Examen de la sécurité Microsoft 365 : convenez des priorités avec votre fournisseur informatique

Quand un examen de sécurité est-il utile ?

Une référence vieillit à mesure que les personnes, l’accès et les services évoluent. Un examen peut examiner ces changements sans prétendre retester chaque partie de l’entreprise.

• Avant ou après un transfert de responsabilité vers un fournisseur informatique.
• Après le départ d’un administrateur, d’un employé ou d’un fournisseur.
• Lors de l’introduction de partages externes ou de nouvelles applications métiers.
• Après une remédiation, un incident ou un changement de configuration matérielle.

De quoi devriez-vous discuter avec votre fournisseur?

Envoyez à votre fournisseur une portée définie et les questions auxquelles vous souhaitez répondre. Demandez des preuves datées et rendez l’examen proportionné au changement.

• Quels rôles privilégiés ou politiques d’accès ont changé ?
• La couverture MFA prévue s’applique-t-elle toujours ?
• Les exceptions de transfert et de partage sont-elles toujours justifiées ?
• Les preuves de récupération ont-elles été actualisées ?
• Quelles actions ont été réalisées et qu'est-ce qui prouve le résultat ?

Comment transformer l’examen en décisions ?

Gardez trois catégories visibles : les paramètres qui ont été vérifiés, les contrôles étayés par des preuves examinées et les questions sans réponse. Il est ainsi plus facile de convenir des responsabilités.

• Affectez des propriétaires aux résultats nécessitant une action.
• Enregistrez les demandes de preuves et le contrôle qu’elles soutiennent.
• Convenez de dates cibles et d’un examen de suivi.
• Faites remonter les questions qui nécessitent une enquête spécialisée.

En quoi une revue est-elle différente d’un audit ?

Un examen peut se concentrer sur les changements et les priorités. Un audit peut nécessiter des critères convenus, des tests plus approfondis et un jugement professionnel indépendant. Demandez au prestataire d'indiquer la méthode et les limites.

• Définissez la question avant de choisir le service.
• Ne présentez pas un examen de suivi limité comme une assurance complète.
• Conservez ensemble la référence précédente et les nouvelles dates de révision.

Où vérifier cela dans Microsoft 365

Demandez à votre administrateur autorisé d'inspecter ces zones pour les comptes, services et appareils concernés. Il s'agit d'emplacements de révision, et non d'instructions permettant de modifier les paramètres sans plan.

Ce que CyberProva peut vérifier automatiquement

Les observations en lecture seule dépendent du plan sélectionné, de la licence Microsoft, du consentement et des données disponibles. L’accès manquant est une lacune et non un résultat conforme. Passez en revue le autorisations documentées et limitations de déploiement.

• AMF : Conditional Access ou Security Defaults: Évaluation de base : certaines observations sur les stratégies Conditional Access. Évaluations avancées à partir du plan Business : observations prises en charge sur l’inscription MFA, la couverture des stratégies et Security Defaults. Elles ne prouvent pas que chaque connexion est protégée.
• Accès administrateur : rôles Entra et PIM: Évaluation de base : attributions actuelles des rôles d’annuaire et comptes ou entités ayant le rôle Administrateur général. Évaluation avancée : observations prises en charge sur les accès permanents lorsque les sources nécessaires sont disponibles. Les décomptes de base ne déterminent ni les appartenances aux groupes ni tous les accès PIM éligibles.
• Accès aux fichiers externes : SharePoint et OneDrive: Les évaluations avancées à partir du plan Business peuvent lire certains paramètres de partage et de liens à l’échelle de l’environnement Microsoft 365, sous réserve d’autorisation. Elles ne réalisent pas un audit des accès fichier par fichier ou dossier juridique par dossier juridique.
• Récupération : conservation et sauvegarde Exchange/SharePoint: CyberProva ne vérifie pas automatiquement la couverture de conservation, l’isolation des sauvegardes ou la réussite des restaurations. Ces contrôles nécessitent des documents justificatifs et un examen par votre organisation.

Ce que vous devez demander à votre fournisseur informatique

Conservez la source, la date, la portée, les exceptions et le réviseur avec chaque enregistrement. La soumission et l'acceptation sont distinctes ; votre organisation décide si les preuves étayent la réclamation.

• AMF : Conditional Access ou Security Defaults: État de la politique daté, utilisateurs/applications ciblés, exclusions, niveaux d'authentification et enregistrements d'enregistrement ; preuve de connexion représentative examinée par un administrateur. Les politiques basées uniquement sur les rapports et l'enregistrement ne suffisent pas à établir l'application.
• Accès administrateur : rôles Entra et PIM: Attributions de rôles, enregistrements de comptes d'administrateur séparés, exigences d'activation et d'approbation du PIM le cas échéant, et examen des enregistrements de garde, de surveillance et de test d'accès d'urgence. Un rôle nommé n’établit pas de besoin métier.
• Accès aux fichiers externes : SharePoint et OneDrive: Paramètres de partage du locataire et du site pertinent, exceptions d'invité/lien approuvées et exemples de résultats d'examen d'accès. Enregistrez qui a approuvé l’accès externe et ce qui a été supprimé après l’examen.
• Récupération : conservation et sauvegarde Exchange/SharePoint: Portée de conservation/suppression, couverture et conservation de la charge de travail de sauvegarde, séparation administrative ou isolation/immuabilité le cas échéant, et test de restauration daté avec les données restaurées, le résultat, les échecs et le réviseur.

Comment CyberProva aide

CyberProva aide votre organisation et votre fournisseur informatique à discuter des contrôles sélectionnés, des lacunes en matière de preuves et des priorités pratiques. Commencez par une évaluation de base et utilisez les évaluations ultérieures pour examiner les changements. La surveillance planifiée nécessite Professional.

Découvrez ce que devrait couvrir une évaluation de sécurité Microsoft 365 →

Voir exactement ce que CyberProva vérifie · Découvrez comment CyberProva évalue la sécurité · Vérifier les autorisations Microsoft

Questions courantes