Je vais auditer la sécurité de votre microsoft 365 et entra id

Non. Un accès en lecture seule et avec le moins de privilèges possible est préféré. Selon la portée de l’évaluation, des rôles tels que lecteur global, lecteur sécurité ou lecteur de rapports peuvent suffire.

L’évaluation est conçue pour être non perturbatrice. Je vérifie principalement les configurations existantes et les paramètres de sécurité plutôt que de modifier votre environnement de production.

Le service standard se concentre sur l’évaluation et les recommandations. La remédiation et les modifications de configuration peuvent être discutées séparément en fonction des résultats et de la portée requise.

Selon le forfait, je peux évaluer Microsoft Entra ID, Exchange Online, Microsoft Defender, l’accès conditionnel, Intune, SharePoint, OneDrive, l’authentification, la sécurité de l’identité, l’accès externe et les contrôles de sécurité associés à Microsoft 365.

Oui. Les environnements importants peuvent être évalués, mais la portée et le prix peuvent nécessiter une commande personnalisée en fonction du nombre d’utilisateurs, de services, de politiques et de complexité.

Oui. Je peux examiner votre Secure Score, identifier les opportunités d’amélioration de la sécurité, expliquer leur impact en termes de sécurité et fournir des recommandations prioritaires.

Oui. Les évaluations alignées sur un cadre peuvent être discutées en fonction de vos besoins, y compris les CIS Controls et d’autres normes de sécurité couramment utilisées.

Oui, mais une compromission active nécessite une portée différente d’une évaluation de sécurité de routine. Veuillez me contacter pour que l’enquête puisse être adaptée à la situation.