Pilier 2 : Résolution
Sécurité Microsoft 365 et Google Workspace
La messagerie et les comptes cloud sont la première porte d'entrée des attaquants dans les PME. Nous auditons la configuration de votre Microsoft 365 ou Google Workspace, puis nous la durcissons avec vous.
Mis à jour le 11 novembre 2026
Ce que nous vérifions
- Double authentification (MFA) sur tous les comptes, sans exception.
- Comptes administrateurs : nombre, usage, séparation des comptes du quotidien.
- Partages externes et liens anonymes vers vos fichiers.
- Règles de transfert automatique vers l'extérieur, signe fréquent de compte piraté.
- Protection anti-phishing et anti-usurpation de la messagerie.
- Journaux d'audit activés et durée de conservation.
Ce que nous mettons en place
- MFA partout et accès conditionnel (pays, appareils, applications).
- Comptes administrateurs séparés et protégés.
- Expiration des liens de partage et limitation du partage externe.
- Politiques anti-phishing et DMARC jusqu'au rejet des emails usurpés.
- Journalisation et alertes sur les comportements suspects.
Pourquoi c'est prioritaire
La fraude au faux fournisseur ou au changement de RIB commence très souvent par un compte de messagerie compromis. Une configuration durcie bloque la majorité de ces attaques à faible coût, sans changer les habitudes de travail.
Questions fréquentes
La configuration par défaut de Microsoft 365 est-elle suffisante ?
Non. Plusieurs protections importantes doivent être activées ou ajustées : MFA pour tous, blocage des protocoles anciens, limitation des partages, alertes. Beaucoup de tenants de PME ont été configurés rapidement et jamais revus.
Le durcissement va-t-il gêner les utilisateurs ?
Peu. Nous déployons progressivement, en commençant par les comptes à risque, et nous prévenons les équipes à chaque étape.
Travaillez-vous avec notre prestataire informatique ?
Oui. Nous pouvons fournir les recommandations à votre prestataire ou réaliser les changements avec lui.