85 neatbilstības, kas apkopotas 4 darba virzienos un sakārtotas pēc riska un darbietilpības attiecības. Praktisks ceļvedis, nevis inventarizācija.
Jūsu 85 neatbilstības ir attiecināmas uz 67 atsevišķām tēmām, kas šeit sadalītas pēc smaguma pakāpes (viens un tas pats iestatījums tiek skaitīts tikai vienu reizi, tā sliktākajā pakāpē). Smaguma pakāpe novērtēta pēc NIST SP 800-30 Rev.1 ietekmes tabulas ; avota standarts norādīts pie katras kontroles.
Katrs darba virziens izvietots pēc tā ietekmes (riska samazinājuma) un darbietilpības. Prioritāte ir ietekmei (jo augstāk, jo prioritārāk); pie vienādas ietekmes izšķir darbietilpība (jo tālāk pa kreisi, jo ātrāk).
Cēloņa novēršana slēdz vairākas neatbilstības uzreiz. Sakārtoti pēc apstrādes prioritātes.
Vispirms risināmās neatbilstības ar kontroles atsauci, jomu un sagaidāmo darbību.
| Repère | Constat & geste attendu | Chantier | Gravité |
|---|---|---|---|
| M365SEC:5.2.2.2M365SAT, Monkey365 | ENTRA S'assurer que l'authentification multifacteur est activée pour tous les utilisateurs Le MFA doit être exigé pour l'ensemble des utilisateurs via une politique d'accès conditionnel afin de bloquer la grande majorité des attaques par compromission d'identité. Où agir : Microsoft Entra (entra.microsoft.com) > Identité · documentation | 2 Identitāte un piekļuve | critique |
| CISA:MS.AAD.3.2Maester, ScubaGear | ENTRA La MFA DOIT être imposée pour tous les utilisateurs. Le MFA doit être exigé pour tous les utilisateurs, le MFA bloquant la grande majorité des attaques par compromission d'identité. Où agir : Microsoft Entra (entra.microsoft.com) > Identité · documentation | 2 Identitāte un piekļuve | critique |
| M365SEC:5.1.5.2M365SAT, Maester, Monkey365 | ENTRA S'assurer que le flux de consentement administrateur est activé Activer le flux de consentement administrateur dans Entra ID pour qu'une demande d'accès bloquée côté utilisateur soit routée vers un réviseur plutôt que simplement rejetée sans suite. Où agir : Microsoft Entra (entra.microsoft.com) > Identité · documentation | 2 Identitāte un piekļuve | élevée |
| M365SEC:2.4.2M365SAT, Monkey365 | DEFENDER S'assurer que les comptes prioritaires bénéficient des paramètres prédéfinis de protection stricte (Strict protection) Appliquer le preset de protection Strict aux comptes prioritaires pour leur garantir le niveau de filtrage le plus élevé. Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace · documentation | 1 Konfigurācija un atbilstība | élevée |
| M365SEC:5.2.3.4M365SAT, Monkey365 | ENTRA S'assurer que tous les utilisateurs membres sont 'compatibles MFA' (MFA capable) Vérifier via le rapport 'MFA capable' d'Entra ID que chaque utilisateur membre dispose d'une méthode d'authentification forte enregistrée, condition préalable à l'application effective du MFA. Où agir : Microsoft Entra (entra.microsoft.com) > Identité · documentation | 2 Identitāte un piekļuve | élevée |
| M365SEC:1.1.2M365SAT, Monkey365 | ENTRA S'assurer que deux comptes d'accès d'urgence ont été définis Au moins deux comptes d'accès d'urgence (break-glass) cloud-only en *.onmicrosoft.com, exclus des politiques CA bloquantes, doivent être définis pour éviter un verrouillage total de l'administration. Où agir : Microsoft Entra (entra.microsoft.com) > Identité · documentation | 2 Identitāte un piekļuve | élevée |
| M365SEC:3.3.1M365SAT, Monkey365 | PURVIEW S'assurer que les stratégies d'étiquettes de confidentialité Information Protection sont publiées Publier au moins une politique d'étiquettes de sensibilité (sensitivity labels) auprès des utilisateurs ou groupes cibles, afin de permettre la classification et la protection des documents selon leur niveau de confidentialité. Où agir : Microsoft Purview (purview.microsoft.com) · documentation | 4 Dati un eksponētība | élevée |
| M365SEC:7.2.4M365SAT, Monkey365 | SPO S'assurer que le partage de contenu OneDrive est restreint Restreindre le partage de contenu OneDrive au niveau le plus restrictif approprié (au plus 'Invités existants'), sachant qu'OneDrive peut être plus restrictif que SharePoint mais jamais plus permissif. Où agir : Centre d'administration SharePoint (admin.microsoft.com > Centres d'administration > SharePoint) · documentation | 4 Dati un eksponētība | élevée |
| M365SEC:7.3.2M365SAT, Monkey365 | SPO S'assurer que la synchronisation OneDrive est restreinte pour les appareils non gérés Bloquer la synchronisation OneDrive depuis les appareils non gérés via une politique d'accès conditionnel (AllowLimitedAccess) limitant l'accès au web sans téléchargement/synchronisation. Où agir : Centre d'administration SharePoint (admin.microsoft.com > Centres d'administration > SharePoint) · documentation | 1 Konfigurācija un atbilstība | élevée |
