Audit cybersécurité Microsoft 365 pour PME
Diagnostic clair de votre posture de sécurité Microsoft 365 : identités, accès, messagerie et usages. Des recommandations concrètes et immédiatement actionnables.
Quand faire un audit ?
- Multiplication des tentatives de phishing.
- Doutes sur la configuration Microsoft 365 existante.
- Turnover et nouveaux collaborateurs.
- Activation de nouvelles licences Microsoft 365.
- Incident ou suspicion d’accès non autorisé.
- Exigence d’assurance cyber ou audit préalable.
Ce que nous analysons
Identités & accès Microsoft 365
- Comptes utilisateurs et administrateurs
- MFA (activation, méthodes, exclusions)
- Rôles et privilèges
- Accès externes et invités
- Politiques d’accès conditionnel
Messagerie & sécurité email
- Protection anti-phishing
- Paramètres Defender for Office
- Politiques anti-spoofing et anti-malware
- Analyse d’incidents email récents (si disponibles)
Journalisation & visibilité
- Journaux de connexion (sign-in logs)
- Alertes de sécurité Microsoft 365
- Détection d’anomalies et comportements à risque
- Niveau de visibilité et traçabilité
Configuration globale du tenant
- Paramètres de sécurité clés
- Cohérence licences / fonctionnalités activées
- Bonnes pratiques Microsoft 365 appliquées ou non
Déroulé
Étape 1
Cadrage (périmètre Microsoft 365 et objectifs).
Étape 2
Collecte contrôlée (accès en lecture aux configs + logs).
Étape 3
Analyse (configs, accès, journaux).
Étape 4
Restitution (risques + priorités).
Étape 5
Recommandations (plan d’actions pragmatique et priorisé).
Livrables
Livrables
- Rapport clair et synthétique
- Niveau de risque par domaine Microsoft 365
- Recommandations concrètes et priorisées
- Liste des actions immédiates ("quick wins")
- Axes d’amélioration à court terme
FAQ
Quelle est la durée d’un audit ?
En général quelques jours, selon la taille du tenant et le périmètre.
Quels prérequis ?
Un point de contact interne et un accès en lecture au tenant Microsoft 365.
Quels accès sont nécessaires ?
Accès en lecture aux configurations et journaux de sécurité Microsoft 365.
Confidentialité des données ?
Engagement strict de confidentialité et traitement sécurisé des informations.
Quel est le coût ?
Sur devis, selon la taille du tenant Microsoft 365.