- Solutions informatiques
- Cybersécurité
- Sécurité de Microsoft 365
Veillez à ce que votre environnement Microsoft 365 soit bien sécurisé et le reste
Microsoft 365 propose différentes fonctionnalités permettant de sécuriser vos utilisateurs, vos e-mails et les données de votre entreprise. Mais ces paramètres de sécurité ne sont pas automatiquement configurés de manière optimale et votre environnement ne cesse d’évoluer.
Avec M365 Baseline , nous mettons votre environnement Microsoft 365 en conformité avec une norme de sécurité fixe.
Avec M365 Control , nous vérifions ensuite si votre configuration continue de respecter la norme convenue.
Nous veillons ainsi non seulement à établir de bonnes bases, mais aussi à assurer leur suivi.
Pourquoi la configuration de Microsoft 365 est importante
De nombreuses fonctionnalités de sécurité sont déjà intégrées à Microsoft 365, mais elles doivent être correctement configurées pour fonctionner correctement. Dans la pratique, les environnements Microsoft 365 sont souvent configurés dans un premier temps pour permettre aux collaborateurs d’envoyer des e-mails, de partager des fichiers et d’utiliser des applications. Les paramètres de sécurité ne sont donc pas toujours configurés de manière exhaustive ou cohérente.
De plus, votre environnement ne cesse d’évoluer. Les paramètres sont modifiés, des droits sont accordés ou certaines restrictions sont temporairement assouplies. Sans suivi supplémentaire, votre configuration risque donc, au fil du temps, de s’écarter de la norme de sécurité initiale.
C’est pourquoi nous procédons en deux étapes : tout d’abord, mettre en place une base de sécurité solide, puis veiller à ce qu’elle reste solide.
M365 Baseline
Vérifier et configurer les paramètres de sécurité
M365 Control
Surveiller la configuration et assurer le suivi des anomalies
M365 Baseline
Alignez la sécurité de votre environnement Microsoft 365 sur une norme fixe
Avec M365 Baseline, nous commençons par dresser un état des lieux de la configuration actuelle de votre environnement Microsoft 365. Nous comparons cette configuration à notre norme de sécurité, nous recensons les écarts, puis nous mettons en œuvre les modifications convenues.
Dans ce cadre, nous examinons cinq domaines clés de votre environnement Microsoft 365 : l’identité et l’accès, la sécurité de la messagerie, le partage des données, l’audit et la journalisation, ainsi que l’accès administratif.
Comment se déroule un parcours M365 Baseline ?
1
Entretien préliminaire et analyse
2
Configuration
3
Documentation
4
Transfert
1
Entretien préliminaire et analyse
Nous analysons votre configuration actuelle de Microsoft 365 et la comparons à notre norme de sécurité. Nous vous présentons d’abord les anomalies avant de procéder aux modifications.
2
Configuration
Nous mettons en œuvre les paramètres de sécurité convenus. Dans la mesure du possible, nous testons d’abord l’impact d’un paramètre avant de l’imposer.
3
Documentation
Vous recevrez un dossier technique détaillant les paramètres utilisés et les exceptions. Nous mettons également à la disposition des collaborateurs une documentation dans laquelle nous expliquons, dans un langage simple, quels sont les changements et ce qu’ils en ressentiront concrètement.
4
Transfert
Nous discuterons des résultats et des éventuels points en suspens avec votre responsable informatique.
Quels éléments de Microsoft 365 allons-nous examiner de plus près ?
Identité et accès
L’authentification multifactorielle (MFA) est configurée pour chaque utilisateur et les méthodes de connexion obsolètes sont bloquées.
Trafic mail sécurisé
Nous configurons les mesures de sécurité disponibles contre le phishing, les logiciels malveillants et les e-mails malveillants. Lorsque la licence le permet, nous utilisons également les « Safe Links » et les « Safe Attachments ». Par ailleurs, nous limitons le transfert automatique des e-mails vers des adresses externes.
Partage des données
Des limites claires sont fixées en matière de partage d’informations d’entreprise avec des tiers. À cette fin, nous configurons les règles relatives au partage externe, à l’accès invité et au partage de fichiers via des liens.
Audit et journalisation
Microsoft 365 est configuré de manière à enregistrer les activités au sein de votre environnement. Cela vous permettra ainsi de vérifier a posteriori ce qui s’est passé, si nécessaire.
Accès administratif
Nous vérifions les rôles d’administrateur et limitons les droits d’administration permanents. Dans la mesure où la licence le permet, un accès administratif est accordé à titre temporaire lorsque cela s’avère nécessaire.
