Configuration de la protection avancée contre les menaces

Microsoft 365 ATP améliore la fonctionnalité de base d’EOP en ajoutant des processus pour identifier les logiciels malveillants et les liens de phishing. Ces deux fonctions vous permettent d’identifier et de bloquer les logiciels malveillants qui sont manqués par la protection anti-malware traditionnelle, qui repose sur les signatures de logiciels malveillants connus. Pour activer Microsoft 365 ATP, vous créez des stratégies de pièces jointes sécurisées et des stratégies de liens sécurisés, puis les appliquez aux utilisateurs. Vous pouvez accéder à l’interface de Microsoft 365 ATP dans le Centre d’administration Exchange en sélectionnant les menaces avancées dans le volet de navigation à gauche.

Configuration du filtre de connexion

Chaque locataire Exchange Online dispose d’une stratégie de filtrage de connexion qui s’applique à tous les messages entrants. Vous pouvez utiliser la stratégie de filtrage de connexion pour bloquer ou autoriser des adresses IP spécifiques à envoyer des messages à votre organisation. Le filtre de connexion comporte les paramètres suivants :

Liste d’autorisation IP. EOP permet aux adresses IP qui se trouvent sur cette liste de passer par le filtre anti-spam. Vous pouvez l’utiliser pour vous assurer qu’EOP ne bloque pas les messages électroniques des organisations partenaires.

Liste de blocs IP. EOP empêche les adresses IP qui se trouvent sur cette liste d’envoyer des messages à votre organisation. Vous pouvez l’utiliser pour bloquer les adresses IP des spammeurs qui ne sont pas automatiquement détectées par la numérisation anti-spam d’EOP. Par exemple, un ordinateur infecté par des logiciels malveillants peut envoyer du spam parce que vous êtes dans une liste de contacts. Après avoir identifié ce problème, vous pouvez bloquer l’adresse IP de l’ordinateur infecté.

Résolution des problèmes liés à la connectivité client

Microsoft fournit les outils suivants que vous pouvez utiliser pour analyser les problèmes de connectivité dans les déploiements Microsoft 365 :

• Le site Web Remote Connectivity Analyzer est un outil en ligne que vous pouvez utiliser pour exécuter des tests de connectivité directement à partir du site Web de l’outil.
• L’outil Microsoft Connectivity Analyzer est un autre outil qui exécute un ensemble similaire de tests, mais il exécute les tests localement à partir d’un ordinateur client.
• L’outil Microsoft Microsoft 365 Support and Recovery Assistant peut être utilisé pour résoudre les problèmes liés à la connectivité Microsoft 365. Cet outil vous permet d’exécuter les tests de connectivité localement à partir d’un ordinateur client.

Syskey ou comment sécuriser encore plus le démarrage.

Syskey est un utilitaire de sécurité inclu dans toutes les versions de Windows (poste client ou serveur) et, à ma connaissance, depuis Windows 2000.

On peut sécuriser le démarrage d'un poste informatique à plusieurs niveau:

• Mot de passe dans le bios
• Bitlocker
• SYSKEY
• Ouverture de session

A quel niveau Syskey intervient-il?

Avant le démarrage de tout service. De ce fait, mieux vaut ne pas l'activer si l'on effectu un redémarrage à distance par exemple.

Windows inclu un verrouillage sécurisé permettant le cryptage de la base de données des comptes Windows (SAM). Il est nécessaire, pour le lancement de tous les services, d'avoir accès aux mots de passe. Lors de l'installation du système d'exploitation, un mot de passe est généré et stocké dans l'ordinateur. Par défaut, au démarrage l'odinateur va récupérer ce mot de passe automatiquement pour procéder au au décryptge de la SAM, permettant le lancement des services (à la méthode "autologon").

En tant qu'administrateur, lancer une invite de commande et tapez "syskey"

Cliquez sur "Mettre à jour"

Choississez "Mot de passe au démarrage" et validez.

Au prochain démarrage le système vous demandera avant la fenêtre d'ouverture de session de renseigner le mot de passe...

Information complémentaire 1

Information complémentaire 2

Bonjour et bienvenue sur mon site!

Voici mes 10 derniers articles publiés...

Plus clair, plus accessible, plus agréable...

Quelques articles restent à améliorer alors un peu de patience si vous ne trouvez pas encore votre bonheur...

J'ai voulu à travers ce site faire une synthèse simple, abordable et compréhensible pour ceux qui souhaiteraient mettre en place des petites infrastructures efficaces. Sans prétention, il est le résultat d'une écoute active de ma part vis à vis de ma clientèle. L'informatique se complexifiant de jours en jours, ou plus exactement, l'informatique côté utilisateur se simplifie, devenant plus conviviale, mais la mise en place de cette informatique se complexifie de façon exponentielle. A la l'époque de Windows NT4, les logiciels étaient d'une part, beaucoup moins nombreux et d'autre part beaucoup moins complexes que de nos jours. C'est pour cela que rien ne vaut l'expérience dans ce domaine. "la connaissance s'acquiert par l'expérience, tout le reste n'est que de l'information".

Bonne lecture!

Mise en conformité

Déploiement de package

Les inventaires

La notion d'inventaire vous permet d'effectuer des requêtes auprès des postes clients afin de connaître:

• Le matériel en cours d'utilisation et ses caractéristiques
• Les logiciels installés de façon à suivre les licences
• La présence de fichiers sur les postes

Point de secours

La mise en place d'un point de secours permet de pallier à l'absence de communication entre les clients et le point de gestion. Cela permet de continuer entre autre à analyser l'installation du client.

Espace personnel