Microsoft 365 - Renforcer la sécurité de la plateforme

Objectif : Déployer une stratégie d'authentification robuste et éliminer les faiblesses d'accès initiales.

• Mécanismes d'attaque modernes sur les identités Cloud (Phishing, MFA Fatigue, AiTM).
• Configuration avancée de l'authentification multifacteur (MFA) par défaut et stratégies de transition.
• Mise en œuvre des méthodes d'authentification résistantes au phishing (FIDO2, Microsoft Authenticator avec correspondance de nombres).
• Analyse et désactivation complète des protocoles d'authentification hérités (Legacy Authentication).

Atelier pratique : Configuration globale du MFA sur le tenant, activation de la protection contre la fatigue de notifications et audit des protocoles d'authentification obsolètes encore actifs.

Cas métier : Simulation de blocage d'une attaque par tentative d'usurpation d'identité et de contournement d'accès.

Compétence acquise : Savoir immuniser les comptes utilisateurs contre les attaques de credential stuffing et de phishing basique.

Livrable : Stratégie d'authentification forte déployée et protocoles hérités révoqués.

Objectif : Maîtriser et structurer les règles d'accès conditionnel pour créer un périmètre de sécurité Zero Trust.

• Architecture et logique des politiques d'Accès Conditionnel (Signaux, Décisions, Contrôles).
• Segmentation des règles par criticité : Administrateurs, Utilisateurs standards, Invités.
• Filtrage par conformité de l'appareil, emplacement réseau (IP nommées) et applications.
• Utilisation du mode « Rapport seul » (Report-only) pour tester les règles sans bloquer la production.

Atelier pratique : Modélisation et déploiement de règles dynamiques sous Entra ID.

Cas métier : </w:r><w:r><w:rPr><w:rFonts w:cs="Aptos" w:ascii="Aptos" w:hAnsi="Aptos"/><w:i/><w:iCs/><w:sz w:val="24"/><w:szCs w:val="24"/></w:rPr><w:t xml:space="preserve">Gestion de Crise (Accès Suspects) : Conception d'une règle d'Accès Conditionnel bloquant les connexions hors Europe, imposant le MFA pour les administrateurs et exigeant un appareil conforme pour l'accès aux données financières.

Compétence acquise : Savoir contrôler et restreindre dynamiquement les accès au système d'information selon le contexte de l'utilisateur.

Livrable : Ensemble de règles d'Accès Conditionnel déployées et validées en mode simulation.

Objectif : Supprimer les privilèges administratifs permanents et mettre en œuvre le contrôle des accès Just-In-Time.

• Concept de moindres privilèges dynamiques et risques liés aux administrateurs permanents (« Standing Access »).
• Fonctionnement de Microsoft Entra PIM : rôles éligibles vs rôles actifs.
• Configuration des critères d'activation d'un rôle : justification obligatoire, approbation par un tiers, limitation de durée et MFA requis.
• Planification et automatisation des revues d'accès régulières (Access Reviews) pour les rôles sensibles.

Atelier pratique : Configuration de Microsoft Entra PIM pour le rôle d'Administrateur Exchange et mise en place d'un flux d'approbation croisée.

Cas métier : Mise en situation de demande d'élévation temporaire de privilèges pour une intervention de maintenance critique sous contrôle du RSSI.

Compétence acquise : Être capable d'annihiler le risque de compromission des comptes à hauts privilèges en les rendant inactifs par défaut.

Livrable : Console PIM configurée et flux d'approbation d'administration opérationnel.

Objectif : Identifier, classifier et empêcher la fuite accidentelle ou malveillante des données sensibles de l'entreprise.

• Introduction aux étiquettes de confidentialité (Sensitivity Labels) et cycle de vie de la donnée.
• Configuration du chiffrement et des restrictions de droits (interdiction d'impression, de transfert ou de copie) via les étiquettes.
• Principes de prévention des pertes de données (DLP - Data Loss Prevention) sur Exchange, SharePoint, OneDrive et Teams.
• Détection automatique des types d'informations sensibles (numéros de cartes bancaires, fiches de paie, données d'identité).

Atelier pratique : Paramétrage du centre de conformité Purview et création d'étiquettes de confidentialité.

Cas métier : Fuite de Données (Protection RH/Finance) : Création d'une politique DLP bloquant automatiquement le partage externe de tout document contenant des numéros de sécurité sociale ou des données bancaires, avec notification d'alerte à l'équipe sécurité.

Compétence acquise : Savoir automatiser la protection de la propriété intellectuelle de l'entreprise directement au cœur du document.

