Télécharger en tant que PDF, PPTX
Téléchargé parSylvain Cortes
Comment securiser votre usage ou migration vers Office 365 [2018 12-04]
Le webinaire présente des stratégies pour sécuriser l'utilisation et la migration vers Office 365, soulignant l'importance d'une architecture locale sécurisée. Il traite des étapes clés pour garantir la conformité locale et cloud, tout en proposant des outils et méthodes de sécurité adaptés à chaque organisation. En intégrant des solutions comme Netwrix Auditor, les entreprises peuvent mieux gérer les risques et assurer la sécurité de leurs données dans un environnement hybride.
Contenu connexe
Similaire à Comment securiser votre usage ou migration vers Office 365 [2018 12-04]
![Active directory et cyber attaques [2018 05-15]](https://cdn.slidesharecdn.com/ss_thumbnails/activedirectoryetcyberattaques2018-05-15-190330154511-thumbnail.jpg?width=640&height=640&fit=bounds)
Comment securiser votre usage ou migration vers Office 365 [2018 12-04]
- 1. Comment sécuriser votreusage ou migration vers Office 365 Présentateurs : Sylvain Cortes Architecte Expert IAM & CyberSecurity Enseignant à l’ESGI, au CNAM et à l’Université de Grenoble @sylvaincortes [email protected] Thomas Limpens Ingénieur Avant-vente, Netwrix
- 2. Posez votre question ici Cliquezsur « Send » (Envoyer) Comment poser des questions ▪ Tous les participants sont en mode muet. ▪ N’hésitez pas à poser vos questions ▪ Nous répondrons aux questions au cours du webinaire, ou à la fin lors de la session de questions-réponses. ▪ Vous recevrez les diapositives et l’enregistrement du webinaire dans un e- mail ultérieur. ▪ Le webinaire dure environ 50-60 minutes.
- 3. Agenda ▪ Biographie deSylvain Cortes ▪ Office 365 ▪ Office 365 architecture ▪ Sécuriser le « on-premises » ▪ Sécuriser le « on-line » ▪ Démonstration de Netwrix Auditor ▪ Questions & réponses
- 4. Sylvain Cortes Architecte ExpertIAM & CyberSecurity Enseignant à l’ESGI, au CNAM et à l’Université de Grenoble @sylvaincortes [email protected] Depuis 12 ans ▪ GPOs ▪ Active Directory ▪ Microsoft Identity Manager ▪ Enterprise Mobility (IDA) Mon blog: www.identitycosmos.com ▪ Gestion des identités ▪ Active Directory Hardening ▪ Microsoft Identity Manager ▪ CyberSecurity des OS ▪ Gestion des privilèges ▪ Microsoft EMS Biographie
- 5.
- 6.
- 7. Pour bien sécuriserOffice 365, il faut bien comprendre comment tout cela fonctionne ! Office 365 architecture
- 8. 2 1 Il n’existe pasde tenant Office 365 sans Annuaire Azure AD !!! Office 365 architecture
- 9. Azure Active Directory Utilisateurs Groupes Motsde passe (option) 1 2 3 4 5 Modèle basé sur les principes de la fédération d’identité – Pour l’application (SP) Office 365, le fournisseur d’identité (IdP) est Azure Active Directory Office 365 architecture
- 10. Cas #1: Iln’y a rien en local, l’entreprise ne possède d’annuaire local Active Directory – tout est dans le cloud public Cas #2: Les éléments présents dans Azure AD proviennent de l’annuaire Active Directory local Cas #3: Les comptes créés dans Azure AD proviennent de l’annuaire Active Directory local, mais les mots de passe restent en local sync sync sync Office 365 architecture
- 11. Conclusion sur l’architectureOffice 365 ✓ Dans la plupart des cas, les éléments présents dans le cloud public de Microsoft proviennent d’une synchronisation depuis l’annuaire Active Directory local ✓ Sécuriser l’usage d’Office 365 commence donc par le fait d’avoir une architecture locale « propre » et « sécurisée » ✓ La sécurisation d’Office 365 peut se décliner en trois étapes: 1. S’assurer de la bonne conformité de son environnement local 2. Réaliser les choix d’architecture qui conviennent au contexte de son organisation et réaliser la migration vers Office 365 3. Assurer un suivi en continu de la bonne conformité locale et de la bonne conformité coté cloud public (Office 365 & Azure AD) Office 365 architecture
- 12. La sécurisation duon-premises passe par trois principes essentiels: Implémenter un modèle d’« AD Hardening » qui s’appuie sur les notions de « 3-Tier model » et de gestion des privilèges Auditer le changement dans Active Directory Avoir une procédure ou des outils de restauration de forêt et de domaine en cas de compromission Sécuriser le « on-promises »
- 13. Sécuriser le «on-promises » Le Microsoft 3-Tiers model et le AD Hardening – quelques explications
