
Microsoft Defender n’est pas un seul produit. Selon vos licences, votre locataire peut comprendre l’antivirus Defender sur chaque appareil Windows, Defender for Business ou Defender for Endpoint pour la protection des appareils et l’EDR, Defender for Office 365 contre les menaces visant le courriel et la collaboration, ainsi que le portail unifié Defender XDR, où les incidents provenant de ces sources sont mis en corrélation.
Chaque composant est livré avec des paramètres par défaut raisonnables, mais non adaptés à votre réalité, et plusieurs fonctions utiles restent désactivées tant que personne ne les active. La gestion de Defender, c’est le travail récurrent qui consiste à configurer ces produits de façon délibérée, à surveiller la file des incidents, à donner suite aux recommandations Secure Score et à consigner pourquoi chaque paramètre est réglé ainsi.
Si vous vous demandez si Defender for Business convient à une petite organisation, notre page Microsoft Defender pour entreprises traite de ce choix de produit. Le présent service s’adresse aux organisations qui veulent confier l’exploitation de l’ensemble de la pile Defender à un responsable continu.
Les problèmes que nous constatons dans les locataires Defender
Sous licence, mais jamais intégré
Business Premium comprend Defender for Business, mais les appareils n’y ont jamais été intégrés : le portail n’affiche qu’une poignée de machines, voire aucune.
Des politiques prédéfinies jamais appliquées
Les fonctions Liens fiables, Pièces jointes fiables et anti-usurpation de Defender for Office 365 sont offertes, mais laissées à des réglages minimaux ou appliquées à personne.
Une file d’incidents que personne n’ouvre
Les incidents et les résultats d’analyse automatisée s’accumulent dans le portail Defender sans que personne ne les examine ni ne les ferme.
Un Secure Score qui ne sert qu’à faire bonne figure
Les recommandations sont ignorées ou acceptées en bloc, sans tenir compte de leurs effets sur le personnel et les applications d’affaires.
Ce que nous gérons
Politiques de protection des appareils
Antivirus, protection contre la falsification, règles de réduction de la surface d’attaque, accès contrôlé aux dossiers et protection Web, déployés au moyen d’Intune et documentés.
Protection du courriel et de la collaboration
Politiques de sécurité prédéfinies standard ou strictes, anti-hameçonnage avec protection contre l’usurpation des personnes et des domaines clés, Liens fiables et Pièces jointes fiables pour le courriel, Teams et SharePoint.
Traitement de la file des incidents
Examen et classement des incidents Defender XDR pendant les heures convenues, avec mesures correctives et notes de fermeture.
Paramètres d’analyse automatisée
Niveaux d’automatisation de la correction des appareils et du courriel choisis avec vous et consignés, et actions en attente approuvées ou rejetées.
Secure Score et gestion des vulnérabilités
Recommandations examinées chaque mois ; chacune est mise en œuvre, planifiée ou acceptée comme risque, avec une justification. Lorsque les licences le permettent, les données de gestion des vulnérabilités de Defender orientent les priorités en matière de correctifs.
Quarantaine et signalements des utilisateurs
Politiques de quarantaine, processus de libération par l’administrateur et bouton Signaler configurés pour que les messages suspects soient bel et bien examinés.
Portée de la gestion de Defender
Les composants exacts dépendent de vos licences et sont énumérés dans votre proposition.
Généralement inclus
- Intégration des appareils et gestion des politiques pour les produits Defender pour terminaux sous licence
- Configuration des politiques Defender for Office 365 et gestion de la quarantaine
- Revue des incidents et des alertes dans le portail Defender pendant les heures convenues
- Revue mensuelle du Secure Score avec une décision écrite pour chaque recommandation
- Registre des changements pour chaque modification d’une politique de sécurité
- Rapport mensuel sur la couverture, les incidents et les recommandations en suspens
Nécessite une portée ou une soumission distincte
- Achat ou mise à niveau de licences Microsoft
- Traitement des incidents le soir ou la fin de semaine, sauf s’il est inscrit dans votre plan
- Microsoft Defender for Cloud et protection des charges de travail Azure (voir CloudArchitects.expert pour les environnements Azure complexes)
- Déploiement de Microsoft Sentinel ou conception de détections personnalisées
- Gestion de produits de sécurité autres que Microsoft
Produits Microsoft visés
- Antivirus Microsoft Defender
- Microsoft Defender for Business et Defender for Endpoint Plan 1 et Plan 2
- Microsoft Defender for Office 365 Plan 1 et Plan 2
- Portail Microsoft Defender XDR, incidents et repérage avancé
- Microsoft Defender for Identity et Defender for Cloud Apps, selon les licences
- Microsoft Intune et Microsoft Entra ID pour l’application des politiques et les signaux d’identité
- Microsoft Secure Score et Microsoft Defender Vulnerability Management
Qui devrait envisager ce service
Organisations sous Business Premium
Équipes qui paient Business Premium et veulent que les fonctions de sécurité qu’il comprend soient réellement configurées et utilisées.