| CISA:MS.AAD.2.3Maester, ScubaGear | ENTRA Les connexions détectées comme à risque élevé DOIVENT être bloquées. Les connexions détectées comme à risque élevé doivent être bloquées pour stopper les sessions présentant des signaux d'attaque actifs. Où agir : Microsoft Entra (entra.microsoft.com) > Identité · documentation | 2 Identitāte un piekļuve | élevée |
| M365SEC:7.2.6Monkey365 | SPO S'assurer que le partage externe SharePoint est restreint Restreindre le partage externe SharePoint au niveau le plus restrictif compatible avec le métier (au plus 'Invités existants'), le paramètre OneDrive ne pouvant pas être plus permissif que SharePoint. Où agir : Centre d'administration SharePoint (admin.microsoft.com > Centres d'administration > SharePoint) · documentation | 2 Identitāte un piekļuve | élevée |
| CISA:MS.SHAREPOINT.1.1Maester, ScubaGear | SPO Le partage externe pour SharePoint DOIT être limité aux invités existants ou aux seules personnes de votre organisation. Limiter le partage externe SharePoint à 'Invités existants' ou 'Uniquement les personnes de votre organisation'. Où agir : Centre d'administration SharePoint (admin.microsoft.com > Centres d'administration > SharePoint) · documentation | 2 Identitāte un piekļuve | élevée |
| M365SEC:7.2.3M365SAT, Monkey365 | SPO Partage de contenu externe SharePoint non restreint Restreindre le partage externe de contenu au niveau le plus restrictif approprié (SharingCapability au plus 'Invités existants') pour limiter la portée de la collaboration externe. Où agir : Centre d'administration SharePoint (admin.microsoft.com > Centres d'administration > SharePoint) · documentation | 2 Identitāte un piekļuve | élevée |
| CISA:MS.SHAREPOINT.1.2ScubaGear | SPO Le partage externe pour OneDrive DOIT être limité aux invités existants ou aux seules personnes de votre organisation. Limiter le partage externe OneDrive à 'Invités existants' ou 'Uniquement les personnes de votre organisation'. Où agir : Centre d'administration SharePoint (admin.microsoft.com > Centres d'administration > SharePoint) · documentation | 2 Identitāte un piekļuve | élevée |
| M365SEC:5.1.2.3M365SAT, Maester, Monkey365 | ENTRA S'assurer que 'Empêcher les utilisateurs non administrateurs de créer des tenants' est défini sur 'Oui' Restreindre la capacité des utilisateurs non-administrateurs à créer de nouveaux tenants Microsoft Entra ID, afin d'éviter la prolifération de tenants non gérés. Où agir : Microsoft Entra (entra.microsoft.com) > Identité · documentation | 2 Identitāte un piekļuve | élevée |
| MT.1037Maester | TEAMS Seuls les utilisateurs ayant le rôle Présentateur sont autorisés à présenter dans les réunions Teams Limiter le droit de présenter aux seuls utilisateurs ayant le rôle Présentateur dans les réunions Teams. Où agir : Centre d'administration Teams (admin.teams.microsoft.com) · documentation | 1 Konfigurācija un atbilstība | élevée |
| CISA:MS.AAD.3.5Maester, ScubaGear | ENTRA Les méthodes d'authentification SMS, appel vocal et code à usage unique par e-mail (Email OTP) DOIVENT être désactivées. Les méthodes d'authentification SMS, appel vocal et code à usage unique par e-mail (OTP) doivent être désactivées car elles sont vulnérables à l'hameçonnage et à l'interception. Où agir : Microsoft Entra (entra.microsoft.com) > Identité · documentation | 2 Identitāte un piekļuve | élevée |
| CISA:MS.AAD.5.3Maester, ScubaGear | ENTRA Un flux de consentement administrateur DOIT être configuré pour les applications. Configurer un flux d'approbation du consentement administrateur afin que les demandes d'accès des applications soient soumises à l'approbation d'un administrateur désigné. Où agir : Microsoft Entra (entra.microsoft.com) > Identité > Applications > Applications d'entreprise > Consentement et autorisations > Paramètres de consentement administrateur | 2 Identitāte un piekļuve | élevée |
| M365SEC:5.1.5.3M365SAT | ENTRA Le flux de consentement administrateur n'est pas activé Activer le flux de consentement administrateur pour que les utilisateurs demandent l'approbation d'accès aux applications. Où agir : Portail Microsoft Entra (entra.microsoft.com) > Identité > Applications > Applications d'entreprise > Consentement et autorisations > Paramètres de consentement administrateur | 2 Identitāte un piekļuve | élevée |
