01
Identités et accès
Authentification multifacteur, comptes administrateurs et politiques d’accès conditionnel.
Cybersécurité & conformité
Évaluer ma situation →
Audit Microsoft 365 : sécurisez les outils que vos équipes utilisent chaque jour.
Un audit O365 — aujourd’hui appelé audit Microsoft 365 — évalue la configuration de sécurité de votre environnement collaboratif : messagerie, identités, fichiers, Teams, postes et accès administrateurs. Il permet d’identifier les paramètres qui pourraient faciliter le phishing, le vol de compte, la fuite de données ou l’accès non autorisé à vos ressources.
SecuriTrust analyse votre environnement Microsoft 365 pour identifier les faiblesses de configuration, réduire les risques de compromission et protéger vos données, vos utilisateurs et vos échanges.
Ce qu’un audit O365 change pour les dirigeants
Fraude par e-mail réduite
Réduisez le risque de vol de comptes et de fraude par e-mail.
Données sensibles protégées
Protégez vos fichiers clients, données RH, documents financiers et informations stratégiques.
Exigences satisfaites
Répondez aux exigences de vos clients, assureurs, audits internes, RGPD, ISO 27001 ou NIS2.
Audit O365, en quelques mots
Une configuration insuffisamment sécurisée peut permettre à un attaquant de se connecter avec un compte compromis, d’usurper une identité, de transférer des e-mails sensibles, de partager des documents à l’extérieur ou d’accéder à des données confidentielles.
02
Messagerie et partage
Sécurité face au phishing, à l’usurpation d’identité et aux accès externes dans OneDrive, SharePoint et Teams.
03
Détection et réponse
Journalisation, alertes et capacité à investiguer un incident.
Pourquoi réaliser un audit
Vos outils collaboratifs sont une porte d’entrée privilégiée pour les cyberattaques : leur sécurité ne doit pas reposer sur les réglages par défaut.
Comptes protégés
Réduisez le risque de vol de comptes et de fraude par e-mail.
Fichiers sensibles protégés
Protégez vos fichiers clients, données RH, documents financiers et informations stratégiques.
Accès maîtrisés
Limitez les accès excessifs, partages externes non maîtrisés et privilèges administrateurs.
Équipes non bloquées
Vérifiez que les équipes disposent du bon niveau de protection sans bloquer leur travail.
Détection améliorée
Améliorez votre capacité à détecter et analyser une activité suspecte.
Comment SecuriTrust intervient
SecuriTrust transforme la configuration de Microsoft 365 en un plan de sécurité clair, priorisé et adapté à votre entreprise.
01
Cadrage
Définition du périmètre Microsoft 365, des entités, des licences, des outils et des usages à analyser.
02
Collecte et analyse
Revue sécurisée de la configuration du tenant, idéalement avec des accès en lecture seule.
03
Évaluation des identités
Analyse des comptes, administrateurs, authentification multifacteur, accès conditionnel et comptes invités.
04
Audit des services
Vérification de la messagerie, Teams, SharePoint, OneDrive, Defender, Purview et Intune selon les licences disponibles.
05
Analyse des risques
Identification des erreurs de configuration, des privilèges excessifs et des données insuffisamment protégées.
06
Plan de remédiation
Restitution d’un rapport clair avec les risques, leur criticité et les actions correctrices prioritaires.
07
Accompagnement à la correction
Assistance à la mise en œuvre des recommandations, sur validation de vos équipes.
Points prioritaires
Quelques réglages peuvent réduire fortement le risque de compromission.
