Microsoft 365 · Configuration de la sécurité
Famille de services: Microsoft 365Renforcez votre locataire : identités, courriel, appareils et données
La plupart des compromissions de Microsoft 365 commencent par un mot de passe volé, un courriel d’hameçonnage convaincant ou un fichier partagé trop largement. Nous configurons, dans un ordre planifié, les contrôles de sécurité que vos licences comprennent déjà, pour que le locataire soit nettement plus difficile à pénétrer et plus facile à analyser en cas d’enquête.
En bref
- Service
- Configuration et renforcement de la sécurité d’un locataire Microsoft 365 : identités, courriel, appareils, partage de données et journalisation
- Idéal pour
- Organisations canadiennes d’environ 5 à 200 employés qui veulent des contrôles de sécurité Microsoft 365 configurés délibérément plutôt que laissés aux valeurs par défaut
- Principaux éléments inclus
- Configuration de base des identités et de l’accès conditionnel, renforcement des rôles administrateurs, politiques de protection du courriel, conformité des appareils, restrictions de partage, journalisation d’audit et revue du Secure Score (selon la portée)
- Non inclus par défaut
- Surveillance continue en dehors des heures d’ouverture, analyse judiciaire d’incidents, attestation de conformité réglementaire, conseils juridiques et achat de licences
- Note sur les licences
- Les contrôles offerts dépendent de votre forfait ; Business Premium comprend Entra ID P1, Intune, Defender for Business et Defender pour Office 365 Plan 1. Les licences s’achètent séparément, sauf si votre proposition les prévoit
- Base de tarification
- Renforcement proposé comme projet ; revues continues de la configuration de sécurité incluses dans les plans gérés ; confirmé dans une soumission écrite
Ce que couvre la sécurité Microsoft 365
La sécurité Microsoft 365 est un travail de configuration qui touche l’ensemble du locataire. Microsoft sécurise la plateforme infonuagique sous-jacente, mais selon son modèle de responsabilité partagée, la configuration de vos comptes, de vos appareils, de votre courriel et de vos données relève de vous. Un locataire dont tous les utilisateurs ont Business Premium peut quand même être facile à compromettre si l’authentification multifacteur présente des lacunes, si les protocoles hérités sont permis et si des comptes administrateurs servent au courriel.
Notre service planifie et applique une configuration de sécurité de base qui couvre les identités, le courriel, les terminaux, la collaboration et la journalisation, puis la tient à jour à mesure que Microsoft ajoute des fonctionnalités et modifie les paramètres par défaut. Nous utilisons Microsoft Secure Score comme un intrant parmi d’autres, et non comme une fin en soi : chaque recommandation est évaluée en fonction du fonctionnement de votre entreprise et de ce que comprennent vos licences.
Ce service se distingue de nos pages plus ciblées. La gestion de Microsoft Entra ID porte uniquement sur l’identité, Microsoft Defender pour entreprises sur le déploiement de ce produit de protection des terminaux, et l’évaluation du locataire Microsoft 365 est un examen ponctuel. Sécurité Microsoft 365 est le travail de renforcement qui relie l’ensemble.
Les risques que nous traitons
Prise de contrôle de comptes
Un mot de passe hameçonné, des identifiants réutilisés ou une demande d’AMF approuvée par erreur donnent à un attaquant l’accès au courriel et aux fichiers, et la possibilité d’envoyer de fausses factures.
Compromission du courriel d’affaires
Des attaquants créent des règles de redirection, usurpent l’identité de dirigeants et détournent des paiements, et personne ne s’en aperçoit parce que la journalisation d’audit n’a jamais été examinée.
Des données partagées trop largement
Des liens anonymes et des accès internes trop larges exposent des documents de clients et des documents financiers, un risque qui augmente lorsque des assistants d’IA peuvent faire ressortir tout ce à quoi les utilisateurs ont accès.
Des appareils non protégés ou non gérés
Des appareils personnels et non chiffrés synchronisent des données de l’entreprise, sans moyen de les bloquer ni d’effacer ces données.
Les contrôles de sécurité que nous configurons
Configuration de base des identités
AMF pour chaque utilisateur, méthodes résistantes à l’hameçonnage pour les administrateurs, authentification héritée bloquée, et politiques d’accès conditionnel ou paramètres de sécurité par défaut selon vos licences.
Accès privilégié
Comptes administrateurs dédiés, rôles à moindre privilège, comptes d’accès d’urgence et accès restreint aux portails d’administration.
Protection du courriel
Politiques de sécurité prédéfinies dans Exchange Online Protection et Defender pour Office 365, protection contre l’usurpation, contrôle de la redirection externe et authentification des domaines.
Confiance envers les appareils
Politiques de conformité Intune reliées à l’accès conditionnel, application de BitLocker et de FileVault, et intégration de la protection des terminaux.
Contrôle du partage des données
Limites de partage SharePoint et OneDrive, restrictions de l’accès invité, contrôle du consentement aux applications et, selon vos licences, notions de base des étiquettes de confidentialité et de la prévention des pertes de données.
Journalisation et alertes
Journal d’audit unifié confirmé comme activé, audit des boîtes aux lettres vérifié, politiques d’alerte pour les activités à risque et processus documenté pour les examiner.