- 14. Le Microsoft 3-Tiersmodel et le AD Hardening – pour aller plus loin • AD Hardening: Microsoft Security Compliance Manager & Microsoft Security Compliance Toolkit: http:/www.identitycosmos.com/cybersecurity/ad-hardening- Microsoft • Sécurité Active Directory, les 10 questions à se poser immédiatement: http:/www.identitycosmos.com/strategie/activedirectory-10- security-questions • SysAdmin Magazin: https://try.netwrix.com/sysadmin_france Ne pas hésiter à utiliser des outils complémentaires pour gagner en investissement temps et en fiabilité technique Sécuriser le « on-promises »
- 15. Microsoft fournit denombreuses interfaces de gestion et d’options de sécurité pour Office 365 Il est parfois un peu complexe de comprendre à quoi servent les différents outils et surtout comprendre si ils font partis de l’abonnement de base ou si ils font partie d’options payantes additionnelles Bien sur, cela change régulièrement, c’est le modèle du cloud… Sécuriser le “on-line”
- 16. Options de sécuritédirectement intégrées dans l’administration O365: Sécurité et Confidentialité Sécuriser le “on-line” Attention certains paramètres exposés côté O365 sont en fait des paramètres liés à Azure AD
- 17. https://protection.office.com/#/homepage Le centre desécurité et de conformité est essentiellement orienté « DATA » avec une prédominance des paramètres de sécurité côté Exchange, SharePoint et OneDrive Options de sécurité directement intégrées dans l’administration O365: Sécurité et Conformité Sécuriser le “on-line”
- 18. https://protection.office.com/#/homepage Le centre desécurité et de conformité propose des tableaux de bord et des outils bien utiles pour la gouvernance des données, notamment dans le cadre du RGPD Sécuriser le “on-line” Options de sécurité directement intégrées dans l’administration O365: Sécurité et Conformité
- 19. https://XXXXXXX.portal.cloudappsecurity.com/ La fonction CloudApp Security permet de cartographier les applications cloud utilisées dans l’entreprise et d’avoir une vue à 360° des applications permettant la fuite des données – Attention, il s’agit d’une option supplémentaire (payante) via EMS ou Azure AD (voir diapositive suivante) Sécuriser le “on-line” Options de sécurité directement intégrées dans l’administration O365: Cloud App Security
- 20. Free Basic Premium P1 Premium P2 https://docs.microsoft.com/en-us/azure/ active-directory/active-directory- identityprotection Rapportsur l’utilisation du cloud & détection du risque. Accès conditionnel en fonction du risque Gestion des rôles d’administration, temporaires et rapport sur les privilèges https://docs.microsoft.com/en-us/azure/ active-directory/active-directory-privileged- identity-management-configure https://www.microsoft.com/en-us/cloud-platform/cloud-app- security CASB: Ex-Adallom: visibilité de l’usage global du cloud + DLP Cloud + Identifier les comportements à risque et incidents de sécurité Agent-Less Microsoft Cloud App Security EMS 3 -> A AD Premium P1 EMS 5 -> A AD Premium P2 Ex-Azure RMS + Classification/Labels (Ex-Secured Islands) + Cloud based file tracking https://blogs.technet.microsoft.com/enterprisemobility/2016/06/22/announcing-azure-information-protection/ https://azure.microsoft.com/fr-fr/pricing/ details/active-directory/ Portail SSO complet et illimité: Cloud App / On-prem App / libre service App Découverte des applications Cloud utilisées mais non gérées (agent installé sur les postes en local) https://docs.microsoft.com/fr-fr/azure/ active-directory/active-directory- cloudappdiscovery-whatis https://docs.microsoft.com/en-us/azure/ active-directory/connect-health/active- directory-aadconnect-health Azure AD Connect Health portal pour Sync / ADFS / AD DS https://docs.microsoft.com/fr-fr/azure/active-directory-domain- services/active-directory-ds-overview DIRaaS pour Azure IaaS Sécuriser le “on-line” Options de sécurité liées aux fonction Azure AD & EMS
- 21. Sécuriser le “on-line” Normalement,vous devriez penser, « mais comment vais-je faire avec toutes ces options et portails différents ?! »
- 22. L’arme secrète: SecureScore https://securescore.microsoft.com/#!/dashboard Cet outil permet d’inverser la logique, plutôt que de penser ‘outil’, on raisonne par le risque et des notes sur le risque, puis l’interface nous propose les bons liens pour réduire le risque Sécuriser le “on-line”
- 23.