Vous pourrez également voir ce qui a été modifié
M365 Baseline ne s’arrête pas lors de l’exécution de la configuration. Nous répertorions les paramètres qui ont été appliqués, les exceptions qui ont été convenues et les changements qui en découlent pour vos collaborateurs.
Vous disposerez en outre d’un aperçu des mesures « CyberFundamentals Basic » de Microsoft 365 couvertes par ce parcours. Vous aurez ainsi une vision concrète de la contribution de M365 Baseline à votre stratégie globale de sécurité.
Utilisez-vous également un Active Directory local ?
Grâce à notre évaluation d’Active Directory , nous analysons les risques de sécurité potentiels au sein de votre Active Directory local et son éventuelle intégration avec Microsoft Entra ID. Vous recevrez un plan d’amélioration concret, assorti de priorités claires.
M365 Control
Veillez à ce que votre configuration Microsoft 365 reste intacte
L’environnement Microsoft 365 est en constante évolution. Un paramètre est modifié, une exception est accordée ou une personne se voit attribuer des droits supplémentaires. De telles modifications sont parfois nécessaires, mais elles peuvent également entraîner un écart progressif de votre environnement par rapport à la norme de sécurité convenue.
C’est pourquoi M365 Control compare périodiquement et automatiquement votre configuration Microsoft 365 à la référence convenue. Si un écart est constaté, celui-ci peut, après évaluation, être corrigé ou enregistré en tant qu’exception approuvée.
Que fait concrètement M365 Control ?
Vérification régulière de votre configuration
Votre configuration Microsoft 365 est comparée périodiquement et automatiquement à la norme de sécurité convenue. Les écarts sont détectés automatiquement, ce qui vous évite d’avoir à attendre le prochain audit pour les identifier.
Suivi des anomalies
Tout paramètre non conforme est, après évaluation, ramené à la valeur de référence convenue ou enregistré en tant qu’exception approuvée. Ainsi, vous gardez le contrôle de votre configuration sans que vos choix délibérés ne soient annulés sans raison.
Enregistrer les exceptions
Toute dérogation convenue est consignée, y compris la raison qui la motive. Ainsi, une exception délibérée ne se présente pas à chaque fois comme un problème qu’il convient d’examiner.
Maintenir la documentation à jour
Les modifications apportées à votre configuration Microsoft 365 sont également mises à jour dans la documentation. De cette manière, cela reste en phase avec la réalité.
Bilan annuel de sécurité
Chaque année, nous réévaluons votre environnement au regard de la norme de sécurité alors en vigueur. Vous recevrez un rapport contenant des recommandations classées par ordre de priorité.
Évoluer au rythme des normes de sécurité
Si Microsoft lance un nouveau contrôle de sécurité ou si le service informatique d’Office renforce les normes de sécurité, cette modification sera prise en compte dans le suivi ultérieur. Ainsi, votre configuration Microsoft 365 reste conforme aux normes de sécurité en vigueur.
Contrôle automatique, suivi par notre équipe
Vos données de configuration sont automatiquement collectées et vérifiées 24 heures sur 24, 7 jours sur 7. Le suivi par nos collaborateurs s’effectue les jours ouvrables, entre 7 h et 18 h.
Si un écart est constaté en dehors de ces horaires, celui-ci fera l’objet d’un suivi à compter du jour ouvrable suivant. Les constatations et le suivi sont systématiquement consignés dans le dossier.
Nos solutions de sécurité dans le cadre de votre stratégie NIS2
La directive NIS 2 exige une approche globale de la cybersécurité, comprenant à la fois des mesures techniques et organisationnelles. Grâce à M365 Baseline et M365 Control, nous vous aidons à configurer correctement les paramètres de sécurité de votre environnement Microsoft 365 et à assurer le suivi des écarts.
Office-IT vous aide ainsi à renforcer la résilience numérique de votre organisation et à mettre en œuvre les mesures de sécurité pertinentes prévues par la directive NIS2.
Comment configurer correctement la sécurité de Microsoft 365 et en assurer le suivi ?
Nous examinons la configuration actuelle de votre environnement Microsoft 365 et identifions les points à améliorer. Avec M365 Baseline, nous harmonisons les paramètres de sécurité selon une norme fixe. Grâce à M365 Control, nous pouvons ensuite veiller à ce que votre environnement continue de respecter cette norme.
Nous n’avons même pas envisagé d’autre solution. Nous faisons confiance à l’expertise d’Office-IT.
Giardino - Garden Trade International
Bilzen - Hoeselt