Ce qui est inclus, et ce qui exige une portée distincte
Habituellement inclus
- Conception d’une configuration de sécurité de base adaptée à vos licences
- Configuration de l’accès conditionnel ou des paramètres de sécurité par défaut
- Assainissement des rôles administrateurs et comptes d’accès d’urgence
- Configuration des politiques Exchange Online Protection et Defender pour Office 365
- Exigences de conformité des appareils pour l’accès à Microsoft 365
- Restrictions du partage externe dans SharePoint, OneDrive et Teams
- Journalisation d’audit, politiques d’alerte et procédure d’examen
- Revue du Secure Score avec recommandations classées par priorité
Exige une portée ou une soumission distincte
- Surveillance continue en dehors des heures d’ouverture ou services de centre des opérations de sécurité
- Enquête judiciaire sur une intrusion en cours
- Certification de conformité, audits ou conseils juridiques
- Achat de licences Microsoft, sauf si votre proposition le prévoit
- Architecture de sécurité Azure de grande entreprise, confiée à CloudArchitects.expert
Les fonctionnalités de sécurité Microsoft utilisées
- Paramètres de sécurité par défaut, accès conditionnel et politique des méthodes d’authentification de Microsoft Entra ID
- Microsoft Entra ID Protection et Privileged Identity Management lorsque vous avez la licence P2
- Exchange Online Protection et Microsoft Defender pour Office 365
- Politiques de conformité et configurations de sécurité de base Microsoft Intune
- Microsoft Defender for Business ou Defender for Endpoint
- Audit, étiquettes de confidentialité et prévention des pertes de données Microsoft Purview
- Microsoft Secure Score et portail Microsoft Defender
À qui ce service convient
Organisations qui gèrent de l’argent par courriel
Entreprises qui envoient ou approuvent des paiements par courriel et doivent se protéger contre la fraude aux factures.
Entreprises qui remplissent des questionnaires d’assureurs
Organisations dont le renouvellement d’assurance cyber pose des questions sur l’AMF, l’EDR, les comptes administrateurs et la journalisation.
Locataires qui ont grandi sans plan
Entreprises qui ont adopté Microsoft 365 rapidement et n’ont jamais revu leurs paramètres de sécurité.
Ce qui s’améliore
- Un mot de passe volé ne suffit plus à ouvrir votre locataire
- Des droits administrateur limités, séparés et récupérables
- Moins de courriels d’hameçonnage et d’usurpation atteignent le personnel
- Des données d’entreprise réservées aux appareils de confiance et aux destinataires prévus
- Des preuves d’audit disponibles si un incident survient
- Des réponses claires pour les assureurs et les clients au sujet de vos contrôles
Le déroulement du renforcement
Revue de la sécurité
Nous examinons vos licences, votre configuration actuelle, votre Secure Score, vos habitudes de connexion et les exceptions existantes.
Plan classé par priorité
Nous proposons des changements selon la réduction du risque et l’effet sur les activités, en précisant les besoins de communication pour chacun.
Mise en œuvre par étapes
Les changements sont testés en mode rapport seulement ou audit lorsque c’est possible, puis activés pour des groupes pilotes et pour tous.
Documentation
La configuration de base obtenue, les exceptions et les procédures d’accès d’urgence sont documentées et vous sont remises.
Revue continue
Dans le cadre d’un plan géré, la configuration est revue selon le calendrier et les nouvelles fonctionnalités de Microsoft sont évaluées.
Façons de collaborer
Toute entente est confirmée par une soumission écrite.
Évaluation de sécurité Microsoft 365
Une évaluation à portée fixe de votre configuration de sécurité, avec des constats classés par priorité.
Projet de renforcement
Mise en œuvre de la configuration de base convenue, livrée par étapes avec documentation.
Gestion continue de la sécurité
Revues de configuration dans le cadre des services gérés Microsoft 365 ou d’un forfait de services TI gérés.
Questions fréquentes
La sécurité n’est-elle pas la responsabilité de Microsoft ?
Microsoft sécurise ses centres de données et sa plateforme. Selon son modèle de responsabilité partagée, vos identités, vos appareils, vos paramètres d’accès et la configuration de vos données restent sous votre responsabilité, et c’est précisément ce que ce service traite.
Avons-nous besoin de Business Premium ?
Pas nécessairement, mais c’est utile. Business Premium comprend l’accès conditionnel, Intune, Defender for Business et Defender pour Office 365 Plan 1. Avec Basic ou Standard, nous travaillons avec les paramètres de sécurité par défaut et les contrôles offerts.
Les changements de sécurité dérangeront-ils le personnel ?
Certains changements, comme l’AMF, exigent une action des utilisateurs. Nous testons d’abord les politiques, déployons par étapes et donnons au personnel des instructions claires avant leur application.
Un Secure Score élevé est-il l’objectif ?
Non. Le Secure Score est une liste de contrôle utile, mais certaines recommandations ne conviennent pas à toutes les entreprises. Nous classons les changements selon le risque et l’effet réels.
Ce service nous rend-il conformes aux lois sur la protection des renseignements personnels ?
Ce service favorise une exploitation respectueuse de la vie privée, mais la conformité dépend de vos politiques et de vos processus autant que de la technologie. Consultez des conseillers qualifiés pour vos obligations juridiques ou réglementaires.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Découvrez à quel point votre locataire est exposé
Commencez par une évaluation de sécurité Microsoft 365 ou réservez une consultation. La portée et le prix sont confirmés dans une soumission écrite.