Microsoft Purview - Gérer la conformité et la protection des données

Objectif : Naviguer dans le portail Microsoft Purview, paramétrer les rôles RBAC d'administration et configurer les types d'informations sensibles (SIT).

• Découverte de l'architecture du portail de conformité Microsoft Purview.
• Exploration des types d'informations sensibles (SIT) natifs (cartes bancaires, NIR, etc.).
• Création de types d'informations sensibles personnalisés (RegEx, dictionnaires de mots-clés).
• Compréhension des classificateurs entraînables (IA Purview).

Atelier pratique : Configuration d'un dictionnaire de mots-clés « R&D Secret Défense » et test des mécanismes de détection automatique dans des documents types.

Cas métier : Audit de l'existence de données confidentielles non structurées éparpillées sur un tenant de test.

Compétence acquise : Savoir identifier et paramétrer des types d'informations sensibles personnalisés.

Livrable : Grille d'inventaire des types d'informations sensibles d'entreprise.

Objectif : Déployer une stratégie d'étiquetage, de marquage et de chiffrement des documents sensibles.

• Création et publication des étiquettes de sensibilité (Sensitivity Labels) et politiques associées.
• Configuration du chiffrement de contenu et des restrictions de droits (IRM - lecture seule, interdiction d'imprimer/copier).
• Mise en œuvre du marquage dynamique (filigranes, en-têtes et pieds de page).

Atelier pratique : Création d'un ensemble d'étiquettes à 4 niveaux (« Public », « Interne », « Confidentiel », « Strictement Confidentiel »).

Cas métier : Configuration de l'étiquette « RH - Strictement Confidentiel » appliquant un filigrane automatique et interdisant le transfert d'e-mails en dehors du service RH.

Compétence acquise : Être capable de concevoir et de publier des politiques d'étiquetage et de protection de contenu.

Livrable : Matrice de classification et de chiffrement de documents d'entreprise.

Objectif : Bloquer les fuites de données accidentelles ou malveillantes sur les canaux de communication collaboratifs.

• Architecture des règles DLP (Conditions, Exceptions, Actions).
• Déploiement de politiques DLP sur Exchange Online, SharePoint, OneDrive et Microsoft Teams.
• Gestion des notifications aux utilisateurs (Policy Tips) et des options de dérogation avec justification.

Atelier pratique : Construction d'une règle DLP pour la détection de données financières partagées en externe.

Cas métier : Mettre en place un blocage automatique de partage de fichiers contenant plus de 3 numéros de cartes bancaires sur OneDrive avec alerte de sécurité.

Compétence acquise : Savoir paramétrer des règles DLP multi-canaux et gérer les conseils aux utilisateurs.

Livrable : Politique DLP paramétrée et guide de gestion des conseils de stratégie.

Objectif : Automatiser la conservation et la destruction conforme des documents selon les exigences réglementaires.

• Création d'étiquettes et de politiques de rétention (Retention Labels & Policies).
• Différence entre rétention simple, suppression automatique et examen de destruction (Disposition Review).
• Verrouillage de conformité (Preservation Hold Library).

Atelier pratique : Définition des règles d'archivage automatique et de purge selon les contraintes RGPD.

Cas métier : Configuration d'une politique de rétention de 5 ans sur les contrats clients, suivie d'une alerte envoyée au service juridique pour validation avant destruction définitive.

Compétence acquise : Savoir appliquer des règles d'archivage et de destruction conformes aux réglementations légales.

Livrable : Calendrier de conservation des données et flux de revue de destruction.

Objectif : Détecter les comportements malveillants internes et cloisonner les communications sensibles.

• Configuration des politiques de gestion des risques internes (Insider Risk Management).
• Détection des comportements à risque (téléchargements massifs avant démission, fuites de propriété intellectuelle).
• Mise en place de barrières d'information (Information Barriers) pour empêcher la communication entre départements.

Atelier pratique : Définition d'indicateurs d'anomalies de téléchargement et d'exfiltration de fichiers.

Cas métier : Traitement d'un cas de fuite simulée : analyse du tableau de bord des risques internes, levée d'anonymat et réaction d'urgence.

Compétence acquise : Savoir interpréter les alertes de risques internes et configurer des règles de cloisonnement.

Livrable : Procédure de gestion des alertes de risques internes.

Objectif : Mener des investigations numériques et conserver les preuves légales en cas de contentieux.

• Utilisation des journaux d'audit unifiés Purview pour retracer les actions suspectes.
• Création d'un cas eDiscovery (Standard et Advanced).
• Recherche de contenu multi-critères, mise en attente légale (Legal Hold) et exportation des preuves.

Atelier pratique : Écriture de requêtes KQL (Keyword Query Language) avancées pour cibler les recherches d'audit.

Cas métier : Recherche immédiate et mise en attente juridique de tous les documents partagés par un compte compromis durant les dernières 48 heures.

Compétence acquise : Savoir effectuer un gel conservatoire et exporter un dossier de preuve eDiscovery.

Livrable : Rapport d'audit d'investigation et package d'export eDiscovery certifié.

Objectif : Étendre la protection aux environnements hybrides et automatiser le pilotage de la conformité.

• Utilisation du Gestionnaire de conformité Microsoft Purview (Compliance Manager) et score de conformité.
• Extension des politiques Purview aux données sur site et multi-cloud (Azure, AWS, GCP) via le scanner Purview.
• Automatisation des alertes et des réponses sur incidents via PowerShell et Graph API.

Atelier pratique : Calcul et optimisation du score de conformité d'un tenant par rapport au référentiel ISO 27001.

Cas métier : Déploiement d'un script d'automatisation alertant l'équipe SOC sur toute modification de stratégie Purview sensible.

Compétence acquise : Être capable de piloter un score de conformité réglementaire et d'automatiser les rapports d'audit.

Livrable : Feuillets d'évaluation Compliance Manager et scripts PowerShell de suivi de conformité.

Objectif : Valider l'ensemble des compétences acquises lors d'une simulation globale de gestion de crise de données.

• Mise en situation sous pression : simulation d'une cyberattaque combinée à un contrôle réglementaire d'urgence.
• Application intégrée : classification, DLP, gel eDiscovery et rapport d'impact pour le DPO et le RSSI.
• Évaluation collective et revue d'architecture de conformité.

Atelier pratique : Établissement d'une matrice de réaction rapide face à une exfiltration de données.

Cas métier : Résolution complète du scénario de crise : confinement du périmètre, extraction des preuves d'audit, notification RGPD et sécurisation définitive du tenant.

Compétence acquise : Capacité à orchestrer la réponse technique et réglementaire face à un incident majeur de données.

Livrable : Dossier de synthèse de conformité de fin de formation AMBIA.