Sécurité d’entreprise

Elle s’appuie principalement sur les services de cybersécurité : évaluation, sécurité réseau, protection des postes, gestion des identités et des accès, et surveillance de la sécurité. Lorsque Microsoft 365 est utilisé, elle s’associe à l’optimisation de la sécurité des services Microsoft et cloud, car une grande part de l’exposition réelle se trouve dans les réglages du tenant cloud plutôt que dans le réseau local. Les grandes organisations commencent souvent par un conseil en cybersécurité indépendant pour prioriser les investissements.

Un déploiement priorisé à partir des constats de l’évaluation : les contrôles d’identité et d’accès renforcés en premier (les identifiants compromis étant une porte d’entrée fréquente), la protection des postes déployée sur tous les appareils, une segmentation du réseau appliquée pour qu’un seul appareil compromis ne puisse pas tout atteindre, et une surveillance configurée pour alerter sur les signes d’intrusion plutôt que de compter sur une découverte après coup.

La plupart des violations ne battent pas un contrôle solide de front : elles le contournent, par la couche restée la plus mince. Un pare-feu bien configuré n’empêche pas un mot de passe obtenu par hameçonnage d’être utilisé pour se connecter normalement, et une bonne protection des postes n’empêche pas un partage de fichiers cloud mal configuré d’être lisible publiquement. Une sécurité en couches signifie que chaque contrôle couvre un mode de défaillance différent, si bien qu’une faille dans l’un est rattrapée par un autre au lieu de devenir toute la violation.

Au-delà du déploiement initial, cette solution comprend une surveillance configurée pour alerter sur les connexions suspectes, les accès inhabituels aux données et les menaces sur les postes ; une réévaluation périodique à mesure que vos systèmes et vos effectifs évoluent ; et un circuit de remontée défini, pour qu’une alerte atteigne quelqu’un capable d’agir au lieu de rester dans un tableau de bord que personne ne regarde. Si vous n’avez pas de personnel de sécurité en interne, cette surveillance et cette réponse peuvent être fournies sous forme de service continu.

Aux banques et institutions de microfinance soumises à des attentes réglementaires en matière de protection des données, aux ONG et organisations internationales qui traitent des données sensibles de bailleurs et de bénéficiaires, et à toute organisation qui n’a jamais fait réaliser d’examen de sécurité indépendant et ne sait pas trop ce qu’il révélerait.