Chapitre 8 - Les fonctionnalités de sécurité de Microsoft 365
1. Identité et accès dans Microsoft 365

• La gestion des identités et des accès est probablement le pilier de sécurité le plus important de Microsoft 365.

  • En offrant une authentification sécurisée, Microsoft 365 vous aide à vous protéger contre les violations de compte.

  • L'accès conditionnel offert par Microsoft 365 offre un accès granulaire aux données d'entreprise.

  • Les fonctionnalités de protection de l'identité dans Microsoft 365 peuvent être utilisées pour garantir que les pirates ne volent pas l'identité de vos utilisateurs.
     

• Authentification sécurisée

  • Protéger votre organisation contre les violations signifie que vous devez protéger vos utilisateurs.

  • S'assurer que vos utilisateurs utilisent des mots de passe complexes est un moyen de les protéger.

  • Cependant, ces mots de passe complexes peuvent être difficiles à retenir - et comme les mots de passe complexes sont si difficiles à retenir, les utilisateurs utiliseront souvent le même mot de passe complexe pour tous leurs sites et ressources.

  • S'appuyer uniquement sur des mots de passe complexes peut également être problématique car, quelle que soit la complexité des mots de passe, ils sont sujets à des attaques rejouées et ils sont souvent exposés en raison d'attaques de phishing.

  • Cela présente évidemment des risques de sécurité difficiles, d'autant plus que la plupart des violations proviennent de mots de passe compromis.
    Pour aider à réduire les risques associés aux mots de passe, Microsoft 365 propose quelques options de remplacement.

  • Ces options incluent l'authentification multifacteur, Windows Hello et Microsoft Authenticator.
     

    • Authentification multifacteur, ou MFA, vous permet de spécifier plusieurs facteurs pour l'authentification.

      • Il oblige les utilisateurs à fournir au moins deux facteurs d'authentification pour s'identifier.

      • Ces facteurs consistent généralement en quelque chose que l'utilisateur connaît, comme un mot de passe ou un code PIN, quelque chose que l'utilisateur possède, qui serait souvent une carte à puce ou un certificat numérique ou même un téléphone, et c'est quelque chose que l'utilisateur est, qui est généralement la biométrie.
         

    • Windows Hello est une fonctionnalité de Windows 10 qui remplace les mots de passe par une authentification à deux facteurs sur les PC et les appareils mobiles.

      • Il s'agit d'un nouveau type d'informations d'identification d'utilisateur qui est lié à un appareil spécifique et exploite soit un code PIN, soit la biométrie.

      • Les utilisateurs peuvent utiliser Windows Hello pour s'authentifier dans Active Directory et dans Azure Active Directory.
         

    • Microsoft Authenticator est une application que les organisations peuvent utiliser pour assurer la sécurité des comptes.

      • Il fonctionne en offrant une vérification à deux facteurs et une connexion par téléphone.

        • La vérification à deux facteurs est la méthode de vérification standard.

        • Le premier facteur est le mot de passe de l'utilisateur.

        • Cependant, une fois qu'un utilisateur se connecte à un appareil, une application ou un site à l'aide de son nom d'utilisateur et de son mot de passe, l'utilisateur doit utiliser Microsoft Authenticator pour approuver une notification ou répondre à un code de vérification fourni.

      • L'option de connexion par téléphone est une autre version de la vérification à deux facteurs qui permet aux utilisateurs de se connecter sans mot de passe.
         

• Accès conditionnel

  • L'accès conditionnel permet aux organisations de fournir un accès granulaire aux données et aux applications.

    • Il permet aux utilisateurs de travailler depuis pratiquement n'importe quel endroit et à partir de n'importe quel appareil.

    • L'accès conditionnel évalue les utilisateurs, les appareils, les applications, l'emplacement et les risques avant d'accorder à un utilisateur spécifique l'accès à une ressource d'entreprise.