| EIDSCA.CP04Maester | ENTRA Paramètres par défaut - Paramètres de stratégie de consentement - Les utilisateurs peuvent demander le consentement administrateur pour les applications auxquelles ils ne peuvent pas consentir. Autoriser les utilisateurs à demander le consentement administrateur pour les applications qu'ils ne peuvent pas approuver eux-mêmes. Où agir : Portail Microsoft Entra (entra.microsoft.com) > Identité > Applications > Applications d'entreprise > Consentement et autorisations > Paramètres de consentement administrateur | 2 Identitāte un piekļuve | élevée |
| EIDSCA.CR01Maester | ENTRA Cadre de consentement - Demande de consentement administrateur - Stratégie pour activer ou désactiver la fonctionnalité de demande de consentement administrateur. Activer la fonctionnalité de demande de consentement administrateur (flux de demande d'accès aux applications). Où agir : Portail Microsoft Entra (entra.microsoft.com) > Identité > Applications > Applications d'entreprise > Consentement et autorisations > Paramètres de consentement administrateur | 2 Identitāte un piekļuve | élevée |
| EIDSCA.CR02Maester | ENTRA Cadre de consentement - Demande de consentement administrateur - Les réviseurs recevront des notifications par e-mail pour les demandes. Activer les notifications par e-mail aux réviseurs pour chaque nouvelle demande de consentement administrateur. Où agir : Portail Microsoft Entra (entra.microsoft.com) > Identité > Applications > Applications d'entreprise > Consentement et autorisations > Paramètres de consentement administrateur | 2 Identitāte un piekļuve | élevée |
| EIDSCA.CR03Maester | ENTRA Cadre de consentement - Demande de consentement administrateur - Les réviseurs recevront des notifications par e-mail lorsque les demandes de consentement administrateur sont sur le point d'expirer. Activer les notifications par e-mail aux réviseurs lorsqu'une demande de consentement administrateur approche de son expiration. Où agir : Portail Microsoft Entra (entra.microsoft.com) > Identité > Applications > Applications d'entreprise > Consentement et autorisations > Paramètres de consentement administrateur | 2 Identitāte un piekļuve | élevée |
| MT.1005Maester | ENTRA Toutes les stratégies d'accès conditionnel sont configurées pour exclure au moins un compte ou groupe d'urgence (break glass). Exclure au moins un compte ou groupe d'accès d'urgence (break-glass) de toutes les politiques d'accès conditionnel pour éviter un verrouillage total. Où agir : Microsoft Entra (entra.microsoft.com) > Protection > Accès conditionnel > Politiques (exclusions) | 2 Identitāte un piekļuve | élevée |
| MT.1017Maester | ENTRA Au moins une stratégie d'accès conditionnel est configurée pour imposer une session de navigateur non persistante pour les appareils non professionnels. Configurer une politique d'accès conditionnel imposant une session de navigateur non persistante sur les appareils non gérés. Où agir : Microsoft Entra (entra.microsoft.com) > Protection > Accès conditionnel > Politiques (Session) | 2 Identitāte un piekļuve | élevée |
| CISA:MS.EXO.8.1Maester | EXO Une solution de prevention des pertes de données (DLP) DOIT être utilisée. Mettre en place une solution de prévention des pertes de données (DLP) couvrant Exchange Online. Où agir : Portail Microsoft Purview (purview.microsoft.com) > Protection contre la perte de données | 4 Dati un eksponētība | élevée |
| MT.1034Maester | M365 Les comptes d'accès d'urgence (break-glass) ne doivent pas être bloqués. Vérifier que les comptes d'accès d'urgence (emergency access) ne sont pas bloqués par les politiques d'accès conditionnel. Où agir : Microsoft Entra (entra.microsoft.com) > Protection > Accès conditionnel > Politiques (exclusions) | 1 Konfigurācija un atbilstība | élevée |
| EIDSCA.AP14Maester | ENTRA Paramètres d'autorisation par défaut - Autorisations du rôle utilisateur par défaut - Autorisé à lire les autres utilisateurs. Restreindre la lecture des autres utilisateurs de l'annuaire par les utilisateurs standard, conformément à la politique. Où agir : Portail Microsoft Entra (entra.microsoft.com) > Identité > Utilisateurs > Paramètres utilisateur | 1 Konfigurācija un atbilstība | élevée |
| EIDSCA.PR01Maester | ENTRA Paramètres par défaut - Paramètres de règle de mot de passe - Protection par mot de passe - Mode. Configurer le mode de Protection par mot de passe sur « Appliqué » (application effective, pas seulement en mode Audit). Où agir : Portail Microsoft Entra (entra.microsoft.com) > Protection > Méthodes d'authentification > Protection par mot de passe | 2 Identitāte un piekļuve | élevée |
