Temps de lecture estimé : 12 minutes
Depuis le début de la pandémie, Microsoft enregistre des milliers de nouveaux utilisateurs qui recourent à ses services. Le télétravail gagne du terrain, mais cela profite également aux cybercriminels. Avec plus de 200 millions d’usagers actifs dans le monde, Microsoft 365 est plus plébiscité par les organisations.
L’usage des appareils connectés va probablement s’intensifier. De ce fait, en tant que DSI de votre entreprise, vous devez trouver une solution pour protéger les données personnelles de la société. Comment parvenir à cette sécurisation de votre environnement ?
01. Pourquoi faut-il protéger son environnement Microsoft 365 ?
02. Comment protéger son environnement Microsoft 365 ?
03. Comment assurer la protection des applications et des données ?
04. Intune, à utiliser à d’autres fins utiles
05. Comprendre la notion de liaison de client et cogestion
06. Autres actions pour protéger son environnement Microsoft 365
Les pirates peuvent obtenir de précieuses informations sur votre entreprise. Ils peuvent les divulguer aux concurrents. Vous devez donc prendre toutes les dispositions pour protéger vos informations.
Le travail à distance prend plus d’ampleur et les usages évoluent avec. Dans cette optique, le DSI doit contrôler les tablettes et mobiles qui sont liées au réseau de l’entreprise. Dans ce cas, on parle d’EMM ou enterprise mobility management. Le MDM ou mobile device management est inclus dans l’EMM.
Utilisez Intune pour soumettre les dispositifs à vos paramètres et à vos conditions. Vous êtes libre d’imposer le niveau de sécurité. Par ailleurs, vous pouvez transmettre différents certificats aux périphériques. Vous avez également la possibilité d’effacer les données dans le cas où vous avez perdu un de ces périphériques ou qu’il vous a été volé.
La gestion n’est pas la même quand il s’agit des appareils personnels. Si vos collaborateurs sont d’accord, vous pouvez répertorier leurs smartphones dans Intune. Ainsi, ils peuvent profiter du même degré de sécurité que celui dont bénéficient vos dispositifs au bureau.
Toutefois, les salariés peuvent refuser. Vous pouvez utiliser le module d’accès conditionnel d’Intune pour exiger une MFA ou authentification multifacteur pendant que des appareils inconnus se connectent à une application professionnelle.
La MFA contribue aussi à la protection des données. Vous pouvez la mettre en place pour optimiser la protection de vos ressources.
Le Cloud Intune pour sa part vous permet de sécuriser les applications professionnelles. Il protège les données de l’utilisateur qui restent alors confidentielles.
Vous pouvez donc utiliser Microsoft Intune pour gérer les applications mobiles (MAM) et périphériques mobiles (MDM). Le hardening ou processus de sécurisation du système est donc optimisé.
Vous avez Microsoft Endpoint Management qui est une solution unifiant différents services. Il englobe Configuration Manager & Intune pour gérer les appareils avec attachement cloud. Il inclut aussi Microsoft Intune pour la gestion des dispositifs en nuage.
Liaison de client Microsoft Endpoint Manager est une autre alternative. Vous pouvez exécuter des actions sur des appareils que Configuration Manager gère.
Les quelques résolutions ci-après vous permettent également de mieux protéger votre environnement Microsoft 365.
N’oubliez pas que le courriel est le moyen que les cybercriminels utilisent. Microsoft 365 est d’ores et déjà pourvu d’un serveur anti-spam pour bloquer les pièces jointes qui sont jugées comme suspectes.
Vous devez surveiller les connexions aux comptes. Pour détecter les intrusions et les empêcher, votre équipe d’IT peut mettre différentes solutions en place. En plus de la MFA, il convient de reporter les activités. Vous avez aussi la possibilité d’installer Microsoft Endpoint Data Loss Prevention pour limiter la fuite de données en sécurisant le Portail Entreprise.
Toutes ces actions seront fortuites si vous ne sensibilisez pas votre personnel. Il faut donc cerner l’importance de la sécurisation des données. Ce n’est qu’à cette condition que vous parviendrez à lutter efficacement contre le problème de pirate informatique. Une publication par jour sur le réseau interne de votre entreprise peut déjà faire office de sensibilisation.
Apprenez-en davantage, en consultant dès maintenant notre page dédiée sur la sécurisation de votre environnement Microsoft 365.