Audit sécurité Microsoft 365 : votre tenant, vu comme un pirate le voit
Microsoft ne vous oblige pas à configurer la sécurité : votre tenant est par défaut, et c'est la porte d'entrée de vos données. L'audit vérifie chaque réglage contre les benchmarks CIS et vous livre une roadmap de durcissement.
Le périmètre de l'audit
Conditional Access
Règles d'accès selon l'utilisateur, l'appareil et le lieu de connexion, et exceptions qui les affaiblissent.
MFA & identités
Comptes sans double authentification, méthodes faibles, comptes partagés et comptes d'anciens salariés.
Defender
Réglages de Microsoft Defender pour la messagerie et les postes, et alertes qui ne sont lues par personne.
DLP & protection data
Règles de prévention des fuites de données et étiquettes de confidentialité sur les documents sensibles.
Anti-phishing
Protection contre l'usurpation d'identité, authentification du domaine (SPF, DKIM, DMARC) et pièces jointes dangereuses.
Accès externes
Partages OneDrive et SharePoint vers l'extérieur, invités Teams et liens ouverts à tous.
Rôles admin
Nombre d'administrateurs globaux, rôles attribués en permanence et comptes d'administration sans protection renforcée.
Logs & alerting
Activation du journal d'audit, durée de conservation et alertes sur les connexions et règles de messagerie suspectes.
Prix fixe
2800 € HT
2 jours · rapport de durcissement · restitution incluse. Devis ferme avant démarrage.
Prix fixe, résultat clair
01
Cadrage
Un appel de 30 minutes : votre contexte, vos outils, vos obligations. On fixe le périmètre exact de l'audit.
02
Analyse
L'audit est réalisé par un technicien, pas par un outil en ligne. On teste, on inspecte, on vérifie.
03
Rapport
rapport de durcissement : constats, risques priorisés, remédiations chiffrées et plan d'action.
04
Restitution
Session d'1 h pour expliquer le rapport sans jargon et décider des corrections.
Questions fréquentes
Pourquoi Microsoft ne durcit-il pas le tenant par défaut ?
Microsoft applique une sécurité par défaut pour les nouveaux tenants, mais de nombreux réglages sensibles (DLP, accès externes, rétention) restent de la main de l'admin. Et la plupart des tenants existants gardent des configurations anciennes. Un audit révèle ce qui vous expose en pratique.
C'est quoi le benchmark CIS ?
Le CIS Benchmark Microsoft 365 Foundations est un référentiel international des bonnes configurations de sécurité. On compare votre tenant à ce référentiel point par point : c'est la méthode la plus complète et la plus objective.
Je n'ai pas d'administrateur technique, c'est un problème ?
Non, c'est le cas le plus fréquent chez nos clients PME. On demande les droits de lecture nécessaires (ou on vous guide pour les obtenir) et on fait le rapport sans que vous ayez besoin de comprendre PowerShell.
Après, vous le faites ou on peut le faire nous-mêmes ?
Le rapport vous appartient. On propose ensuite le durcissement si vous voulez, mais rien ne vous y oblige. Beaucoup nous confient quand même la mise en œuvre : l'écart entre rapport et action est souvent un problème de temps, pas de volonté.
Nicolas Pivaut · Fondateur de WebSentinel, expert WordPress et PrestaShop
Dans le web depuis 2007, Nicolas a fondé WebSentinel en 2015. Il développe, maintient et sécurise lui-même des sites WordPress et PrestaShop pour des TPE, PME et e-commerçants, et intervient aussi sur les serveurs et la cybersécurité.
Votre tenant est-il durci ou par défaut ?
Audit sécurité M365 2 800 € HT, vérification contre le benchmark CIS, rapport de durcissement et roadmap sous 2 jours.
Demander mon devisDans le même domaine