Optimisation de la sécurité Microsoft 365 au Rwanda

Qu’est-ce que l’optimisation de la sécurité Microsoft 365, et qui en a besoin

C’est un examen structuré, réglage par réglage, de l’identité, de la messagerie, du partage des données, des appareils, de l’administration et de la journalisation de votre locataire, avec une liste de constats classés et, si convenu, l’application des corrections. Elle convient aux organisations dont le locataire a été configuré rapidement il y a des années, à celles qui sont passées à Business Premium ou à une offre entreprise sans activer ce qu’elles ont gagné, et à celles qui se remettent d’une boîte aux lettres compromise.

Le problème qu’elle résout

Selon le modèle de responsabilité partagée, Microsoft sécurise le service tandis que vous sécurisez sa configuration. Beaucoup de fonctions de protection ne s’activent pas automatiquement, et les organisations paient souvent des capacités qu’elles n’ont jamais utilisées. Business Premium, par exemple, inclut l’accès conditionnel, Defender for Office 365 Plan 1 et la prévention des pertes de données pour Exchange, SharePoint et OneDrive. Laissées par défaut, ces fonctions ne protègent rien. Une revue est souvent l’amélioration de sécurité la moins chère disponible, car les licences sont déjà payées et le travail relève de la configuration, pas de nouveaux produits.

Ce que nous examinons

L’identité. Couverture de l’authentification multifacteur, accès conditionnel, authentification héritée, connexions à risque et nombre d’administrateurs généraux. La conception approfondie de l’identité relève de la configuration de Microsoft Entra ID.

La messagerie. Protection anti-hameçonnage et anti-usurpation, Liens fiables et Pièces jointes fiables lorsqu’ils sont sous licence, SPF, DKIM et DMARC, transfert automatique vers des adresses externes et règles de boîte aux lettres suspectes.

Les données et le partage. Réglages du partage externe dans SharePoint, OneDrive et Teams, accès invité, stratégies de prévention des pertes de données et étiquettes de confidentialité lorsqu’elles sont sous licence.

Les appareils. Le fait que seuls des appareils gérés ou conformes puissent atteindre les données sensibles.

L’administration et la journalisation. Rôles d’administration, journal d’audit activé et conservé, et alertes qui parviennent à quelqu’un qui agira.

Les licences. Ce que détient chaque utilisateur, et les fonctions déjà payées mais inutilisées.

Secure Score, et pourquoi ce n’est pas toute la réponse

Microsoft Secure Score mesure l’écart entre vos réglages et les recommandations de Microsoft et liste des actions d’amélioration. C’est un indicateur utile, et nous le rapportons avant et après. Mais il ne mesure pas la probabilité d’une violation, et il pondère les recommandations de façon générale plutôt que pour votre organisation. Certains éléments peu notés comptent beaucoup pour vous, et d’autres très notés comptent peu : nous classons donc les constats selon votre risque réel.

Ce que comprend le travail

1. Recueillir la configuration, les licences, les rôles d’administration et le Secure Score avec un accès en lecture seule.
2. Examiner chaque domaine au regard des licences et des bonnes pratiques.
3. Rendre compte des constats classés par risque, avec l’effort et l’impact sur les utilisateurs de chaque correction.
4. Corriger les points convenus, en testant d’abord sur un groupe pilote les changements qui touchent le personnel.
5. Mesurer de nouveau et remettre une trace de chaque changement.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

L’examen prend généralement un à deux jours, les corrections prenant d’une journée à quelques semaines selon ce qui est trouvé et le soin nécessaire au déploiement des changements auprès du personnel. Le coût dépend de la taille du locataire, du mélange de licences, du nombre de constats que vous choisissez de corriger et du besoin de communication et d’accompagnement des utilisateurs.

Équipements généralement utilisés

Les centres d’administration Microsoft 365, Defender, Entra et Purview, Microsoft Secure Score et des outils de rapport en lecture seule pour exporter la configuration. Aucun logiciel n’est installé sur les appareils du personnel pour l’examen lui-même.

Les erreurs que nous voyons souvent

L’authentification multifacteur imposée à la plupart du personnel, mais pas à un ancien compte partagé. Le transfert automatique vers des adresses externes autorisé. Le partage « toute personne disposant du lien » activé par défaut. Le journal d’audit jamais vérifié. Cinq administrateurs généraux ou plus. Et un Secure Score traité comme un chiffre à faire monter plutôt que comme une invitation à corriger les risques qui comptent.