Quelques mois après avoir migré vers Office 365, il est impératif d’auditer votre tenant. L’objectif de cet audit est d’analyser à la fois les mesures de sécurité qui ont été mises en place dans la sécurisation de vos données, mais aussi d’identifier les différentes brèches au sein de votre écosystème Microsoft 365. Nous procédons à la récupération de l’ensemble des logs disponibles afin de réaliser deux types d’analyses, une automatisée et une manuelle, allant des comptes administrateurs jusqu’aux installations de la suite Office sur les postes des collaborateurs.
Par défaut, votre tenant dispose d’un outil permettant d’évaluer la sécurité de votre Azure Active Directory. Il s’agit du score d’identité sécurisée. Cet outil est une mine d’informations et de conseils.
Il est nécessaire, dans une démarche de sécurisation de l’Azure Active Directory, de choisir avec précaution quelles seront les mesures prises. Certaines mesures ont un impact fort sur la sécurité au détriment de l’expérience utilisateur. Nous vous accompagnons à faire les meilleurs choix afin de déterminer quelles seront les meilleures stratégies à mettre en place pour maximiser le score de sécurité, tout en minimisant les impacts sur la productivité des collaborateurs.
La sécurité ne se limite pas seulement à la gestion des accès et des mots de passe des utilisateurs. Les documents stockés dans OneDrive ou SharePoint représentent une forte valeur pour l’entreprise. Nous vous proposons d’auditer les partages de ces documents. Il est essentiel d’étudier si des documents sont susceptibles d’être partagés à des utilisateurs externes ou des personnes n’ayant pas vocation à y avoir accès. Pour réaliser cette étude, nous avons développé un outil permettant d’analyser les bibliothèques de documents que comportent les sites. Le but est de faire ressortir les informations qui disposent de liens de partage, qu’ils soient internes ou externes, cela étant aussi valable pour les sites d’équipes générés par la création d’équipes Teams.
