Sécurisation de l’environnement de travail moderne avec des services améliorés de protection contre les menaces dans Office 366
Le billet d’aujourd’hui a été rédigé par Rudra Mitra, directeur de l’ingénierie de protection des informations pour Office 365.
La suite intégrée de puissants services de protection contre les menaces pour Office 365 (incluant Exchange Online Protection, Protection avancée contre les menaces et Threat Intelligence) est une exigence absolue pour les clients qui choisissent Office 365 afin de faciliter leur transition numérique. Avec le lancement d’InfoSecurity Europe aujourd’hui, nous mettons à jour la manière dont ces charges de travail de sécurité offrent à nos clients une meilleure protection et respectent les exigences strictes de résidence, de conformité et de confidentialité des données d’Office 365.
Les aspects clés de la protection contre les menaces dans Office 365 sont les suivants :
- Protection des utilisateurs contre les menaces.
- Détection des menaces.
- Résolution des menaces.
- Sensibilisation aux menaces et éducation en la matière.
Vue d’ensemble des fonctionnalités améliorées de protection contre les menaces dans Office 365.
Voici un récapitulatif des améliorations que nous avons apportées aux éléments suivants :
Améliorations de la protection
L’hameçonnage (phishing) présente différentes formes, allant de l’offre de récompenses à des campagnes plus sophistiquées et ciblées. Les cybercriminels ne cessent de trouver de nouvelles méthodes d’attaque, ce qui se traduit par une augmentation des campagnes de hameçonnage dans le secteur de l’industrie, dont certaines visent Office 365. Notre taux d’interception des programmes malveillants est supérieur à 99,9 % et, pour mieux protéger nos clients contre l’hameçonnage (phishing), nous avons apporté à Office 365 les améliorations suivantes :
- Améliorations de la protection contre l’emprunt d’identité pour bloquer les campagnes d’harponnage..
- Améliorations de la détection d’usurpation.
- Analyse du courrier interne pour détecter l’hameçonnage (phishing).
- Amélioration de la détection des leurres d’hameçonnage..
La nouvelle technologie anti-hameçonnage mise à la disposition de nos clients est mise à profit pour l’ingénierie et l’exploitation de Microsoft Core Services. En sa qualité d’entreprise de premier plan dans le monde, Microsoft est confrontée à des préoccupations et à des exigences de sécurité similaires à celles de ses clients. Les améliorations apportées aux fonctionnalités de protection devraient renforcer encore davantage la confiance de nos clients dans la protection contre les menaces offerte par Office 365.
Différent types d’attaques par hameçonnage observées dans le paysage des menaces.
Améliorations de la détection qui enrichissent l’expérience des utilisateurs et des administrateurs
Pour éduquer les utilisateurs à l’identification des liens suspects dans les e-mails, il convient de leur offrir une visibilité de la destination des URL. Office 365 intègre désormais une fonctionnalité de rendu de lien natif qui permet aux clients d’Office 365 – Protection avancée contre les menaces de visualiser la destination des URL afin de pouvoir prendre des décisions plus éclairées quant à l’opportunité de cliquer sur certains liens. Cette fonctionnalité est actuellement disponible dans Outlook Web App et le deviendra également dans le client Outlook plus tard cette année.
En outre, les administrateurs qui activent le bouton Signaler le message dans leur client Outlook peuvent offrir aux utilisateurs la possibilité de signaler un courrier électronique suspect comme hameçonnage potentiel en envoyant ce courrier directement à Microsoft à des fins d’analyse plus approfondie.
Illustration des fonctionnalités de rendu de lien natif et Signaler le message dans Outlook Web App.
L’affichage Hameçonnage amélioré sur le tableau de bord du Centre de sécurité et conformité offre aux administrateurs de nouvelles fonctionnalités de signalement qui apportent une visibilité et un contrôle accrus, ainsi que des détails plus précis sur les menaces qui pèsent sur leur organisation. L’affichage Hameçonnage offre aux administrateurs de Protection avancée contre les menaces des informations enrichies sur l’hameçonnage (phishing), les programmes malveillants et les envois des utilisateurs pour signaler des e-mails. Dans les prochains mois, nous ajouterons d’autres détails à l’affichage Hameçonnage, qui indiqueront la catégorie des e-mails de hameçonnage bloqués. Par ailleurs, des améliorations sont également en cours de lancement pour de nouvelles vues de signalement destinées aux clients Exchange Online Protection.
Affichage Hameçonnage amélioré dans les fonctionnalités d’administration enrichies d’Office 365 – Protection avancée contre les menaces.
Remédiation, sensibilisation et éducation aux menaces
Depuis notre première annonce d’Office 365 Threat Intelligence, nous avons introduit de puissantes fonctionnalités de résolution des menaces dans le service. Les administrateurs peuvent rechercher de manière proactive des e-mails suspects et les supprimer avant qu’ils puissent avoir un impact négatif sur l’organisation. De plus, des dispositifs de suivi des menaces permettent aux administrateurs d’enquêter sur des menaces potentielles pour le client.
Actions correctives disponibles pour la suppression proactive des e-mails suspects.
Threat Intelligence intègre également le Simulateur d’attaque qui aide à sensibiliser et à éduquer les utilisateurs aux menaces modernes. Le Simulateur d’attaques permet aux administrateurs d’envoyer des menaces réalistes à des utilisateurs spécifiques. Cela leur permet de mettre à jour les stratégies et la protection en fonction d’informations exploitables issues de simulations. Notre récente diffusion web fournit une mise à jour détaillée concernant la panoplie impressionnante de fonctionnalités qu’offre Office 365 Threat Intelligence.
Tableau de bord du Simulateur d’attaques.
Sécurisez votre transition numérique
La sécurité du milieu de travail moderne est fondamentale pour le parcours de transition numérique de nos clients. Commencez à essayer Office 365 E5 pour découvrir l’expérience de protection holistique du milieu de travail moderne.
Veuillez formuler vos commentaires dans les produits afin que nous puissions continuer à améliorer ceux-ci et à fournir les services les plus avancés possibles pour protéger votre environnement Office 365.