Comment sécuriser son environnement Microsoft 365 avec Microsft Threat Protection. Part 1
•
0 j'aime•62 vues
![☁️Seyfallah Tagrerout☁ [MVP]](https://cdn.slidesharecdn.com/profile-photo-SeyfallahTagrerout-48x48.jpg?cb=1699861747)
Dans cette présentation, j’ai abordé : Azure AD, MFA,.Password Less, FIDO, Conditionnal access, Identity Protection, Azure AD Application Proxy, Password Protection , Authentification Seyfallah Tagrerout Microsoft MVP AZURE
Recommandé
Recommandé
Contenu connexe
Tendances
Tendances (20)
Similaire à Comment sécuriser son environnement Microsoft 365 avec Microsft Threat Protection. Part 1
Similaire à Comment sécuriser son environnement Microsoft 365 avec Microsft Threat Protection. Part 1 (20)
Plus de ☁️Seyfallah Tagrerout☁ [MVP]
Plus de ☁️Seyfallah Tagrerout☁ [MVP] (8)
Comment sécuriser son environnement Microsoft 365 avec Microsft Threat Protection. Part 1
- 1. aOS Meetup 19/03/2020 Comment sécuriser son environnement avec Microsoft Threat Protection – Part 1 Seyfallah Tagrerout - 02/04/2020
- 4. Agenda Microsoft Threat Protection • Introduction • Azure Active Directory Architecture • Authentification Conclusion • Bonnes pratiques Azure AD et la sécurité • Azure MFA • Conditional Access • Identity Protection • Smart Lock & password protection • Azure Application Proxy
- 6. Microsoft Threat Protection 6 «Avec un modèle je vais pouvoir sécuriser mon système d’information sur tous les plans» Microsoft Threat Protection
- 7. Microsoft Threat Protection Sans oublier : • AIP • Microsoft ATA et Azure ATP
- 8. Microsoft Threat protection et ses produits Azure Sentinel MDAATPAATP Azure Security Center Office 365 ATP Azure Active Directory Cloud app security
- 11. Pourquoi Azure Active Directory • Urgences du au COVID-19: • Case 1 : J’ai de la chance, je peux faire du télétravail, mais mon entreprise n’a pas de stratégie de remote en place ( pas de VPN, etc .. ) • Case 2: Je n’ai plus accès à mes serveurs fichiers internes et je souhaite travailler à distance sur des factures et collaborer avec mon équipe • Case 3: C’est la panique, pas de stratégie cloud et aucun moyen de travailler à distance • Case 4 : j’ai déjà office 365, je souhaite permettre le télétravail à mes collaborateurs de manière sécurisée Point commun : Identité
- 12. Solution ultime pour gérer le COVID-19
- 13. Compte cloud – Compte synchronisé
- 14. Features P1 Directory Objects1 No Object Limit User/Group Management (add/update/delete). User-based provisioning, Device registration Available Single Sign-On (SSO). Free, basic tiers + self-service app integration templates5 No Limit B2B Collaboration7 Available Self-Service Password Change for cloud users Available Connect (Sync engine that extends on-premises directories to Azure Active Directory) Available Security/Usage Reports Advanced Reports Group-based access management/provisioning Available Self-Service Password Reset for cloud users Available Company Branding (Logon Pages/Access Panel customization) Available Application Proxy Available SLA Available Premium Features Advanced group features8 Available Self-Service Password Reset/Change/Unlock with on-premises writeback Available Device objects 2-way sync between on-premises directories and Azure AD (Device write-back) Available Multi-Factor Authentication (Cloud and On-premises (MFA Server)) Available Microsoft Identity Manager user CAL4 Available Cloud App Discovery9 Available Connect Health6 Available Automatic password rollover for group accounts Available Conditional Access based on group and location Available Conditional Access based on device state (Allow access from managed devices) Available 3rd party identity governance partners integration Available Terms of Use Available SharePoint Limited Access Available OneDrive for Business Limited Access Available 3rd party MFA partner integration Preview Available Microsoft Cloud App Security integration Available Identity Protection • Detecting