Microsoft Secure Score : qu'est-ce que cela signifie et comment l'améliorer

Qu'est-ce qu'un bon Microsoft Secure Score ?

Il n’existe pas de pourcentage unique qui assure la sécurité de chaque organisation. Fixez-vous un objectif autour de recommandations pertinentes, de vos risques et de votre capacité à exploiter les contrôles.

• Examinez les recommandations sous-jacentes et les actions inachevées.
• Vérifiez la portée et les exceptions derrière les actions créditées.
• Utilisez les comparaisons entre pairs comme contexte, et non comme résultat conforme ou seuil d'échec.

Comment améliorer Microsoft Secure Score ?

Passez en revue les actions recommandées dans le portail Microsoft Defender. Acceptez les modifications avec votre administrateur, hiérarchisez les lacunes importantes et vérifiez le résultat avant de passer à autre chose.

• Attribuez un propriétaire à chaque amélioration sélectionnée.
• Tenez compte de l’impact opérationnel et testez les modifications avec votre équipe informatique.
• Documenter les risques acceptés et les mesures d’atténuation alternatives.
• Examinez la tendance ainsi que les preuves de configuration réelles.

Pourquoi Secure Score n’est-il pas une évaluation de sécurité indépendante ?

Microsoft affirme que le score ne constitue pas une mesure absolue de la probabilité de violation. Une évaluation nécessite également une portée déclarée, un examen des preuves à l'appui et une explication des lacunes au-delà des recommandations de la note.

• Un score n'établit pas qu'un test de restauration a réussi.
• Cela ne peut pas à lui seul justifier chaque mission d’administrateur.
• Les déclarations des fournisseurs nécessitent encore des preuves et un examen.
• Une référence de configuration ne remplace pas les tests d’intrusion.

Le score de cybersanté de CyberProva est-il le même ?

Le numéro CyberProva résume ses propres contrôles d'évaluation sélectionnés. Il peut afficher les informations sur le score de sécurité lorsqu'elles sont disponibles, mais ne requalifie pas le score de Microsoft comme assurance indépendante.

• Examinez les résultats et la portée de l’évaluation derrière la cybersanté.
• Séparez les vérifications automatisées des paramètres des preuves examinées par l’organisation.
• Gardez visibles les données manquantes et les lacunes en matière de preuves.

Où vérifier cela dans Microsoft 365

Demandez à votre administrateur autorisé d'inspecter ces zones pour les comptes, services et appareils concernés. Il s'agit d'emplacements de révision, et non d'instructions permettant de modifier les paramètres sans plan.

Ce que CyberProva peut vérifier automatiquement

Les observations en lecture seule dépendent du plan sélectionné, de la licence Microsoft, du consentement et des données disponibles. L’accès manquant est une lacune et non un résultat conforme. Passez en revue le autorisations documentées et limitations de déploiement.

• Recommandations de posture : Microsoft Secure Score: Les évaluations de base lisent les informations Microsoft Secure Score disponibles. Le résumé de cybersécurité de CyberProva s’appuie sur ses propres contrôles sélectionnés. Il ne s’agit ni du score de Microsoft ni d’un calcul de probabilité d’incident.
• AMF : Conditional Access ou Security Defaults: Évaluation de base : certaines observations sur les stratégies Conditional Access. Évaluations avancées à partir du plan Business : observations prises en charge sur l’inscription MFA, la couverture des stratégies et Security Defaults. Elles ne prouvent pas que chaque connexion est protégée.
• Protection des points de terminaison et mises à jour : Defender pour Business et Intune: Les évaluations avancées prennent en charge certaines observations sur l’inventaire Intune, la conformité, le chiffrement et les stratégies classiques, selon les autorisations et les licences disponibles. La présence d’une stratégie ne prouve pas son déploiement effectif. CyberProva ne vérifie pas automatiquement l’intégration des appareils à Defender EDR ni le bon fonctionnement de leurs capteurs.

Ce que vous devez demander à votre fournisseur informatique

Conservez la source, la date, la portée, les exceptions et le réviseur avec chaque enregistrement. La soumission et l'acceptation sont distinctes ; votre organisation décide si les preuves étayent la réclamation.

• Recommandations de posture : Microsoft Secure Score: Une exportation de recommandations datée, la configuration derrière les actions marquées comme terminées, la portée/les exceptions et un plan d'action examiné séparément. Expliquez les preuves manquantes à côté du titre.
• AMF : Conditional Access ou Security Defaults: État de la politique daté, utilisateurs/applications ciblés, exclusions, niveaux d'authentification et enregistrements d'enregistrement ; preuve de connexion représentative examinée par un administrateur. Les politiques basées uniquement sur les rapports et l'enregistrement ne suffisent pas à établir l'application.
• Protection des points de terminaison et mises à jour : Defender pour Business et Intune: Inventaire des appareils réconcilié, intégration/santé de Defender et couverture EDR, politiques de conformité/mise à jour attribuées, résultats de déploiement et enregistrements de gestion des vulnérabilités. Incluez les appareils absents d’Intune et de tout outil de protection tiers.

Comment CyberProva aide

CyberProva utilise des contrôles Microsoft 365 sélectionnés ainsi que des contrôles pris en charge par les preuves du fournisseur. Les contrôles automatisés vérifient les paramètres pris en charge ; les autres contrôles sont étayés par des preuves examinées par votre organisation. Cela vous donne un contexte au-delà d’une seule mesure de posture sans prétendre à une vérification indépendante complète.

Découvrez ce que devrait couvrir une évaluation de sécurité Microsoft 365 →

Voir exactement ce que CyberProva vérifie · Découvrez comment CyberProva évalue la sécurité · Vérifier les autorisations Microsoft

Questions courantes