| CISA:MS.EXO.8.4Maester | EXO Au minimum, la solution DLP DOIT restreindre le partage par e-mail des numéros de carte bancaire, des numéros d'identification fiscale individuelle américains (ITIN) et des numéros de sécurité sociale américains (SSN). Configurer au minimum les stratégies DLP pour restreindre le partage par courriel des numéros de carte de crédit, des ITIN et des numéros de sécurité sociale américains (SSN). Où agir : Portail Microsoft Purview (purview.microsoft.com) > Protection contre la perte de données | 4 Dati un eksponētība | élevée |
| ORCA.140Maester | EXO L'action pour le spam à haut niveau de confiance (High Confidence Spam) est définie sur Mettre le message en quarantaine. Configurer la politique Anti-courrier indésirable (anti-spam) pour appliquer le réglage cible : « Mise en quarantaine des courriers indésirables à confiance élevée ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-courrier indésirable | 3 Atklāšana un uzraudzība | élevée |
| ORCA.189.2Maester | EXO Les liens sûrs (Safe Links) ne sont pas contournés. Configurer la politique Anti-liens (Safe Links) pour appliquer le réglage cible : « Safe Links n'est pas contourné ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Liens fiables (Safe Links) | 3 Atklāšana un uzraudzība | élevée |
| ORCA.222Maester | EXO L'action en cas d'usurpation de domaine (Domain Impersonation) est définie sur déplacer vers la quarantaine. Configurer la politique Anti-hameçonnage pour appliquer le réglage cible : « Mise en quarantaine en cas d'usurpation de domaine ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-hameçonnage | 3 Atklāšana un uzraudzība | élevée |
| ORCA.223Maester | EXO L'action en cas d'usurpation d'identité d'utilisateur (User impersonation) est définie sur déplacer vers la quarantaine. Configurer la politique Anti-hameçonnage pour appliquer le réglage cible : « Mise en quarantaine en cas d'usurpation d'utilisateur ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-hameçonnage | 3 Atklāšana un uzraudzība | élevée |
| MT.1068Maester | M365 Empêcher les utilisateurs non administrateurs de créer des locataires. Interdire aux utilisateurs non administrateurs de créer des locataires. Où agir : Microsoft Entra (entra.microsoft.com) > Identité > Utilisateurs > Paramètres utilisateur | 2 Identitāte un piekļuve | élevée |
| ORCA.114Maester | EXO Aucune liste d'autorisation d'adresses IP n'a été configurée. Configurer la politique Anti-courrier indésirable (anti-spam) pour appliquer le réglage cible : « Absence de liste d'autorisation d'adresses IP (les listes d'autorisation contournent le filtrage anti-spam) ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-courrier indésirable | 3 Atklāšana un uzraudzība | élevée |
| EIDSCA.CR04Maester | ENTRA Cadre de consentement - Demande de consentement administrateur - Durée de la demande de consentement (jours). Définir une durée d'expiration appropriée (en jours) pour les demandes de consentement administrateur. Où agir : Portail Microsoft Entra (entra.microsoft.com) > Identité > Applications > Applications d'entreprise > Consentement et autorisations > Paramètres de consentement administrateur | 2 Identitāte un piekļuve | élevée |
| MT.1021Maester | M365 Activation des paramètres de sécurité par défaut (Security Defaults). Activer les valeurs de sécurité par défaut (Security Defaults) si aucune couverture équivalente par accès conditionnel n'est en place. Où agir : Microsoft Entra (entra.microsoft.com) > Identité > Vue d'ensemble > Propriétés (Gérer les valeurs de sécurité par défaut) | 1 Konfigurācija un atbilstība | élevée |
| NIS2 Art.21(2)(j)ANSSI/NIS2 | ENTRA Utilisation de l'authentification multifacteur ou de l'authentification continue, des communications vocales/video/textuelles sécurisées et des communications d'urgence. Déployer l'authentification multifacteur (ou continue) sur les accès, sécuriser les communications voix/vidéo/texte et prévoir des moyens de communication d'urgence ; encadrer ces mesures par une politique d'authentification et de communications sécurisées. Où agir : Portail Microsoft Entra (entra.microsoft.com) | 2 Identitāte un piekļuve | élevée |
| MT.1168Maester | EXO Les logiciels malveillants nettoyés devraient être conservés au moins 30 jours Conserver les logiciels malveillants nettoyés au moins 30 jours (rétention de quarantaine anti-malware). Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Anti-malware | 3 Atklāšana un uzraudzība | élevée |
