Comment sécuriser nos comptes Microsoft 365 ou Google Workspace ?

Commencez par les identités, car la plupart des prises de contrôle de comptes partent d'un mot de passe hameçonné ou réutilisé. L'essentiel, dans l'ordre : authentification multifacteur pour chaque utilisateur, avec des méthodes résistantes à l'hameçonnage comme les clés de sécurité ou les passkeys pour les administrateurs ; des comptes d'administration séparés, réservés à l'administration, et le moins possible d'administrateurs globaux ; les anciens protocoles d'authentification qui contournent la MFA désactivés ; des règles de connexion bloquant les lieux à risque ou les appareils non gérés si votre licence le permet ; une journalisation d'audit activée et conservée assez longtemps pour enquêter ; des alertes sur les nouvelles règles de transfert de courrier, les nouveaux rôles d'administration et les nouvelles autorisations d'applications OAuth ; des limites au partage externe et aux applications tierces que les utilisateurs peuvent connecter ; et une sauvegarde du courrier et des fichiers hors du fournisseur, car ses corbeilles ne sont pas une sauvegarde. Revoyez rôles d'administration et comptes invités chaque trimestre. L'essentiel relève d'une configuration déjà payée. Un capteur réseau ne voit pas ce qui se passe dans ces services ; il ajoute la vue des appareils qui s'y connectent, comme un portable qui se met au beaconing après l'ouverture d'une pièce jointe piégée.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes