Sécurité dans Microsoft 365

1. Principales menaces dans Microsoft 365

Les menaces visant Microsoft 365 évoluent rapidement. Elles s’appuient notamment sur l’ingénierie sociale, l’automatisation, l’intelligence artificielle et la compromission de chaînes d’approvisionnement.

L’intelligence artificielle peut renforcer ces attaques en facilitant la création de messages crédibles, la personnalisation des campagnes et l’automatisation des tentatives de compromission.

2. Exploitation d’une vulnérabilité SharePoint

Une vulnérabilité critique affectant SharePoint peut permettre à un attaquant d’exécuter du code à distance sur un serveur vulnérable. Ce type de faille peut conduire à un accès non autorisé aux bibliothèques documentaires, à l’exfiltration de fichiers confidentiels ou à la compromission de l’infrastructure hébergeant le service.

La publication d’un correctif de sécurité doit conduire les administrateurs à :

À retenir

Une configuration sécurisée...

1. Modèle zéro confiance dans Microsoft 365

Le modèle Zéro Confiance (Zero Trust) repose sur un principe fondamental : ne jamais faire confiance par défaut et toujours vérifier. Chaque demande d’accès est évaluée dynamiquement en fonction de l’identité de l’utilisateur, de l’état de conformité de l’appareil, du niveau de risque, de la localisation, de l’application sollicitée et de la sensibilité des données.

Dans Microsoft 365, cette approche s’appuie sur plusieurs services de sécurité qui collaborent afin d’assurer une protection continue des ressources.

Modèle zéro confiance dans Microsoft 365

2. Stratégies d’accès conditionnel

L’accès conditionnel (conditional access) constitue le moteur de décision du modèle Zéro Confiance. Les stratégies permettent d’autoriser, de limiter ou de refuser l’accès aux ressources en fonction de critères tels que le niveau de risque, l’emplacement, le type d’appareil ou la méthode d’authentification.

Microsoft recommande de privilégier les modèles de stratégies prédéfinis, qui facilitent le déploiement des bonnes pratiques de sécurité.

Exemple 1 : bloquer les connexions à risque

L’exemple suivant crée une stratégie qui bloque les connexions provenant de pays non approuvés lorsque le risque de connexion ou le risque utilisateur est évalué comme...

1. Microsoft Defender pour Microsoft 365

Microsoft Defender pour Microsoft 365 est une solution de sécurité destinée à protéger les services de collaboration et de messagerie de Microsoft 365 contre les cybermenaces telles que l’hameçonnage (phishing), les logiciels malveillants (malware), les rançongiciels (ransomware) et les compromissions de messagerie professionnelle (Business Email Compromise - BEC).

Elle s’appuie notamment sur l’analyse comportementale, l’intelligence artificielle et la réputation des contenus afin d’identifier les menaces avant qu’elles n’atteignent les utilisateurs.

Les principales fonctionnalités sont présentées dans le tableau suivant.

Exemple 1 : activer Safe Links pour la messagerie

  PS C:\> Set-AtpPolicyForO365 ` 
          -EnableSafeLinksForClients $true ` 
          -EnableSafeLinksForEmail $true  

Exemple 2 : activer Safe Links dans Microsoft Teams

  PS C:\> Set-AtpPolicyForO365 ` 
          -EnableSafeLinksForTeams $true  

2. Microsoft Purview

Microsoft Purview est une plateforme unifiée de gouvernance, de conformité et de protection des données. Elle permet de classifier, protéger et superviser les informations stockées dans Microsoft 365, Azure, les environnements multicloud, les infrastructures locales et les applications SaaS.

Microsoft Purview regroupe les fonctionnalités historiquement proposées par Azure Purview et les solutions de conformité de Microsoft 365.

1. Annexe A - Script PowerShell d’audit  de sécurité Microsoft 365

Le script suivant illustre un exemple d’audit de sécurité permettant de vérifier plusieurs points de contrôle au sein d’un environnement Microsoft 365. Il établit une connexion à Exchange Online et à Microsoft Graph, puis réalise les opérations suivantes :

# === Audit de Sécurité Microsoft 365 === 
Connect-ExchangeOnline 
Connect-MgGraph ` 
  -Scopes "User.Read.All","Policy.Read.All","AuditLog.Read.All" 
 
# Utilisateurs sans MFA 
Get-MgUser |  
Where-object {!$_.StrongAuthenticationMethods} |  
Export-Csv "NoMFA.csv" -NoTypeInformation 
 
# Recherche des partages publics OneDrive 
Get-MgDriveItem `  
-Filter "shared/any(s:s@odata.type=='#microsoft.graph.sharedWithAnyone')" 
 
# Consultation des connexions récentes 
Search-UnifiedAuditLog ` 
  -Operations "UserLoggedIn" ` 
  -ResultSize...