Un aperçu pour la direction et l’IT
La synthèse pour la direction présente les principaux risques et décisions. Les constats techniques donnent à votre équipe IT les éléments nécessaires pour des améliorations concrètes.
Sustain
Cloud Security Review
Une mesure initiale de votre environnement Microsoft 365, puis une réévaluation tous les six mois. Vous voyez ainsi comment votre configuration évolue et où des ajustements sont nécessaires.
- Pour qui
- Les organisations qui souhaitent faire vérifier régulièrement la sécurité de leur environnement Microsoft 365.
- Ce que vous obtenez
- Une mesure initiale et deux réévaluations par an, avec une synthèse pour la direction, des constats et une liste d’actions priorisées.
- Ce que nous attendons de vous
- Un accès en lecture convenu, des exports ou une session d’administration accompagnée. Votre équipe IT ou votre partenaire IT met en œuvre les améliorations.
- Prix
- Sur demande. Standard : un tenant et une entité.
Résultat
Gardez un œil sur l’évolution de votre sécurité cloud
La mesure initiale dresse l’état de la sécurité de votre environnement Microsoft 365. À chaque réévaluation, nous examinons ce qui s’est amélioré et quels changements demandent une nouvelle attention.
Vous recevez des constats et des priorités pour votre équipe IT ou votre partenaire IT. La revue est une évaluation périodique ; la mise en œuvre des améliorations techniques reste de leur ressort. Nous convenons à l’avance du périmètre et des accès nécessaires.
Périmètre
Ce que nous évaluons
L’évaluation standard couvre un environnement Microsoft 365 (tenant) et une entité, y compris la messagerie et SharePoint.
- Année 1 : mesure initiale et première réévaluation.
- Ensuite, deux réévaluations par an.
- Plusieurs tenants, Azure, Google Workspace ou d’autres clouds peuvent être ajoutés sur devis.
Dans le périmètre convenu, nous évaluons l’identité et les accès, la messagerie, la collaboration et les données, les appareils et la sauvegarde. Nous vérifions aussi que les mesures fonctionnent réellement : un paramètre activé ne protège pas forcément si des exceptions ou des lacunes de couverture en limitent l’effet. Vous recevez une synthèse pour la direction, des constats et une liste d’actions priorisées.
Concrètement
Chaque revue débouche sur un suivi ciblé
Une liste d’actions priorisées
Chaque constat est assorti d’une recommandation et d’un critère pour évaluer l’amélioration. Nous indiquons clairement ce qui a été établi, ce qui n’a pas pu être évalué et les informations manquantes.
Une vision claire des progrès et des reculs
À chaque réévaluation, nous vérifions les améliorations précédentes et les nouveaux changements. Lorsque le périmètre et la méthode le permettent, nous comparons les résultats et actualisons les priorités.
Nous travaillons avec un accès en lecture convenu, des exports ou une session d’administration accompagnée. Les tests fonctionnels et de restauration font l’objet d’un périmètre défini séparément au préalable. Entre deux revues, votre équipe IT continue de surveiller l’environnement.
Envie de faire vérifier la sécurité de votre Microsoft 365 ?
Parlez-nous de votre environnement cloud et des questions auxquelles vous cherchez des réponses. Nous convenons avec vous du périmètre, des accès nécessaires et du suivi.