| MT.1001Maester | INTUNE Au moins une politique d'accès conditionnel est configurée avec la conformité des appareils. Disposer d'au moins une stratégie d'accès conditionnel exigeant la conformité de l'appareil, pour que seuls les terminaux conformes accèdent aux ressources du tenant. Où agir : Microsoft Intune (intune.microsoft.com) · documentation | 2 Identitāte un piekļuve | moyenne |
| M365SEC:6.1M365SAT | SPO Le partage externe SharePoint n'est pas géré via des listes blanches/noires de domaines Gérer le partage externe via une liste d'autorisation/blocage de domaines (SharingDomainRestrictionMode) pour limiter le partage aux seules organisations de confiance. Où agir : Centre d'administration SharePoint (admin.microsoft.com > Centres d'administration > SharePoint) · documentation | 2 Identitāte un piekļuve | moyenne |
| CISA:MS.DEFENDER.1.3ScubaGear | DEFENDER Tous les utilisateurs DOIVENT être ajoutés à la protection Defender for Office 365 via une politique prédéfinie standard ou stricte. Inclure tous les utilisateurs dans la protection Defender for Office 365 via le preset de sécurité Standard ou Strict. Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace · documentation | 3 Atklāšana un uzraudzība | moyenne |
| CISA:MS.DEFENDER.1.2ScubaGear | DEFENDER Tous les utilisateurs DOIVENT être ajoutés à Exchange Online Protection via une politique prédéfinie standard ou stricte. Inclure tous les utilisateurs dans Exchange Online Protection via le preset de sécurité Standard ou Strict. Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace · documentation | 1 Konfigurācija un atbilstība | moyenne |
| CISA:MS.DEFENDER.4.1ScubaGear | DEFENDER Une politique personnalisée DOIT être configurée pour protéger les données personnelles (PII) et les informations sensibles, en bloquant les cartes de crédit, les ITIN et les SSN. Configurer une politique DLP personnalisée bloquant au minimum les numéros de carte bancaire et les identifiants fiscaux/SSN (ou équivalents nationaux comme le NIR). Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace · documentation | 1 Konfigurācija un atbilstība | moyenne |
| CISA:MS.DEFENDER.4.2ScubaGear | DEFENDER Une politique personnalisée DEVRAIT être appliquée à Exchange, OneDrive, SharePoint, le chat Teams et les appareils. Appliquer la politique DLP personnalisée à Exchange, OneDrive, SharePoint, le chat Teams et les appareils. Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace · documentation | 1 Konfigurācija un atbilstība | moyenne |
| CISA:MS.DEFENDER.4.3ScubaGear | DEFENDER L'action de la politique personnalisée DEVRAIT être configurée pour bloquer le partage d'informations sensibles avec tout le monde. Définir l'action de la politique DLP personnalisée pour bloquer le partage d'informations sensibles avec tout le monde. Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace · documentation | 4 Dati un eksponētība | moyenne |
| CISA:MS.DEFENDER.4.4ScubaGear | DEFENDER Les notifications DEVRAIENT être activées dans la politique personnalisée afin de sensibiliser les utilisateurs au bon usage des informations sensibles. Activer les notifications utilisateur dans la politique DLP personnalisée pour éduquer sur l'usage correct des informations sensibles. Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace · documentation | 1 Konfigurācija un atbilstība | moyenne |
| CISA:MS.DEFENDER.1.1ScubaGear | DEFENDER Les politiques de sécurité prédéfinies standard et stricte DOIVENT être activées. Activer les politiques de sécurité préconfigurées Standard et Strict dans Defender for Office 365. Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace · documentation | 1 Konfigurācija un atbilstība | moyenne |
| CISA:MS.DEFENDER.1.5ScubaGear | DEFENDER Les comptes sensibles DOIVENT être ajoutés à la protection Defender for Office 365 via la politique prédéfinie stricte. Ajouter les comptes sensibles à la protection Defender pour Office 365 via le préréglage de sécurité Strict. Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace · documentation | 3 Atklāšana un uzraudzība | moyenne |
| CISA:MS.DEFENDER.1.4ScubaGear | DEFENDER Les comptes sensibles DOIVENT être ajoutés à Exchange Online Protection via la politique prédéfinie stricte. Ajouter les comptes sensibles à Exchange Online Protection via le préréglage de sécurité Strict. Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace · documentation | 1 Konfigurācija un atbilstība | moyenne |
