Ní 85 fadhb iad do 85 dhifríocht: laghdaíonn siad go ceithre cinn bunchúiss. Déileáil leo in ord agus déan neodrú ar an gcuid is mó den riosca le hiarracht dhírithe, gan gach rud a athdhéanamh.
70/100
Le neartú
bunchloch réadúil, ach tá bearna chriticiúil fós oscailte
67
Sujets distincts
4
Chantiers
280
Contrôles tranchés
63
Non collectés (angle mort)
92%
Correctifs gratuits
Na 63 rialú nár bailíodh. Níorbh fhéidir iad a thomhas le linn na scanadh seo: gan teip ná comhlíonadh, caochspota atá eisiata ón scór. Tá an chúis le gach ceann acu i logleabhar bailiúcháin d'iniúchta.
Répartition par gravité
Is í an déine atá tábhachtach, ní hé an líon amháin.
Tagann na 85 bearna atá agat anuas ar 67 ábhar ar leith, roinnte de réir déine (socrú amháin = déine amháin, ag an leibhéal is measa aici) ar scála tionchair NIST SP 800-30.
Critique 1
Élevée 22
Moyenne 41
Faible 3
Critique : 1Élevée : 22Moyenne : 41Faible : 3
1 écart critique à traiter en priorité
Objectif non atteint aujourd'hui : MFA exigé pour tous les utilisateurs via une politique d'accès conditionnel
Par quoi commencer
4 chantiers, un seul ordre logique.
Suite de réir a dtionchair (laghdú riosca) agus a saothair. Tugtar tosaíocht don tionchar (níos airde = tosaíocht níos airde); ar chomhthionchar, is é an saothar a shocraíonn an t-ord (níos faide ar chlé = níos tapúla).
Vite fait, fort impact
Fort impact, plus lourd
Rapide, impact ciblé
À planifier
1
2
3
4
Impact fort ↑
Impact faible
Effort faible
Effort élevé →
1Cumraíocht agus comhlíontacht34 écarts
2Aitheantas agus rochtain31 écarts
3Braistint agus formhaoirseacht14 écarts
4Sonraí agus nochtadh6 écarts
Méid na mboilgeog = líon na mbearnaí sa tionscadal. Ord oibre: an tionchar ar dtús (ó bharr go bun), socraíonn an saothar an t-ord ar chomhthionchar (an ceann is faide ar chlé ar dtús).
La réduction
85 contrôles en écart, 67 sujets distincts, 4 chantiers.
Tagann an laige chéanna chun cinn i roinnt áiteanna. Déileáil leis an gcúis agus dúnann tú roinnt bearnaí in aon iarracht amháin.
1
Cumraíocht agus comhlíontacht
Measartha34
2
Aitheantas agus rochtain
Mór31
3
Braistint agus formhaoirseacht
Ard14
4
Sonraí agus nochtadh
Ard6
Do chéad trí chinneadh
Dírigh an saothar san áit a n-íocann sé as féin.
1
Cruachan na cumraíochta
leathnaíonn bunús neamhchruachta an dromchla ionsaithe go ciúin, gan foláireamh sofheicthe.
Écarts
34
No purchase
33 / 34
Tionchar
Measartha
2
Aitheantas agus rochtain
is é urghabháil cuntais an bealach isteach is coitianta d'ionsaí; is é seo an t-aon ábhar ina ndúnann iarracht theoranta rang iomlán riosca in aon iarracht.
Écarts
31
No purchase
30 / 31
Tionchar
Mór
3
Formhaoirseacht agus logáil
gan braistint ghníomhach ná logaí iomlána, is féidir le hionsaí éirí leis gan a bheith bactha, gan a bheith brataithe in am, gan a bheith cruthaithe ina dhiaidh: míbhuntáiste díreach i gcás tionóisce, iniúchta rialála, nó éilimh árachais.
Écarts
14
No purchase
12 / 14
Tionchar
Ard
Cén fáth ár scór féin seachas scór Microsoft
Tomhaiseann Secure Score Microsoft glacadh le rialuithe Microsoft, ní an riosca iarbhír. Ní féidir le díoltóir a bheith ina bhreitheamh agus ina pháirtí araon i gcás a shlándála féin: tá ár léamh neamhspleách.
Audit indépendant. Déanaimid idirdhealú idir an méid a réitítear saor in aisce agus an méid a éilíonn ceannach ó Microsoft, agus is féidir gach bearna cheadúnaithe a láimhseáil freisin le alternative tierce ou souveraine, ag brath ar do chomhthéacs. Déanann tú an cinneadh agus na fíricí ar fad ar eolas agat.
Gníomhú: praghas an tsuaimhnis
Presque rien.
78 as do 85 bearna a réitítear le cumraíocht amháin, ar 0 €. Ní féidir an chuid is tábhachtaí de do shlándáil a cheannach.
✓MFA, authentification forte, journalisation : gratuits, quelques heures de paramétrage.
✓Éilíonn 7 bearna ceadúnas Microsoft, nó rogha eile cheannasach chomhionann.
✓Díríonn an saothar ar na 3 chúis is mó: titeann an riosca go tapa.
Gan aon rud a dhéanamh: tagann an bille trí huaire
Trí bhille, ní bille amháin.
Ní shábhálann diúltú gníomhú anois obair an chomhlíonta ort: íocfaidh tú aisti quand même, tar éis na tubaiste, sa bhreis ar an gcuid eile.
1An airgead fuascailte. Criptíonn an bogearra éirice do chuid sonraí: íoc, nó atóg gach rud.
2An fhíneáil ó DPC. Suas le EUR 20 milliún nó 4 % den láimhdeachas bliantúil domhanda (RGCS Airteagal 83).
