Microsoft 365 Defender pour Office 365

Microsoft 365 Defender pour Office 365 est une solution de sécurité dédiée à la protection de la messagerie et de la collaboration dans les environnements Microsoft 365. Développée pour limiter l’impact du phishing, du malware zero-day et de la compromission de comptes, elle concerne les organisations disposant de boîtes aux lettres cloud. Les entreprises de taille moyenne utilisent le Plan 1, et les grandes structures accèdent à des capacités supplémentaires avec Plan 2, incluant des mesures envers les attaques qui visent les plateformes de collaboration cloud comme SharePoint ou Teams.

Un administrateur d’une PME ayant réalisé la migration complète des messageries dans le cloud est confronté à la gestion des emails piégés et des liens potentiellement nuisibles. Ce responsable active les fonctionnalités Safe Links et Safe Attachments pour permettre l’analyse des liens dans les courriels et des pièces jointes échangées. La quarantaine automatique, la génération d’alertes et l’intégration SIEM sont utilisées pour que les équipes de sécurité détectent puis bloquent immédiatement les menaces identifiées.

Le produit traite le malware et l’hameçonnage par l’analyse des emails et fichiers diffusés en collaboration. Les fonctionnalités anti-spam, suivi de messages, et journaux d’audit offrent un contrôle ainsi qu’une traçabilité sur l’activité liée à l’email et à la collaboration. Un tableau de bord centralise la supervision des incidents relevés, y compris sur Teams et OneDrive. Les analyses en profondeur sont étendues avec Plan 2, intégrant la fonction Threat Explorer, la réponse automatisée AIR, et le simulateur d’attaques d’hameçonnage.

Lorsqu’une attaque de phishing touche simultanément plusieurs boîtes aux lettres Teams, Microsoft 365 Defender pour Office 365 procède à la suppression automatisée des utilisateurs identifiés comme compromis des échanges Teams. Les enquêteurs utilisent Threat Explorer pour examiner l’attaque, déclencher des recherches approfondies et automatiser certaines réponses, tout en relayant les alertes au SIEM interne. En 2023, le service a traité plus de 25 millions de messages contenant des liens suspects dans les environnements collaboration cloud.