    • Cela garantit que seuls les utilisateurs approuvés peuvent accéder aux ressources de l'entreprise à partir d'appareils approuvés uniquement.

  • L'accès conditionnel évalue les demandes d'accès en fonction de plusieurs critères différents.

    • Il compare ensuite ce critère aux stratégies que vous définissez.

    • Après avoir comparé ces stratégies , l'accès conditionnel décidera si l'accès est autorisé ou non.

  • L'accès conditionnel couvre plusieurs services Microsoft 365, notamment Office 365, Windows 10 et InTune.
     

• Protection de l'identité

  • Étant donné que la plupart des failles de sécurité se produisent à la suite d'identités d'utilisateurs volées, la protection de l'identité est essentielle.

    • Non seulement vous devez protéger toutes vos identités d'utilisateur contre la compromission, mais vous devez également vous assurer que vous empêchez de manière proactive les abus des identités compromises.

    • Microsoft 365 offre plusieurs façons aux organisations de protéger leurs identités.
       

  • Ils incluent Azure Active Directory Identity Protection, Microsoft Cloud App Security, Azure Advanced Threat Protection et les fonctionnalités de protection d'identité intégrées de Windows 10.
     

    • Azure Active Directory Identity Protection aide les organisations à identifier les tentatives de compromission des comptes d'utilisateurs.
      Chaque fois qu'il identifie un comportement inhabituel d'un compte, Azure Active Directory Identity Protection peut bloquer l'accès et même exiger des options d'authentification supplémentaires.
       

    • Microsoft Cloud App Security fournit des analyses pour les applications et services cloud.
      Cela aide les organisations à comprendre les protections mises en place pour leurs données dans les applications cloud.
      
      
      
      
      
      
       

    • Azure Advanced Threat Protection, ou ATP, est une solution de sécurité basée sur le cloud.
      À l'aide d'ATP, les organisations peuvent identifier, détecter et enquêter sur de nombreuses menaces différentes, des identités compromises et d'autres activités malveillantes dirigées contre l'organisation.

    • Les fonctionnalités de protection d'identité intégrées de Windows 10, y compris Windows Hello, peuvent être utilisées pour protéger davantage les identités des utilisateurs.
       

2. Protection contre les menaces dans Microsoft 365
 

• Les organisations qui tirent parti d'Azure Active Directory bénéficient des algorithmes d'apprentissage automatique adaptatifs qu'il utilise pour détecter les incidents suspects et les identités susceptibles d'être compromises.

• Ces données sont utilisées par Azure Active Directory Identity Protection pour créer des rapports et des alertes que vous pouvez utiliser pour évaluer les problèmes de sécurité potentiels et prendre des mesures.

• Outre la surveillance et la création de rapports, Azure Active Directory Identity Protection vous permet de configurer des stratégies basées sur les risques qui répondront automatiquement aux incidents suspects détectés.

• Ces stratégies peuvent être utilisées avec des contrôles d'accès conditionnels pour bloquer automatiquement l'accès et même pour prendre automatiquement des mesures correctives.
   

• Azure Advanced Threat Protection, ou ATP, est une solution de sécurité basée sur le cloud.

  • Ce que fait Azure Advanced Threat Protection, c'est identifier et détecter les menaces avancées, les identités compromises et certaines actions internes malveillantes.

  • Les rapports et analyses de sécurité proposés par ATP sont utiles pour réduire la surface d'attaque de votre organisation.

• Azure Security Center est un autre outil de sécurité.

  • Il offre une protection avancée contre les menaces et une gestion unifiée de la sécurité sur les charges de travail cloud hybride, qui incluent ces charges de travail sur site, dans le cloud Azure et dans d'autres clouds.

  • Azure Security Center vous permettra même de découvrir et d'intégrer automatiquement de nouvelles ressources Azure.

  • Les stratégies de sécurité définies sont automatiquement appliquées pour garantir que ces nouvelles ressources sont conformes à vos normes de sécurité.