vulnerabilities and risky accounts: • Providing custom recommendations to improve overall security posture by highlighting vulnerabilities • Calculating sign-in risk levels • Calculating user risk levels • Investigating risk events: • Sending notifications for risk events • Investigating risk events using relevant and contextual information • Providing basic workflows to track investigations • Providing easy access to remediation actions such as password reset • Risk-based conditional access policies: • Policy to mitigate risky sign-ins by blocking sign-ins or requiring multi-factor authentication challenges • Policy to block or secure risky user accounts • Policy to require users to register for multi-factor authentication Advanced Identity Governance • Privileged Identity Management (PIM) • Access Reviews Only in Azure AD P2 Azure AD P1 vs P2
- 16. Authentification
- 17. Office 365 17 Federation ServerFederation Server IDP ConnectorIDP Connector Provisioning EngineProvisioning Engine HR System(s)HR System(s) App ProxyApp Proxy Event LogsEvent Logs Sign-in providerSign-in provider MFA ServerMFA Server DirectoryDirectory Database(s)Database(s)
- 18. Authentification
- 21. MFA • Sécurité • Fiabilité • Facilité • Evolution • Termes : Double facteur Authentification forte
- 22. Password Less FIDO 2 - Demo
- 25. Corporate Network Geo-location Microsoft Cloud App SecurityMacOS Android iOS Windows Windows Defender ATP Client apps Browser apps Google ID MSA Azure AD ADFS Require MFA Allow/block access Block legacy authentication Force password reset ****** Limited access Controls Employee & Partner Users and Roles Trusted & Compliant Devices Physical & Virtual Location Client apps & Auth Method Conditions Machin e learnin g Policies Real time Evaluation Engine Session Risk 3 40TB Effective policy
- 29. Conditional access – bonnes pratiques Policy Scenario Le résultat attendu What if - test avant test réel Test réel - Le résultat Commentaire Policy1 Bloquer tous les accès aux applications depuis l’extérieur ( en dehors network xxx) Machine dans xxx : Accès Machine en dehors de xxx : Pas d’accès Testé avec le What if – Ok Machine dans xxx : Accès Machine en dehors de xxx : Pas d’accès Rien à signaler – Policy fonctionnelle Policy2 Autoriser l’accès a Exchange Online depuis les mobile Intune + MFA Mobile compliante : Accès avec MFA Mobile No compliante : Pas d’accès Testé avec le What if – NO Ok Mobile compliante : Accès avec MFA Mobile No compliante : Accés avec MFA Un souci sur la CA, il faut vérifier la partie Intune et voir la partie compliance Policy3 xxx xxx xxx xxx xxx Policy4 xxx xxx xxx xxx xxx • Bonnes pratiques: - Demo • Jeux de test avant production: • What If • Report Only mode • Trustez les locations • Pilote • Validation et PROD
- 30. Conditional access – PME • Security defaults: • Attention si Conditional Access déjà déployé • CA : • Require MFA • Require MFA for Azure • Require MFA for standard users • Require MFA for guests • Block Legacy Authentication
- 31. Azure Identity Protection Détection des vulnérabilité Remédiations Action automatique en fonction des activités suspectes détectées
- 33. Azure Application Proxy Et si on oublie la DMZ ? • Annuaire Azure AD • Service Azure Application proxy dans Azure AD • Annuaire AD local • Un serveur – connecteur Azure Application Proxy • Une application Web • Utilisateurs –groupes AAD ( sync)
- 34. Azure Application Proxy Résultat end user:
- 35. Azure Application Proxy Résultat end user:
- 36. 36 CONCLUSION
- 37. Conclusion : Suivre le Microsoft Secure Score Activez le PTA ou PHS • Activez le seamless SSO Azure MFA • Trust des IP et locations • Conditional access Identity Protection: • Policy de remédiation • Activez le MFA pour tout le monde en fonction des location • Reporting • Device • Risque User – Connexion – Location – IP • Password: • Activez le Self password - Smart Lockout – Password Protection • Azure Application Proxy
- 38. 38 Merci !