Les premières priorités
- ✓Généraliser l’authentification multifacteur, en particulier pour les comptes à privilèges
- ✓Réduire et protéger les comptes administrateurs
- ✓Bloquer ou encadrer les méthodes d’authentification anciennes et moins sécurisées
- ✓Renforcer la protection contre le phishing et l’usurpation d’identité
- ✓Maîtriser les règles de partage externe de fichiers
- ✓Activer et exploiter la journalisation des activités importantes
- ✓Définir des alertes et une procédure de réponse en cas de compte compromis
À retenir
- !Microsoft Secure Score fournit un indicateur de posture de sécurité et des actions recommandées
- !Secure Score est un bon point de départ, mais ne remplace pas une analyse adaptée à vos usages et risques
- !Microsoft recommande l’authentification multifacteur pour les rôles administrateurs
- !Un tenant mal configuré reste une porte d’entrée privilégiée pour les attaquants
Guide complet
Audit de sécurité Microsoft 365 : le guide complet
Messagerie, fichiers, Teams, comptes : Microsoft 365 concentre une grande partie de l’activité et des données de l’entreprise. C’est aussi l’une des premières cibles des attaquants, qui y entrent le plus souvent avec un simple mot de passe volé. Ce guide présente ce que couvre un audit Microsoft 365, les réglages à vérifier en priorité et la manière d’exploiter les résultats.
Pourquoi auditer votre tenant Microsoft 365 ?
Un tenant Microsoft 365 est livré avec des réglages par défaut pensés pour la simplicité, pas pour votre niveau de risque. Au fil des années s’y ajoutent des comptes oubliés, des applications tierces autorisées, des partages externes et des exceptions accordées « temporairement ».
Les scénarios d’attaque que nous observons sont presque toujours les mêmes :
- hameçonnage d’identifiants, y compris par des kits qui contournent une MFA faible en relayant la session ;
- pulvérisation de mots de passe sur des comptes sans MFA ou via des protocoles d’authentification hérités ;
- consentement à une application malveillante qui obtient un accès durable aux mails et fichiers ;
- règles de transfert de messagerie créées par l’attaquant pour préparer une fraude au virement ;
- exfiltration via des liens de partage anonymes SharePoint ou OneDrive.
L’audit vérifie que chacun de ces scénarios est bloqué, détecté ou au moins limité.
Ce que couvre un audit Microsoft 365
Identités et accès (Microsoft Entra ID)
Couverture et robustesse de la MFA, stratégies d’accès conditionnel, blocage de l’authentification héritée, comptes à privilèges et rôles d’administration, comptes d’urgence, invités, applications d’entreprise et consentements, politique de mots de passe, synchronisation avec l’Active Directory local.
Messagerie (Exchange Online et Defender for Office 365)
SPF, DKIM et DMARC, protections anti-hameçonnage et anti-usurpation, pièces jointes et liens, règles de transfert vers l’extérieur, accès délégués aux boîtes, protocoles anciens (POP, IMAP, SMTP authentifié).
Partage et données (SharePoint, OneDrive, Teams)
Niveau de partage externe, liens anonymes et leur expiration, accès des invités, étiquettes de confidentialité et prévention des fuites de données (Purview), cycle de vie des équipes Teams.
Détection et réponse
Activation et durée de conservation du journal d’audit unifié, alertes, Defender for Endpoint et Defender for Cloud Apps lorsque vous en disposez, capacité à reconstituer une compromission.
Postes et appareils
Conformité des appareils dans Intune, chiffrement, accès depuis des appareils personnels.
La méthode : configuration, référentiels et scénarios
Un audit sérieux combine trois approches :
- Revue de configuration avec un compte en lecture seule, comparée aux référentiels reconnus : le benchmark CIS Microsoft 365, les lignes de base de la CISA (SCuBA) et les recommandations de Microsoft.
- Lecture critique du Secure Score : utile pour suivre une progression, il ne hiérarchise pas les risques selon votre contexte et ignore une partie des chemins d’attaque.
- Scénarios d’attaque : à partir d’un compte utilisateur standard, qu’est-il possible d’énumérer, de lire, de partager, de consentir ? Ce volet relie les écarts de configuration à un impact réel.
Le livrable est un plan de remédiation priorisé : pour chaque écart, le risque, la correction précise, son impact sur les utilisateurs et l’ordre de déploiement recommandé.