3An cruaú a diúltaíodh inniu. Caithfear é a dhéanamh ina dhiaidh sin ar aon nós, faoi bhrú agus ar ardphraghas.
Uasteorainn pionóis: Rialachán (AE) 2016/679 (RGCS), airt. 83. Braitheann an chuid eile ar do ghnó.
Lasmuigh de chreataí poiblí
An rud a thomhais muid, gan é a bheith inchurtha i gcoinne caighdeáin.
Tá na 29 torthaí seo fíor agus tomhaiste ar do thionónta, ach níl aon chreat poiblí a ainmníonn iad: is é ár léamh féin é, ní riail infhorfheidhmithe. Tá siad eisiata ón scór agus ón deimhniú dá bhrí sin. Tugaimid duit iad toisc go bhfuil siad fíor.
Bearta cruaite a mholaimid (29)
La méthode d'authentification par code à usage unique envoyé par e-mail (E-mail OTP) est-elle désactivée ?
Des limites de messages sortants sont-elles définies dans la politique anti-spam sortante pour contenir un compte compromis ?
Les utilisateurs standards sont-ils empêchés de créer eux-mêmes des groupes de sécurité ?
La consultation en libre-service des clés de récupération BitLocker par les utilisateurs est-elle restreinte ?
Le rôle Global Administrator est-il exclu de l'attribution automatique d'administrateur local lors de la jonction d'un appareil à Entra ID ?
agus 24 eile, sonraithe sa léamh teicniúil
Le plan
Trois temps, un cap.
Ar dtús
Cruachan na cumraíochta
An coibhneas is airde riosca laghdaithe / iarracht. Fad is nach ndéantar é seo, cosnaíonn an chuid eile teach a bhfuil an doras fágtha ar oscailt.
Ansin
Aitheantas agus rochtain
Nuair a bhaintear amach an chéad lasc, laghdaítear an dromchla trína gcuirtear an riosca i bhfeidhm.
Ansin
Formhaoirseacht agus logáil
Fanann na gnóthachtálacha sin a ancaireacht thar am: rialachas, athbhreithnithe rialta agus fianaise choinnithe, ionas go seasfaidh an staid thar am agus nach ar lá an iniúchta amháin.
Forlíonadh roghnach SharePoint (3 rialú(cha))
Complément optionnel : Microsoft ne propose pas de mode lecture seule pour ces réglages SharePoint par site - y accéder exige un droit d'écriture (limite Microsoft, pas la nôtre). Désactivé par défaut, disponible en option de votre côté, et hors score tant que non activé.
Ní chomhaireamh na rialuithe seo mar chomhlíontach, ná mar neamhchomhlíontach, ná mar neamhbhailithe: fanann siad lasmuigh den scór go dtí go ngníomhachtaíonn tú an forlíonadh (ar do thionscnamh féin, ar do thaobhsa, riamh linne).
Neamh-infheidhme: feidhmiúlacht nach bhfuil i láthair ar an tionónta (24 rialú(cha))
Ní bhaineann na rialuithe seo le do thionónta: níl an fheidhmiúlacht lena mbaineann (ceadúnas Microsoft Entra ID P2 / Governance, nó táirge cosúil le Copilot, Sentinel, Defender for Endpoint, Power Platform...) i láthair. Níl aon rud le tomhas, mar sin: ní teip é, ní spota dall é.
Ní chomhaireamh na rialuithe seo mar chomhlíontach ná mar neamhchomhlíontach: fionnachtain atá ann, ní teip. Ní mholaimid duit ceadúnas breise a cheannach: is minic gur féidir an sprioc slándála a bhaint amach ar bhealach eile (cumraíocht, nós imeachta inmheánach, nó uirlis tríú páirtí, uaireanta saor in aisce agus níos saoire). D'fhillfidís ar bheith intomhaiste dá mbeadh an acmhainn i láthair ar do thionónta.
6 point(s) de vigilance organisationnels
Baineann na ceanglais seo (slándáil fhisiciúil, deighilt líonra, feasacht, rialachas) leis an eagraíocht agus NÍL siad intomhaiste le scanadh Microsoft 365 léamh-amháin. Tuairiscítear iad ar leithligh, lasmuigh den scór agus lasmuigh de líon na mbearnaí: le fíorú trí athbhreithniú inmheánach.
Chun dul níos faide
Tomhaiseann an t-iniúchadh seo do sheasamh. Ní deir sé fós an bhfuil ionsaí indéanta - nó ar bun cheana féin go ciúin.
Freagraíonn an cumhdach thuas: cá bhfuil tú nochta? Fanann dhá cheist a bhfuil luach níos airde acu:
An bhfuil ionsaí INDÉANTA? Cosáin ardaithe pribhléide: cuntais, róil, toilithe OAuth, cónascadh, cuirí seachtracha.
An bhfuil ionsaí AR BUN CHEANA FÉIN? Comhréiteach ciúin: rialacha athsheolta, ró-thoiliú, cuir riarthóirí leis, seachbhóthair iniúchta.
Chun freagra a thabhairt teastaíonn imscrúdú láimhe tiomnaithe, ar na comharthaí céanna, gan do chuid sonraí a nochtadh. Iarr luachan ar thástáil treá spriocdhírithe.
SYAGA AuditDiagnostic de posture Microsoft 365 · système zéro-knowledge · lecture indépendante NIST SP 800-30
Audit reproductible Ní tharchuirtear do chuid sonraí i dtéacs soiléir riamh
Léamh calabraithe don ardbhainistíocht. Tá an t-iniúchadh céanna ar fáil do POF, teicneoir, comhlíonadh agus árachóir: aon tomhas amháin, cúig insint, agus comhad iomlán.