Securité MS 365 avancé

1. Sécurité des identités (Entra ID / Azure AD)

• Analyse du Secure Score (point de départ : 38 %).
• Migration vers la nouvelle MFA (ancienne méthode dépréciée en octobre 2025).
• Désactivation des protocoles obsolètes : SMTP, POP, IMAP, Legacy Auth.
• Mise en place d’accès conditionnels et politiques de session.
• Gestion des comptes à privilèges via PIM.

2. Protection contre les attaques

• Présentation de Microsoft Defender for Identity.
• Suivi des utilisateurs à risque.
• Alertes, analyse et remédiation.
• Intégration de Microsoft Authenticator avec protection contextuelle.

3. Détection, audit et supervision

• Utilisation du Centre de conformité Microsoft 365.
• Exploration des journaux de connexion et détection d’activités suspectes.
• Cas pratiques : analyse d’une compromission de compte.

1. Sécurisation des emails (Defender for Office 365)

• Configuration de Safe Links et Safe Attachments.
• Mise en place de politiques anti-phishing et simulations d’attaque.
• Gestion des quarantaines, alertes et journaux Exchange.
• Distinction entre Plan 1 et Plan 2 pour les remédiations avancées.

2. Microsoft Defender for Cloud Apps (MCAS)

• Identification et contrôle des applications SaaS utilisées (Shadow IT).