  • Vous pouvez utiliser Azure Security Center pour collecter et analyser des données de sécurité à partir de nombreuses sources différentes, y compris des pare-feu et même des solutions partenaires.

• Microsoft Exchange Online Protection, ou EOP, est un service de filtrage des e-mails basé sur le cloud fourni aux clients Microsoft Exchange en ligne. Cette solution anti-spam et antimalware offre une protection des e-mails.

• Microsoft InTune est une solution de gestion des appareils mobiles qui fait partie de la mobilité et de la sécurité d'entreprise, ou EMS.

  • Il s'intègre également avec d'autres composants EMS.

  • Par exemple, son intégration à Azure Active Directory permet de fournir un contrôle d'identité et d'accès, tandis que son intégration à la protection des informations Azure permet de sécuriser les données.

  • L'utilisation de Microsoft InTune avec Office 365 peut aider à protéger vos données tout en permettant aux utilisateurs de travailler à partir de pratiquement n'importe quel appareil.

• Office 365 Advanced Threat Protection est une offre de sécurité incluse dans les abonnements Microsoft 365 E5.

  • Il est utilisé pour identifier les menaces avant qu'elles ne pénètrent dans la boîte aux lettres d'un utilisateur en analysant les emails et les URL, en identifiant et en bloquant les fichiers malveillants et en détectant les tentatives d'usurpation d'identité.

  • La fonctionnalité de liens sécurisés d'Office 365 Advanced Threat Protection analyse les e-mails en temps réel.

  • Les utilisateurs reçoivent un message d'avertissement s'ils cliquent sur un lien susceptible d'être malveillant.

  • Attack Simulator, fourni avec Advanced Threat Protection, peut également être utilisé pour simuler des attaques réalistes.
     

• Office 365 Threat Intelligence se compose d'informations et d'autres informations - et est disponible dans le Centre de sécurité et de conformité Office 365.

  • Cet outil peut être utilisé pour comprendre différentes menaces contre vos utilisateurs et vos données, car il surveille différents signaux et rassemble des données provenant de plusieurs sources différentes, notamment les e-mails, les PC compromis, l'activité des utilisateurs et d'autres incidents de sécurité.

  • En tirant parti de ces nombreux outils de sécurité différents, vous pouvez protéger vos utilisateurs, identités, appareils, données utilisateur, applications et infrastructure.
     

• Microsoft 365 Security Center et le Secure Score  est utilisé pour suivre et gérer la sécurité des identités, des données, des appareils, des applications et même de l'infrastructure.
   

  • Security Center génère des alertes lorsque des activités suspectes sont identifiées.

    • Les rapports en temps réel proposés par Microsoft Security Center permettent
      aux organisations de suivre les problèmes au sein de leur organisation.

    • Parce qu'il fournit de nombreuses informations et recommandations différentes,
      le Centre de sécurité Microsoft peut aider les organisations à améliorer leur posture
      de sécurité.
       

  • Secure Score est un score de sécurité configurable attribué à votre environnement.

    • Ce score fournit une vue d'ensemble de votre posture de sécurité.

    • Vous pouvez utiliser le tableau de bord centralisé non seulement pour surveiller
      la sécurité de votre environnement, mais vous pouvez également l'utiliser pour
      améliorer cette sécurité.

    • Le Secure Score attribue des points chaque fois que vous configurez ses
      fonctionnalités de sécurité recommandées et lorsque vous effectuez certaines
      tâches liées à la sécurité.

      • Il attribue également des points pour aborder certaines actions d'amélioration.

      • L'idée est d'obtenir votre score de sécurité aussi élevé que possible, tout en équilibrant la sécurité et la convivialité dans votre environnement, car certaines recommandations ne fonctionneront pas nécessairement dans votre environnement, compte tenu de la façon dont vous faites des affaires.