Sécuritaire par défaut ne veut pas dire bien configuré

Microsoft 365 offre d'excellents outils de sécurité, mais beaucoup dorment, désactivés, dans votre console d'administration. La configuration par défaut vise la simplicité de déploiement, pas la protection maximale. Voici les réglages qui font la plus grande différence.

La liste de contrôle essentielle

1. Imposez l'authentification multifacteur partout

Sur tous les comptes, sans exception, en commençant par les administrateurs. C'est la mesure la plus rentable que vous puissiez prendre : elle bloque la grande majorité des tentatives de connexion frauduleuses, même quand un mot de passe a fuité.

2. Configurez l'accès conditionnel

Bloquez les connexions depuis les pays où vous ne faites pas affaire, exigez un appareil de confiance pour les accès sensibles, et coupez les anciens protocoles d'authentification qui contournent la MFA.

3. Désactivez l'authentification héritée

Les vieux protocoles comme POP et IMAP ignorent la MFA, et les attaquants en raffolent. Si vous ne les utilisez pas, fermez-les.

4. Vérifiez le partage externe

Regardez qui peut partager des fichiers et des dossiers vers l'extérieur dans SharePoint et OneDrive. Un lien « toute personne disposant du lien » laissé ouvert, c'est une fuite de données qui n'attend que son heure.

5. Activez la journalisation d'audit

Sans journaux, une enquête après incident est impossible : vous ne saurez ni ce qui s'est passé, ni jusqu'où l'attaquant est allé. Assurez-vous que l'audit est activé et conservé assez longtemps.

6. Protégez la messagerie

Activez les protections contre l'hameçonnage et l'usurpation d'identité, et configurez correctement vos enregistrements SPF, DKIM et DMARC pour que personne ne puisse envoyer de courriels en votre nom.

7. Surveillez votre indice de sécurité

Microsoft attribue à votre organisation un indice de sécurité, le Secure Score, assorti de recommandations classées par priorité. C'est un excellent point de départ pour mesurer vos progrès dans le temps.

Un durcissement n'est jamais définitif

Les paramètres changent, de nouveaux réglages apparaissent, et vos usages évoluent. Une révision périodique garde votre environnement solide au fil des mois.

Vous voulez qu'on passe votre Microsoft 365 au peigne fin ? Contactez-nous pour un audit de configuration.