| CISA:MS.DEFENDER.2.1ScubaGear | DEFENDER La protection contre l'usurpation d'utilisateur DEVRAIT être activée pour les comptes sensibles dans les politiques standard et stricte. Activer la protection contre l'usurpation d'utilisateurs pour les comptes sensibles dans les stratégies prédéfinies Standard et Strict. Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace · documentation | 1 Konfigurācija un atbilstība | moyenne |
| CISA:MS.TEAMS.5.1ScubaGear | TEAMS Les agences NE DEVRAIENT autoriser que l'installation d'applications Microsoft approuvées par l'agence. N'autoriser que l'installation des applications Microsoft approuvées par l'organisation. Où agir : Centre d'administration Teams (admin.teams.microsoft.com) · documentation | 1 Konfigurācija un atbilstība | moyenne |
| CISA:MS.TEAMS.5.3ScubaGear | TEAMS Les agences NE DEVRAIENT autoriser que l'installation d'applications personnalisées approuvées par l'agence. N'autoriser que l'installation des applications personnalisées (custom) approuvées par l'organisation. Où agir : Centre d'administration Teams (admin.teams.microsoft.com) · documentation | 1 Konfigurācija un atbilstība | moyenne |
| CISA:MS.TEAMS.5.2ScubaGear | TEAMS Les agences NE DEVRAIENT autoriser que l'installation d'applications tierces approuvées par l'agence. N'autoriser que l'installation des applications tierces approuvées par l'organisation. Où agir : Centre d'administration Teams (admin.teams.microsoft.com) · documentation | 1 Konfigurācija un atbilstība | moyenne |
| CISA:MS.TEAMS.1.4ScubaGear | TEAMS Les utilisateurs internes DEVRAIENT être admis automatiquement. Admettre automatiquement les utilisateurs internes (éviter la fatigue d'admission). Où agir : Centre d'administration Teams (admin.teams.microsoft.com) · documentation | 1 Konfigurācija un atbilstība | moyenne |
| M365SEC:2.2.1Monkey365 | ENTRA S'assurer que l'activité du compte d'accès d'urgence est surveillée Mettre en place une règle de surveillance (alerte) déclenchée dès qu'un compte d'accès d'urgence break-glass est utilisé, ce compte ne devant servir qu'en cas d'incident. Où agir : Microsoft Entra (entra.microsoft.com) > Identité · documentation | 3 Atklāšana un uzraudzība | moyenne |
| M365SEC:5.2.3.2M365SAT, Monkey365 | ENTRA S'assurer que des listes personnalisées de mots de passe interdits sont utilisées Configurer une liste de mots de passe bannis spécifique au tenant (noms de l'entreprise, produits, ville...) en plus de la liste globale de mots de passe interdits gérée par Microsoft. Où agir : Microsoft Entra (entra.microsoft.com) > Identité · documentation | 1 Konfigurācija un atbilstība | moyenne |
| MT.1018Maester | ENTRA Au moins une stratégie d'accès conditionnel est configurée pour imposer la fréquence de connexion pour les appareils non professionnels. Configurer une politique d'accès conditionnel imposant une fréquence de reconnexion sur les appareils non gérés. Où agir : Microsoft Entra (entra.microsoft.com) > Protection > Accès conditionnel > Politiques (Session) | 2 Identitāte un piekļuve | moyenne |
| MT.1019Maester | ENTRA Au moins une stratégie d'accès conditionnel est configurée pour activer les restrictions imposées par l'application (application enforced restrictions). Configurer une politique d'accès conditionnel activant les restrictions imposées par l'application. Où agir : Microsoft Entra (entra.microsoft.com) > Protection > Accès conditionnel > Politiques (Session) | 2 Identitāte un piekļuve | moyenne |
| MT.1033Maester | M365 L'utilisateur doit être empêché d'utiliser l'authentification héritée (legacy authentication). Bloquer l'authentification héritée (legacy authentication) pour chaque utilisateur encore concerné. Où agir : Microsoft Entra (entra.microsoft.com) > Protection > Accès conditionnel > Politiques | 2 Identitāte un piekļuve | moyenne |
| MT.1036Maester | M365 Tout objet exclu devrait être couvert par une inclusion de repli dans une autre stratégie. S'assurer que tout objet exclu d'une politique d'accès conditionnel dispose d'une inclusion de repli (fallback) dans une autre politique. Où agir : Microsoft Entra (entra.microsoft.com) > Protection > Accès conditionnel > Politiques | 1 Konfigurācija un atbilstība | moyenne |
| CISA:MS.EXO.8.2Maester | EXO La solution DLP DOIT protéger les informations personnelles identifiables (PII) et les informations sensibles, telles que définies par l'agence. Configurer les stratégies DLP pour protéger les informations personnelles identifiables (PII) et les données sensibles définies par l'organisation. Où agir : Portail Microsoft Purview (purview.microsoft.com) > Protection contre la perte de données | 4 Dati un eksponētība | moyenne |
