<p spellcheck="false" data-ms-editor="true">aMS (Azure Microsoft 365 SharePoint) Community event back in Paris</p>

aMS Paris 2023

Room 1 CyberSécurité

Le Center for Internet Security publié son Benchmark de la sécurité M365. Nous allons voir ensemble comment le déployer et surtout les conditions de licences associés.

CIS M365 2.0

Sur les ordinateurs et les serveurs, tout compte utilisateur/ système / de service, avec privilège d'administrateur local présente un très haut niveau de risque.
Ces risques de sécurité pouvant ouvrir la porte à des attaques pass-the-hash et autres vols d’informations d’identification, exécution de malware, mouvement latéral, désactivation des mécanismes de défense comme l'antivirus ou l'EDR, impersonation, chiffrement des données, etc.
Dans cette session, nous vous détaillerons donc les bonnes pratiques ainsi que des outils et fonctionnalités Microsoft comme : LAPS, Endpoint Privilege Management, Account protection

Comment et pourquoi maîtriser les privilèges d'administrateur local sur Windows ?

Avec plus de 20 000 vulnérabilités découvertes chaque année, les organisations font face à un véritable tsunami. Comment gérer le stocks de vulnérabilités, au delà des éléments spécifiques aux environnements Microsoft, comment le normaliser, etc. Nous aborderons l'ensemble de ces questions et fournirons des exemples concrets afin de vous permettre de prioriser le traitement des vulnérabilités afin de traiter ce qui est vraiment prioritaire pour votre business.

Gestion des vulnérabilités dans un monde hybride

In this session, we will be discussing Double Key Encryption (DKE) as part of Azure Purview, a security technology developed by Microsoft that uses two keys to access protected content. One key is stored in Microsoft Azure, while the other is held by the user, giving them complete control over their data. We will cover the benefits and limitations of using DKE, including its relevance for highly regulated industries such as finance and healthcare, and the specific scenarios in which it is recommended to use this solution. Additionally, we will go through the necessary steps to deploy DKE, including installing software prerequisites, creating sensitivity labels, and enabling DKE in your client. This session will be useful for anyone looking to enhance their data security and compliance measures, especially those who handle highly sensitive information.

Enhancing Data Security and Compliance with Double Key Encryption

Durant cette session, je vous présente tout ce qu'il faut savoir pour tirer profit des solutions de Microsoft Purview, afin de protéger vos données au repos ET en mouvement !

Au menu : Sensitivity Labels, DLP, endpoint DLP, et bien d'autres

Déployez votre PSSI facilement avec Microsoft Purview

Le développement Low Code présente est une opportunité d’aller plus vite, de façon plus simple pour une meilleur productivité. Mais cela ne doit pas être au détriment de la sécurité. Venez découvrir comment engager une démarche Low Code en toute sécurité avec la Power Platform.

Low Code n’est pas Low Security

Comment assurer la qualité des appels audio et vidéos Teams pour vos utilisateurs critiques (Salle de Reunion, PSTN, VIPs)

Session Sponsor MARTELLO Technologies : Qualité des appels audi et vidéos Teams

Voyons comment automatiser la gestion de votre sandbox au travers de Teams.

Gestion de votre sandbox Azure via Teams

##Secure collaboration simplified with Azure AD's Cross-tenant Sync##

Introduction:


Comme vous le savez, de nos jours, nous faisons tous du Teams, du SharePoint Online avec des utilisateurs externes, cette pratique bien qu'utile pour le « End user » présente un grand défi pour vos équipes IT et sécurité.


Comment gérer les Guest au sein de mon tenant ? comment gérer leur cycle de vie ? comment gérer leur création ?

 Au cours de cette session, nous allons explorer les défis de la collaboration B2B et comment la synchronisation interlocuteurs Azure AD cross-tenant peut aider à les surmonter, en particulier pour les entreprises qui font beaucoup de collaboration externe via Teams et qui rencontrent des difficultés avec les guest access.

Nous commencerons par expliquer ce que signifie la collaboration B2B et les avantages qu'elle peut offrir aux entreprises. Nous aborderons ensuite les défis de la gestion de la collaboration B2B, notamment la nécessité de gérer plusieurs identités et de sécuriser les échanges d'informations entre différentes organisations.

Nous allons ensuite présenter en "DeepDive" la fonctionnalité du Cross tenant Sync d'Azure AD 

Et pour finir cette session, nous allons présenter un cas concret d'entreprise pour mieux illustrer nos propos.

Collaborer en toute sécurité avec la puisse d'Azure AD


