Ce que vous devez faire:
Dans cet exercice, vous allez prendre en main le portail d’administration unifié Microsoft Defender. Vous personnaliserez votre tableau de bord de surveillance, explorerez les outils de protection globale contre les cybermenaces (XDR) et utiliserez le mécanisme du Microsoft Secure Score pour identifier et planifier les actions prioritaires afin d’améliorer la posture de sécurité de l’entreprise.
Temps appromatif: 30 minutes
Prérequis:
Pour cet exercice, vous devez avoir un accès à Microsoft 365 et avoir sous la main un appareil mobile pour l’application d’authentification.
Scénario de mise en situation :
Après avoir sécurisé les identités, le réseau et les applications de la clinique, le directeur souhaite avoir un portrait global de notre niveau de sécurité. Il vous demande : « Sommes-nous vraiment mieux protégés qu’avant ? Que devrions-nous sécuriser ensuite ? »
Pour répondre précisément et de manière professionnelle, vous allez utiliser la console unifiée de sécurité : le portail Microsoft Defender. Vous allez y analyser le Microsoft Secure Score (le score de sécurité de la clinique), identifier des actions concrètes d’amélioration recommandées par Microsoft, et lui présenter une feuille de route claire pour éliminer les dernières failles de sécurité de l’entreprise.
Objectif: Personnaliser la console de sécurité (Microsoft Defender Portal)
Explication:
Le portail Microsoft Defender regroupe en un seul endroit la protection des postes de travail (Defender for Endpoint), des courriels (Defender for Office 365) et des identités. Un bon technicien configure son tableau de bord de manière à voir immédiatement les informations les plus cruciales pour son organisation.
Tache 1: Organiser les cartes de surveillance
- Ouvrez votre navigateur Microsoft Edge, accédez au Centre d’administration Microsoft 365 (
[https://admin.microsoft.com](https://admin.microsoft.com)) et connectez-vous avec vos identifiants d’administrateur. - Dans le menu de gauche, faites défiler vers le bas, cliquez sur Afficher tout (Show all) si nécessaire, puis sélectionnez Sécurité (Security). Un nouvel onglet s’ouvrira sur la page d’accueil de Microsoft Defender.
- Parcourez la page d’accueil pour voir les différentes cartes d’information affichées par défaut pour votre rôle d’administrateur global.
- Testons la personnalisation de votre espace de travail :
- Cliquez sur le bouton + Ajouter des cartes (+ Add cards) en haut à droite. Observez les cartes disponibles. (Si tout est déjà affiché, un message vous l’indiquera). Fermez la fenêtre avec le X.
- Cliquez sur les trois petits points (…) dans le coin supérieur droit d’une carte pour voir l’option permettant de la retirer de votre écran d’accueil.
- Amusez-vous à déplacer une carte : survolez sa barre de titre pour obtenir un curseur en forme de croix, puis glissez-déposez-la à un autre endroit sur votre écran.
- Gardez l’onglet ouvert pour la suite.
Objectif: Analyser et améliorer le Microsoft Secure Score
Explication:
Le Microsoft Secure Score est une évaluation chiffrée (en %) de la posture de sécurité de la clinique. Plus le score est élevé, plus l’entreprise est résiliente face aux attaques. C’est l’outil parfait pour guider vos priorités techniques.
Tache 1:
Dans le menu de gauche du portail de sécurité, déroulez la section Gestion de l’exposition (Exposure Management), puis sélectionnez Degré de sécurisation (Secure score).
(Note : Si cette section n’est pas visible, faites défiler l’écran d’accueil de Defender, repérez la carte « Microsoft Secure Score » et cliquez sur son titre).
-
Examinez votre score actuel affiché sous forme de pourcentage, ainsi que les points obtenus par catégorie (Identité, Données, Appareils).
-
Cliquez sur Inclure (Include) à côté de votre score pour afficher des projections visuelles incluant votre score planifié ou le score maximal atteignable avec vos licences actuelles.
-
Cliquez sur l’onglet Actions recommandées (Recommended actions) en haut de la page. C’est ici que Microsoft dresse la liste des correctifs de sécurité à appliquer, classés par impact.
-
Cliquez sur la première recommandation de la liste. Observez la description détaillée de la menace ainsi que l’onglet Implémentation (Implementation) qui vous donne la procédure technique pas-à-pas pour sécuriser la clinique.
Objectif: Auditer l’historique et mesurer l’évolution de la sécurité
Explication:
La sécurité n’est pas un état figé, c’est un processus en évolution constante. Nous allons analyser l’historique des modifications de sécurité apportées au réseau de la clinique pour s’assurer du suivi des changements.
Tache 1: Consulter les rapports et l’historique
- En haut de la page du Secure Score, cliquez sur l’onglet Historique (History). Vous y verrez la liste chronologique de toutes les actions de sécurisation validées ou modifiées par l’équipe informatique de la clinique.
- Cliquez sur un événement de l’historique pour en afficher les détails à droite de l’écran, puis fermez le volet.
- Cliquez sur l’onglet Métriques et tendances (Metrics & trends) en haut de la page. Cet outil génère des graphiques d’évolution parfaits à présenter à la direction pour justifier vos interventions de soutien technique.
- Explorez les filtres (icône de calendrier pour modifier la plage de dates, ou icône d’entonnoir pour filtrer par type d’applications).
- Une fois votre analyse complétée, cliquez sur Accueil (Home) dans le menu de gauche de Microsoft Defender.
- Déconnectez-vous de votre session et fermez toutes les fenêtres de votre navigateur.
Félicitations !
Grâce au portail Microsoft Defender et au Secure Score, vous avez une visibilité complète sur l’état de sécurité de la clinique dentaire Santé-Plus. Vous disposez d’un plan d’action validé par Microsoft pour continuer à élever les barrières contre les cybermenaces !
La video.
A venir