| MT.1043Maester | EXO Vérifier que le niveau de confiance du spam (SCL) est configuré dans les règles de transport de courrier pour des domaines spécifiques Configurer le niveau de confiance anti-spam (SCL) dans les règles de transport pour les domaines spécifiques concernés. Où agir : Centre d'administration Exchange (admin.exchange.microsoft.com) > Flux de messagerie > Règles | 1 Konfigurācija un atbilstība | moyenne |
| ORCA.100Maester | EXO Le seuil du niveau de plainte pour le courrier en masse (Bulk Complaint Level) est compris entre 4 et 6. Configurer la politique Anti-courrier indésirable (anti-spam) pour appliquer le réglage cible : « Le seuil de niveau de plainte en masse est compris entre 4 et 6 ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-courrier indésirable | 1 Konfigurācija un atbilstība | moyenne |
| ORCA.103Maester | EXO Les paramètres de la politique de filtrage du spam sortant sont configurés. Configurer la politique Anti-courrier indésirable (anti-spam) pour appliquer le réglage cible : « Les paramètres de la politique de filtrage du spam sortant sont configurés ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-courrier indésirable | 1 Konfigurācija un atbilstība | moyenne |
| ORCA.106Maester | EXO La période de rétention en quarantaine est de 30 jours. Configurer la politique Anti-courrier indésirable (anti-spam) pour appliquer le réglage cible : « Durée de rétention en quarantaine portée à 30 jours ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-courrier indésirable | 3 Atklāšana un uzraudzība | moyenne |
| ORCA.116Maester | EXO L'action de protection contre l'usurpation d'identité basee sur Mailbox Intelligence est définie sur déplacer le message vers le dossier des courriers indésirables. Configurer la politique Anti-hameçonnage pour appliquer le réglage cible : « La protection contre l'usurpation, basée sur l'intelligence de boîte aux lettres, déplace le message vers le dossier de courrier indésirable ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-hameçonnage | 1 Konfigurācija un atbilstība | moyenne |
| ORCA.142Maester | EXO L'action pour l'hameçonnage (Phish) est définie sur Mettre le message en quarantaine. Configurer la politique Anti-hameçonnage pour appliquer le réglage cible : « Mise en quarantaine des messages détectés comme hameçonnage ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-hameçonnage | 3 Atklāšana un uzraudzība | moyenne |
| ORCA.179Maester | EXO Les liens sûrs (Safe Links) sont activés en intra-organisation. Configurer la politique Anti-liens (liens fiables) pour appliquer le réglage cible : « Activation des liens fiables au sein de l'organisation ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Liens fiables (Safe Links) | 1 Konfigurācija un atbilstība | moyenne |
| ORCA.189Maester | EXO Les pièces jointes sûres (Safe Attachments) ne sont pas contournées. Configurer la politique Pièces jointes fiables (Safe Attachments) pour appliquer le réglage cible : « Safe Attachments n'est pas contourné ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Pièces jointes fiables (Safe Attachments) | 3 Atklāšana un uzraudzība | moyenne |
| ORCA.205Maester | EXO Le filtre de types de pièces jointes courants (Common attachment type filter) est activé. Configurer la politique Anti-malware pour appliquer le réglage cible : « Activation du filtre des types de pièces jointes courants ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-programme malveillant | 1 Konfigurācija un atbilstība | moyenne |
| ORCA.220Maester | EXO Le niveau de seuil du filtre anti-hameçonnage avancé (Advanced Phish filter) est adéquat. Configurer la politique Anti-hameçonnage pour appliquer le réglage cible : « Le niveau de seuil du filtre anti-hameçonnage avancé est adéquat ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-hameçonnage | 3 Atklāšana un uzraudzība | moyenne |
| ORCA.241Maester | EXO Une politique anti-hameçonnage existe et EnableFirstContactSafetyTips est vrai (true). Configurer la politique Anti-hameçonnage pour appliquer le réglage cible : « Activation du conseil de sécurité « premier contact » (anti-hameçonnage) ». Où agir : Microsoft Defender (security.microsoft.com) > E-mail et collaboration > Politiques et règles > Politiques de menace > Anti-hameçonnage | 3 Atklāšana un uzraudzība | moyenne |
| M365SEC:6.5.2M365SAT, Monkey365 | EXO MailTips Exchange désactivés Activer les MailTips pour informer les utilisateurs (destinataires externes, grandes listes) et réduire les erreurs d'envoi. Où agir : Centre d'administration Exchange (admin.exchange.microsoft.com) > Paramètres > Paramètres de messagerie (MailTips) | 1 Konfigurācija un atbilstība | moyenne |
