Audit et sécurisation Microsoft 365 Vos e-mails et vos fichiers Microsoft 365, bien protégés
Microsoft 365 héberge vos e-mails, vos fichiers et vos réunions. Mais beaucoup de réglages de sécurité importants restent à faire vous-même. Nous les vérifions, nous vous expliquons ce qui compte, puis nous les corrigeons avec vous.
Microsoft protège sa plateforme, vos réglages restent à votre charge
C’est le principe de la responsabilité partagée : Microsoft sécurise ses centres de données et ses logiciels, mais la configuration de votre espace (qui peut se connecter, comment, et à quoi) dépend de vous. Or les réglages par défaut privilégient la simplicité plutôt que la sécurité, et ils évoluent régulièrement.
Résultat : nous rencontrons souvent les mêmes situations dans les petites entreprises.
- Un compte piraté après un faux e-mail de connexion, faute de double authentification.
- Un compte administrateur utilisé au quotidien, parfois partagé entre plusieurs personnes.
- Une règle cachée qui transfère discrètement les e-mails vers une adresse extérieure.
- Des fichiers partagés « avec toute personne disposant du lien », oubliés depuis des mois.
- Des comptes d’anciens salariés toujours actifs, et toujours facturés.
Votre messagerie vient d’être piratée ? Consultez d’abord notre page boîte mail piratée : que faire, ou appelez-nous.
Ce que nous vérifions
Connexion
La double authentification
Est-elle activée pour tous, y compris les administrateurs ? Les anciennes méthodes de connexion qui la contournent sont-elles bloquées ?
Privilèges
Les comptes administrateurs
Combien sont-ils, à qui appartiennent-ils, sont-ils réservés à l’administration ? Moins il y en a, mieux c’est.
Exchange Online
La messagerie
Filtrage des e-mails piégés, transferts automatiques vers l’extérieur, protection de votre nom de domaine. Vous pouvez déjà tester votre domaine gratuitement.
SharePoint, OneDrive, Teams
Le partage des fichiers
Liens ouverts à tous, invités extérieurs, équipes Teams oubliées : nous faisons l’inventaire de ce qui sort de l’entreprise.
Autorisations
Les applications connectées
Les applications tierces auxquelles vos utilisateurs ont donné accès à leurs e-mails ou à leurs fichiers, parfois sans le savoir.
Détection
Les journaux et les alertes
Les connexions inhabituelles sont-elles enregistrées ? Seriez-vous prévenu si un compte se connectait depuis un autre pays ?
Hygiène
Les comptes inactifs
Comptes d’anciens salariés, boîtes partagées, licences inutilisées : un nettoyage qui améliore la sécurité et réduit la facture.
Sauvegarde
Vos données
Microsoft garde vos données disponibles, mais une suppression ou un chiffrement malveillant peut aussi se propager. Nous faisons le point sur la sauvegarde.
Comment ça se passe
1
Le cadrage
Un échange pour comprendre vos usages : nombre d’utilisateurs, travail à distance, partenaires, prestataire informatique.
2
L’accès en lecture
Pour l’audit, un accès en lecture seule suffit. Microsoft prévoit un rôle dédié : nous ne modifions rien à ce stade.
3
L’analyse
Nous passons en revue les réglages et les journaux, et nous classons les points à corriger par priorité.
4
La restitution
Nous vous expliquons les résultats simplement, avec ce qui change pour vos équipes au quotidien.
5
Les corrections
Avec votre accord, nous appliquons les réglages avec vous ou avec votre prestataire, en prévenant vos utilisateurs pour éviter toute surprise.
Ce que vous obtenez
- Un état des lieux clair de la sécurité de votre Microsoft 365.
- La double authentification déployée sans bloquer vos équipes.
- Des comptes administrateurs maîtrisés et des partages sous contrôle.
- Des alertes utiles en cas de connexion suspecte.
- Un plan d’actions et une synthèse utilisable face à votre assureur.
Tarif
Sur devis
Le prix dépend du nombre d’utilisateurs, des services utilisés (messagerie, Teams, SharePoint) et des corrections que vous souhaitez nous confier. Nous vous remettons un devis après le premier échange.
Pourquoi choisir CyberIris
- Un interlocuteur attitré, qui connaît votre entreprise et vous répond directement.
- Une expérience de terrain : 15 ans en informatique et cybersécurité, dont un poste de RSSI dans une mutuelle.
- Des explications claires et des priorités adaptées à vos moyens, sans jargon.
- Un prestataire référencé sur Cybermalveillance.gouv.fr, le dispositif public d’assistance aux victimes.
- Deux agences, à La Bassée et à La Plagne Tarentaise, et des interventions partout en France.
Questions fréquentes sur la sécurité Microsoft 365
Microsoft 365 n’est-il pas déjà sécurisé par Microsoft ?
Microsoft sécurise sa plateforme, mais la configuration de votre espace vous revient : qui peut se connecter, avec quelle vérification, ce qui peut être partagé. C’est sur ces réglages que se jouent la plupart des piratages de comptes.
Faut-il vous donner un accès administrateur ?
Pas pour l’audit : un accès en lecture seule suffit. Pour les corrections, nous travaillons avec votre accord, avec vous ou avec votre prestataire, et chaque changement est expliqué avant d’être appliqué.
La double authentification va-t-elle gêner mes équipes ?
Bien préparée, non. Une application sur le téléphone suffit, et la vérification n’est demandée que lorsque c’est utile. Nous accompagnons vos salariés pour que le passage se fasse sans stress.
Un compte de mon entreprise a été piraté, que faire ?
Agissez vite : changez le mot de passe depuis un appareil sain, déconnectez les sessions ouvertes et vérifiez les règles de transfert. Notre page boîte mail piratée détaille les étapes, et vous pouvez nous appeler au 06 30 39 95 06.
Nos ordinateurs sont aussi dans un Active Directory, est-ce lié ?
Souvent, oui : beaucoup d’entreprises synchronisent leur annuaire local avec Microsoft 365. Une faille d’un côté peut profiter à l’autre. L’audit Active Directory se combine naturellement avec celui-ci.
Et ensuite, qui surveille ?
Les réglages ne suffisent pas toujours : il faut aussi réagir quand une alerte se déclenche. Parlons-en : notre surveillance en continu fait partie des réponses possibles.
Un Microsoft 365 bien réglé, sans y passer vos soirées
Parlez-nous de votre organisation : nous vous disons ce que nous vérifierions en priorité.
Ou appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24.