Locataires E3 et E5
Organisations plus grandes, dans notre fourchette de 200 employés au maximum, qui possèdent des licences Defender for Endpoint Plan 2 ou Defender for Office 365 Plan 2.
Équipes qui regroupent leurs outils
Organisations qui envisagent de remplacer un antivirus ou un filtre de courriel tiers par les capacités Defender dont elles détiennent déjà les licences.
Les résultats auxquels vous pouvez vous attendre
- Des fonctions Defender que vous payez déjà, configurées et utilisées
- Un seul endroit où les incidents liés aux appareils, au courriel et aux identités sont examinés
- Des recommandations Secure Score tranchées plutôt qu’ignorées
- Moins de produits de sécurité et de factures qui se chevauchent
- Une justification documentée pour chaque paramètre de sécurité de votre locataire
Comment nous prenons Defender en charge
Revue des licences et du locataire
Nous dressons la liste des composants Defender que vous possédez, de ce qui est activé, de la façon dont les appareils sont intégrés et de l’acheminement des alertes.
Proposition de configuration de base
Nous recommandons des paramètres pour chaque composant en signalant ceux qui pourraient toucher le personnel ou les applications.
Changements par étapes
Les politiques passent du mode audit au mode application par étapes, en commençant par un groupe pilote, avec des communications au personnel.
Rythme d’exploitation
La revue de la file des incidents pendant les heures convenues, les décisions mensuelles sur le Secure Score et le rapport mensuel commencent.
Revue trimestrielle
Chaque trimestre, nous revoyons avec vous les licences, les nouvelles fonctions Microsoft et les risques en suspens.
Façons d’acheter
Les services récurrents sont confirmés dans une soumission écrite.
Évaluation de sécurité Microsoft 365
Un examen à prix fixe de la configuration de Defender, des identités et du courriel, avec des recommandations priorisées.
Abonnement de gestion Defender
Gestion mensuelle par utilisateur ou par appareil, une fois vos licences et votre portée confirmées.
Avec l’administration de Microsoft 365
Combinez la gestion de Defender et l’administration quotidienne de Microsoft 365 pour confier votre locataire à un seul responsable.
Questions fréquentes
Quels forfaits Microsoft 365 comprennent Defender ?
Windows comprend l’antivirus Defender. Microsoft 365 Business Premium comprend Defender for Business et Defender for Office 365 Plan 1. Les forfaits E5 comprennent Defender for Endpoint Plan 2 et Defender for Office 365 Plan 2. Microsoft modifie périodiquement ses offres ; nous vérifions donc selon vos licences actuelles.
Defender peut-il remplacer notre antivirus et notre filtre de courriel tiers ?
Souvent, oui, lorsque les licences et la configuration sont adéquates. Nous évaluons les fonctions manquantes et l’effort de migration avant de recommander un changement, puis nous planifions une transition par étapes.
Surveillez-vous le portail Defender jour et nuit ?
Non. Nous examinons les incidents pendant les heures convenues. Les protections automatiques de Defender continuent d’agir en permanence, et l’analyse automatisée peut corriger bien des menaces sans attendre notre intervention.
Des paramètres plus stricts vont-ils déranger le personnel ?
Certains changements, comme les règles de réduction de la surface d’attaque, peuvent bloquer des macros ou des outils légitimes. Nous les exécutons d’abord en mode audit, examinons les résultats avec vous et ne les appliquons qu’ensuite.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Voyez quelles fonctions Defender sont activées dans votre locataire
Une Évaluation de sécurité Microsoft 365 montre ce que vous possédez, ce qui est configuré et ce qu’il faut corriger en premier.