- 24.
- 25.
- 26.
- 27.
- 28. Si l’organisation n’estpas FULL CLOUD à 100%, une grande partie de la sécurité côté Office 365 provient en fait de paramètres qui sont existants localement ; notamment côté Active Directory – La bonne conformité Active Directory est essentielle L’usage d’outils complémentaires peut s ’avérer très utile pour auditer et sécuriser l’environnement local avant d’effectuer la migration – ils pourront servir par la suite à contrôler la dérive et le maintien du niveau de sécurité – Coté Office 365, l’acquisition d’options de sécurité complémentaires via EMS / Azure AD peut s’avérer un bon investissement en fonction de vos contraintes légales et votre objectif de sécurité Si vous êtes perdu par l’ensemble des options de sécurité et de conformité intégrées dans Office 365, le meilleur point de départ est le portail Secure Score qui vous permettra une approche thématique en appuyant sur les éléments essentiels pour votre organisation Conclusion
- 29.
- 30. À propos deNetwrix Auditor Une plateforme de visibilité pour l’analyse du comportement des utilisateurs et l’atténuation des risques qui permet de contrôler les modifications, les configurations et les accès dans les environnements informatiques hybrides. Elle fournit des renseignements de sécurité permettant d’identifier les failles, de détecter les anomalies dans le comportement des utilisateurs et d’enquêter sur les menaces suffisamment tôt pour éviter des dommages réels. Netwrix Auditor
- 31. A propos deNetwrix Corporation Fondée en 2006 Siège social à Irvine, Californie Clients dans le monde : plus de 9000 Une des compagnies avec la plus forte progression sur le marché des logiciels aux Etats-Unis (Inc 5000, Deloitte) Support dans le monde : USA, EMEA et Asie
- 32. Netwrix: Les clientsdans le monde GA Finances Santé & Pharmacopée Fédéral, État, Local, Gouvernement Industrie/Technologie/Autres
- 33. Récompenses et notoriétéde la part de l’industrie Toutes les récompenses: www.netwrix.com/awards
- 34. Étapes suivantes ▪ Essaigratuit : Configurez Netwrix Auditor dans votre propre environnement de test netwrix.fr/auditor9.7 ▪ Appareil virtuel : Mettez Netwrix Auditor en service en quelques minutes netwrix.com/go/appliance ▪ Démonstration dans le navigateur : Lancez une démonstration dans votre navigateur sans aucune installation netwrix.com/go/browser_demo ▪ Contactez le service des ventes Netwrix France pour obtenir plus d’informations Pierre Louis Lussan [email protected] +33 9 75 18 11 19 ▪ Webinaires à venir et à la demande : Participez aux prochains webinaires ou regardez nos webinaires enregistrés netwrix.com/webinars
- 35. Merci! Questions? Sylvain Cortes Architecte ExpertIAM & CyberSecurity Enseignant à l’ESGI, au CNAM et à l’Université de Grenoble Thomas Limpens Ingénieur Avant-vente, Netwrix