Livrable : Stratégie DLP active et étiquettes de confidentialité configurées pour les départements critiques.

Objectif : Sécuriser l'infrastructure de messagerie contre le spoofing, le spear-phishing et les exfiltrations masquées.

• Approfondissement technique de la protection des domaines : alignement SPF, clés DKIM et politiques de rejet DMARC.
• Configuration des stratégies anti-phishing, anti-indésirables (Spam) et anti-programme malveillant (Malware) avancées.
• Gestion et sécurisation des règles de transfert automatique (Auto-forwarding) vers l'externe.
• Audit et désactivation des protocoles d'accès à la messagerie non sécurisés (IMAP/POP basiques).

Atelier pratique : Configuration des clés DKIM du domaine d'entreprise et verrouillage global des autorisations de transfert externe dans l'EAC.

Cas métier : Neutralisation d'une tentative d'usurpation de domaine d'entreprise (Email Spoofing) et sécurisation des flux de messagerie de la direction générale.

Compétence acquise : Savoir prémunir l'organisation contre l'usurpation d'identité par e-mail et les attaques d'ingénierie sociale par messagerie.

Livrable : Domaines de messagerie protégés par DKIM/DMARC et flux sortants verrouillés.

Objectif : Durcir les barrières de partage documentaire et auditer la collaboration sur les données d'entreprise.

• Configuration des accès basés sur le réseau ou l'adresse IP pour les sites SharePoint sensibles.
• Mise en œuvre des politiques de déconnexion automatique des sessions sur les appareils non gérés ou partagés.
• Gestion et nettoyage des liens d'accès existants (« Liens d'accès anonymes » ou « Personnes spécifiques »).
• Gouvernance des accès invités et contrôle de l'intégration B2B au niveau de SharePoint.

Atelier pratique : Audit des espaces de stockage partagés et restriction des accès anonymes.

Cas métier : Isolation d'un site SharePoint « Haute Sécurité R&D » : blocage du partage externe, interdiction du téléchargement depuis des postes non conformes et masquage du site dans les résultats de recherche globaux.

Compétence acquise : Savoir compartimenter les espaces de stockage cloud pour empêcher la dispersion incontrôlée du patrimoine informationnel.

Livrable : Règles de durcissement SharePoint appliquées et modèle de site ultra-sécurisé opérationnel.

Objectif : Encadrer la collaboration en temps réel et sécuriser les interactions de communication avec les tiers.

• Gouvernance de la création des canaux Teams et cycle de vie des données associées.
• Sécurisation de la fédération Teams (politiques d'accès externe) : restriction aux domaines partenaires approuvés.
• Contrôle des privilèges des invités dans les réunions, la messagerie instantanée et le partage d'écran.
• Mise en œuvre des barrières d'information (Information Barriers) pour empêcher les conflits d'intérêts ou la communication entre départements spécifiques.

Atelier pratique : Configuration du centre d'administration Teams et verrouillage des fonctionnalités de communication externe.

Cas métier : Déploiement d'une politique globale Teams limitant les capacités de chat des invités externes, interdisant le partage d'écran pour les participants non authentifiés et configurant une fédération restrictive avec une filiale.

Compétence acquise : Maîtriser les frontières de communication de la plateforme collaborative pour interdire l'écoute ou l'intrusion de tiers.

Livrable : Matrice de stratégies Teams durcie et déployée.

Objectif : Monitorer la posture de sécurité à l'aide des outils de détection et piloter l'amélioration continue via le Score de Sécurité.

• Analyse et exploitation du tableau de bord Microsoft Secure Score : interprétation des recommandations de durcissement.
• Configuration des alertes de sécurité natives (détection d'exfiltration, élévations de privilèges suspectes, connexions impossibles).
• Consultation et requêtage des journaux d'audit unifiés (Unified Audit Log) dans le portail de conformité.
• Rétention des logs d'audit et principes d'exportation vers un SIEM externe.

Atelier pratique : Configuration du centre d'alertes Defender et exploration des requêtes d'audit.

Cas métier : Audit Post-Incident (Analyse des Logs) : Investigation à la suite d'une fausse alerte d'exfiltration de données. Requêtage des logs d'audit pour tracer l'activité d'un compte utilisateur (adresses IP, fichiers consultés, modifications de droits) et rédaction des actions correctives pour augmenter le Secure Score de 5%.

Compétence acquise : Savoir surveiller l'infrastructure, détecter les signaux faibles d'attaque et piloter stratégiquement la sécurité du tenant M365.

Livrable : Plan d'action d'amélioration du Secure Score et rapport d'audit d'investigation validé