Sécuriser Microsoft 365 - Mettre en œuvre une stratégie Zero Trust avec Entra ID, Intune et Defender

En matière de sécurité dans Microsoft 365, de nombreuses PME se contentent encore des réglages par défaut et d’une authentification multifacteur basique. Ce livre s’adresse aux administrateurs systèmes, techniciens et ingénieurs qui possèdent déjà les bases de l’administration Microsoft 365, ainsi qu’aux apprenants souhaitant renforcer la posture de sécurité d’un locataire. Son objectif est de les accompagner dans la mise en œuvre progressive d’une stratégie Zero Trust conforme aux recommandations de Microsoft.

Après une présentation des abonnements et des produits de sécurité, l’auteur explique comment protéger les identités et les comptes privilégiés avec Microsoft Entra ID, PIM et Identity Protection. Il montre comment concevoir des stratégies d’accès conditionnel, déployer une authentification résistante à l’hameçonnage et sécuriser les connexions.

L’ouvrage aborde ensuite la gestion et la conformité des appareils avec Intune et Defender pour les points de terminaison, la protection des messageries avec SPF, DKIM, DMARC, ARC et Defender pour Office 365, puis la sécurisation du stockage et des données avec Defender pour les applications cloud, Microsoft 365 Backup et Microsoft Purview. Un dernier chapitre présente la doctrine Zero Trust et l’exploitation des alertes et incidents dans Defender XDR.

Fondé sur l’expérience du terrain, le livre propose de nombreuses manipulations illustrées pas à pas. Il aide également à s’orienter parmi les produits et licences Microsoft afin de choisir les solutions adaptées à ses besoins. Certaines mesures présentées contribuent aussi à la sécurité des infrastructures locales et hybrides.