Les réglages à vérifier en priorité
- MFA pour 100 % des comptes, avec des méthodes résistantes à l’hameçonnage pour les administrateurs.
- Authentification héritée bloquée pour tous les utilisateurs.
- Rôles d’administration attribués au plus juste, sur des comptes dédiés, idéalement à la demande.
- Deux comptes d’urgence exclus de l’accès conditionnel, surveillés et protégés.
- Consentement des utilisateurs aux applications restreint, avec circuit de validation.
- Transferts automatiques de messagerie vers l’extérieur désactivés par défaut.
- DMARC publié avec une politique de mise en quarantaine ou de rejet.
- Liens de partage anonymes limités et assortis d’une expiration.
- Journal d’audit unifié actif, conservé assez longtemps pour enquêter.
Après l’audit : corriger sans bloquer les équipes
La plupart des corrections Microsoft 365 touchent directement les utilisateurs : une stratégie d’accès conditionnel mal testée peut bloquer toute l’entreprise. Nous recommandons de :
- déployer les stratégies en mode rapport seul avant de les appliquer ;
- procéder par groupes pilotes, puis par vagues ;
- communiquer en amont sur la MFA et les nouveaux usages ;
- mesurer l’avancement avec quelques indicateurs simples (couverture MFA, comptes à privilèges, partages anonymes) ;
- programmer une revue de contrôle quelques mois plus tard, la configuration d’un tenant dérivant vite.
Questions fréquentes
Le Secure Score Microsoft suffit-il à évaluer ma sécurité ?
Non. C’est un bon indicateur de progression, mais il attribue des points sans tenir compte de votre contexte, ne hiérarchise pas les risques et ne couvre pas tous les chemins d’attaque, comme les consentements applicatifs ou les comptes invités. Un audit l’utilise comme point de départ, pas comme conclusion.
Quels accès faut-il donner pour un audit Microsoft 365 ?
Un compte dédié avec des rôles en lecture seule, comme Lecteur global et Lecteur de sécurité, suffit pour la revue de configuration. Aucun droit de modification n’est nécessaire. Le compte est désactivé à la fin de la mission.
La MFA protège-t-elle contre tout ?
Elle bloque l’immense majorité des attaques par mot de passe, mais pas toutes : des kits d’hameçonnage relaient la session en temps réel et contournent les méthodes par SMS ou notification. D’où l’intérêt de l’accès conditionnel et, pour les comptes sensibles, de méthodes résistantes comme les clés FIDO2 ou Windows Hello.
Combien de temps dure un audit Microsoft 365 ?
La revue de configuration et l’analyse des scénarios représentent en général quelques jours de travail, selon la taille du tenant, le nombre de services utilisés et le niveau de licences. La restitution et le plan de remédiation suivent dans la foulée.
Un audit Microsoft 365 est-il utile pour NIS2 ou ISO 27001 ?
Oui. Il fournit des preuves concrètes sur plusieurs mesures attendues par ces référentiels : authentification multifacteur, contrôle d’accès, gestion des comptes à privilèges, journalisation et sécurité des échanges. Il alimente aussi l’analyse de risques et le plan de traitement.
Pour aller plus loin
Tous nos pentestsCompléter l’audit cloud par des tests d’intrusion ciblés.Pentest Active DirectoryL’annuaire local, souvent synchronisé avec Entra ID.Pentest webVos applications exposées, l’autre porte d’entrée.Sensibilisation des équipesPréparer vos équipes à l’hameçonnage qui vise leurs comptes.Directive NIS2MFA et contrôle d’accès figurent parmi les mesures exigées.
Articles du blog
Sécurisez les outils que vos équipes utilisent chaque jour
Avec un audit Microsoft 365, SecuriTrust identifie les faiblesses de vos comptes, messageries et espaces de partage, puis vous fournit un plan d’action priorisé pour protéger vos utilisateurs et vos données.
Demander un échange →Réponse sous 2h · 100% confidentiel