Nederlands
English
DeutschAudit de sécurité Microsoft 365
Messagerie, Teams, SharePoint et OneDrive concentrent l'essentiel des données d'une PME, et beaucoup de fraudes commencent par un compte Microsoft 365 piraté. Nous vérifions la configuration de votre environnement par rapport à des référentiels reconnus, en lecture seule, et vous remettons des corrections classées par priorité.
Pour qui, à quel moment
- PME qui utilisent Microsoft 365 sans équipe de sécurité dédiée.
- Après une tentative de fraude, une facture au faux IBAN ou un compte de messagerie piraté.
- Avant un audit NIS2, CyFun ou ISO 27001, ou pour répondre au questionnaire d'un assureur.
- Après une migration, une fusion ou un changement de prestataire informatique.
Ce que nous vérifions
Identités et accès
Authentification multifacteur pour tous les comptes, anciens protocoles d'authentification bloqués, accès conditionnel, nombre et protection des comptes administrateurs.
Messagerie
Protection contre l'hameçonnage et l'usurpation, SPF, DKIM et DMARC, transferts automatiques vers l'extérieur.
Journalisation
Journal d'audit activé, durée de conservation des connexions et des actions, alertes : ce dont vous aurez besoin le jour d'une enquête.
Partage et collaboration
Liens anonymes, partage externe dans SharePoint et OneDrive, accès des invités dans Teams.
Applications et consentements
Applications tierces autorisées à lire vos e-mails ou vos fichiers, et règles de consentement des utilisateurs.
Conservation et sauvegarde
Ce qui est conservé, combien de temps, et ce qui ne serait pas récupérable après une suppression ou un rançongiciel.
Déroulement
L'audit s'appuie sur des référentiels publics : le CIS Microsoft 365 Foundations Benchmark, les lignes de base SCuBA de l'agence américaine CISA et le Secure Score de Microsoft. Chaque écart est vérifié et interprété selon votre contexte, pas simplement recopié d'un outil.
Cadrage
Tenant, licences et services utilisés. Vous attribuez des accès en lecture seule (rôle Lecteur global, complété si nécessaire d'un rôle de consultation Microsoft Purview) : nous ne modifions rien.
Collecte
Extraction de la configuration avec des outils reconnus, complétée par une revue manuelle des points que ces outils couvrent mal.
Analyse
Comparaison avec les référentiels, puis priorisation selon le risque réel, vos licences et l'effort de correction.
Rapport et restitution
Écarts classés par priorité, corrections pas à pas et synthèse pour la direction. Sur demande, nous accompagnons la correction avec votre prestataire.
Questions fréquentes
Avez-vous besoin d'un compte administrateur ?
Non. Des rôles en lecture seule suffisent : ils permettent de lire la configuration, pas de la modifier. Vous les attribuez et les retirez vous-même.
Combien de temps dure l'audit ?
Le délai dépend de la taille du tenant et des services utilisés. Il est fixé dans la proposition écrite, avant de commencer.
Pourquoi accorder autant d'importance aux journaux ?
Sans licence Entra ID P1 ou P2, les journaux de connexion d'Entra ID ne sont consultables que 7 jours, alors qu'une fraude est souvent découverte des semaines plus tard. L'audit vérifie ce qui est conservé et comment l'exporter à temps.
L'audit est-il utile pour NIS2 ou CyFun ?
Oui. L'authentification multifacteur, la gestion des accès, la journalisation et la protection de la messagerie font partie des mesures attendues. Le rapport fournit des constats datés que vous pourrez présenter à un auditeur.
Corrigez-vous les écarts ?
Le rapport donne les corrections pas à pas, pour votre prestataire ou votre équipe. Si vous le souhaitez, nous accompagnons leur mise en œuvre et vérifions ensuite qu'elles sont efficaces.