Compte Microsoft 365 piraté : détectez-le avant qu’un hacker ne s’en serve

Sécurité des identités Microsoft 365 : détecter la compromission avant vos clients.

Antivirus, pare-feu, filtrage des messages : aucun de ces outils ne voit une connexion réussie avec un identifiant valide. C'est pourtant par là que passent aujourd'hui la plupart des compromissions de comptes. Cette session établit ce que votre dispositif actuel ne couvre pas, et ce qui rend une compromission visible et évitable dans un tenant Microsoft 365

Pérenne'IT, spécialiste de la sécurité des systèmes d'information depuis 2004, labellisée ExpertCyber.

Ce que vous saurez faire en sortant

• Distinguer ce que protègent réellement vos outils de sécurité actuels, et ce qu'aucun d'eux n'est placé pour voir.
• Comprendre par quels mécanismes les identifiants de vos collaborateurs sortent de l'entreprise, y compris sans erreur apparente de leur part.
• Déterminer si la compromission d'un compte serait détectée chez vous, par qui, et avant qu'un client ne la signale.
• Obtenir de votre prestataire des faits vérifiables, plutôt qu'une simple affirmation.
• Savoir par où commencer dans votre propre tenant, sans acheter un outil de plus.

Programme

• Ce qu'est réellement une compromission de compte aujourd'hui.
• Pourquoi les réponses les plus répandues ne la voient pas.
• Ce qui la rend visible et évitable dans un tenant Microsoft 365.
• Comment traduire ces principes dans votre organisation.

Une session de démonstration, construite à partir de l'observation de tenants réels. Les dernières minutes présentent l'approche de Pérenne'IT et proposent, à ceux qui le souhaitent, un état des lieux de leur propre environnement.

Intervenant : Jean Gabriel, Responsable Equipe Projet chez Pérenne'IT, 16 ans consacrées à la sécurité des environnements Microsoft 365. Conduit des audits de sécurité conçus spécifiquement pour les tenants d'entreprises de 10 à 250 salariés.

Pérenne'IT traite la sécurité de Microsoft 365 comme un domaine d'expertise à part entière, et non comme un chapitre d'un audit informatique général.

à qui s'adresse cette session :

Aux dirigeants, directeurs financiers et responsables informatiques d'entreprises de 10 à 250 salariés dont la messagerie, les documents et les échanges reposent sur Microsoft 365, et qui ne disposent pas d'une fonction sécurité dédiée. Elle ne traite pas des environnements collaboratifs autres que Microsoft, de la sécurité réseau, ni des démarches de certification

Faut-il un profil technique pour suivre ? Non. La session s'adresse aux décideurs. Les mécanismes sont exposés avec précision, et rapportés à leurs conséquences pour l'entreprise