Audit de sécurité Microsoft 365
Vos comptes Microsoft 365 sont-ils réellement sous contrôle ?
COMIN DESK analyse votre tenant Microsoft 365 pour identifier les comptes à risque, les privilèges excessifs, les protections manquantes et les partages qui exposent vos données.
Les risques les plus fréquents sont souvent silencieux
Un ancien salarié dont le compte reste actif, un administrateur sans authentification multifacteur, une règle de transfert externe ou un lien de partage trop ouvert peuvent suffire à provoquer une fuite de données ou une fraude au président.
Notre audit vous donne une vue indépendante de la configuration actuelle et un plan d’amélioration directement exploitable.
Les points contrôlés
Comptes et licences
Comptes actifs, inactifs ou oubliés, comptes partagés, invités et cohérence des licences affectées.
MFA et connexions
Couverture de l’authentification multifacteur, méthodes utilisées et signaux de connexion à risque.
Rôles administrateurs
Nombre d’administrateurs, privilèges accordés et séparation des comptes d’usage courant.
Messagerie Exchange
Règles de boîte, transferts automatiques, délégations, protocoles hérités et protections antiphishing.
Partages et invités
Accès externes à SharePoint, OneDrive et Teams, liens anonymes et comptes invités obsolètes.
Journalisation et alertes
Traçabilité disponible, rétention des journaux, alertes de sécurité et capacité d’investigation.
Votre livrable
- une synthèse dirigeant, lisible sans expertise technique ;
- un inventaire des écarts et comptes à corriger ;
- un classement des risques par priorité ;
- des recommandations adaptées aux licences en place ;
- un plan d’action immédiat, à 30 jours et à 90 jours.
Un audit adapté à votre environnement
L’analyse est réalisée avec votre accord et sur le périmètre convenu. Elle peut servir de base à une remise en conformité, à un projet de sécurisation ou à la préparation d’exigences clients, cyberassurance et gouvernance.
Reprenez le contrôle de votre tenant
Échangeons sur votre nombre d’utilisateurs, vos licences et vos priorités afin de définir le bon périmètre d’audit.
Vous pouvez également commencer par notre diagnostic cyber ou vérifier la protection de votre domaine avec le diagnostic DNS.