| EIDSCA.AP09Maester | ENTRA Paramètres d'autorisation par défaut - Autoriser le consentement utilisateur aux applications évaluées à risque (risk-based). Interdire le consentement utilisateur sur les applications à risque (bloquer le consentement pour les applications non vérifiées ou aux permissions sensibles). Où agir : Portail Microsoft Entra (entra.microsoft.com) > Identité > Applications > Applications d'entreprise > Consentement et autorisations | 1 Konfigurācija un atbilstība | moyenne |
| MT.1042Maester | M365 Restreindre les utilisateurs en dial-in de contourner le lobby d'une réunion Empêcher les utilisateurs connectés par téléphone (dial-in) de contourner le hall d'attente (lobby) des réunions. Où agir : Centre d'administration Teams (admin.teams.microsoft.com) > Réunions > Stratégies de réunion | 1 Konfigurācija un atbilstība | moyenne |
| MT.1046Maester | M365 Restreindre les utilisateurs anonymes de rejoindre les réunions Empêcher les utilisateurs anonymes de rejoindre les réunions Teams. Où agir : Centre d'administration Teams (admin.teams.microsoft.com) > Réunions > Stratégies de réunion | 1 Konfigurācija un atbilstība | moyenne |
| MT.1039Maester | M365 Activation des conseils de messagerie (MailTips) pour les utilisateurs finaux. Activer les MailTips pour les utilisateurs finaux. Où agir : Centre d'administration Exchange (admin.exchange.microsoft.com) > Paramètres > Paramètres de l'organisation (MailTips) | 1 Konfigurācija un atbilstība | moyenne |
| EIDSCA.AP05Maester | ENTRA Paramètres d'autorisation par défaut - Inscription à un abonnement par e-mail. Désactiver l'inscription en libre-service des utilisateurs à des abonnements basés sur l'e-mail. Où agir : Portail Microsoft Entra (entra.microsoft.com) > Identité > Utilisateurs > Paramètres utilisateur | 1 Konfigurācija un atbilstība | moyenne |
| MT.1070Maester | M365 Restreindre la jonction d'appareils à des utilisateurs ou groupes sélectionnés, ou l'interdire. Restreindre la jonction d'appareils à des utilisateurs ou groupes sélectionnés, ou l'interdire. Où agir : Microsoft Entra (entra.microsoft.com) > Identité > Appareils > Paramètres d'appareil | 1 Konfigurācija un atbilstība | moyenne |
| MT.1090Maester | ENTRA Le rôle Administrateur global ne devrait pas être ajouté comme administrateur local sur l'appareil lors de la jonction Microsoft Entra (Entra join). Empêcher l'ajout du rôle Global Administrator comme administrateur local de l'appareil lors de la jonction Microsoft Entra. Où agir : Microsoft Entra (entra.microsoft.com) > Identité > Appareils > Paramètres d'appareil (administrateurs locaux) | 2 Identitāte un piekļuve | moyenne |
| M365SEC:8.5.9Monkey365 | TEAMS S'assurer que l'enregistrement des réunions est désactivé par défaut Désactiver l'enregistrement des réunions par défaut. Où agir : Centre d'administration Teams (admin.teams.microsoft.com) · documentation | 1 Konfigurācija un atbilstība | faible |
| ORCA.224Maester | EXO Les conseils de sécurité pour les utilisateurs similaires (Similar Users Safety Tips) sont activés. Configurer la politique Anti-courrier indésirable (anti-spam) pour appliquer le réglage cible : « Activation des conseils de sécurité « utilisateurs similaires » ». Où agir : security.microsoft.com > Politiques de menace > Anti-hameçonnage > Conseils de sécurité (utilisateurs usurpés similaires) | 1 Konfigurācija un atbilstība | faible |
| MT.1069Maester | M365 Empêcher les utilisateurs non administrateurs de créer des groupes de sécurité. Interdire aux utilisateurs non administrateurs de créer des groupes de sécurité. Où agir : Microsoft Entra (entra.microsoft.com) > Identité > Groupes > Paramètres généraux | 2 Identitāte un piekļuve | faible |
Sakarības, kas rāda, ka viens padziļināts darba virziens atbrīvo vairākus pīlārus.
Pas de corrélation inter-piliers significative sur ce périmètre.
No jūsu 85 izmaksu ziņā novērtētajām neatbilstībām - daļa, ko var izlabot ar konfigurāciju, bez licences.
Vislabākā novērstā riska un darbietilpības attiecība. Kamēr tas nav izdarīts, pārējais sargā māju, kurai durvis paliek vaļā.
Kad augšējā prioritāte ir atrisināta, mēs nostiprinām to, kas ierobežo sekas un ļauj atklāt un pēc tam atgriezties: durvis ir aizvērtas, tagad nodrošinām atkāpšanās iespēju un pārredzamību.
Atliek šos sasniegumus nostiprināt ilgtermiņā: pārvaldība, regulāra pārskatīšana un saglabāti pierādījumi, lai drošības stāvoklis noturētos laika gaitā, nevis tikai audita dienā.