<p spellcheck="false" data-ms-editor="true">aMS (Azure Microsoft 365 SharePoint) Community event back in Montpellier, south of France</p>

aMS Montpellier 2023

Room 4 Securité & Dev

Principes Zero Trust en Entreprise : Où en est-on aujourd’hui et pourquoi accélérer l’adoption ?

Pourquoi et comment renforcer votre tenant Azure AD dès demain ? Notre approche ‘’étape par étape’’

Les avantages de l’adoption des principes Zero Trust pour sécuriser l’entreprise sont nombreux. Depuis plus de 3 ans maintenant, la pandémie a été le théâtre d’une augmentation du risque Cyber qui a poussé beaucoup d’entreprises à penser à l’adopter ou à l’adopter plus rapidement que prévu.

Lors de cette présentation qui s’adresse tant aux responsables sécurité, qu’aux architectes et responsables IT, nous ferons le point sur les nouveautés Zero Trust d’Azure AD et sur les problématiques de sécurité liées aux environnements hybrides AD & Azure AD.

Nous verrons aussi et surtout pourquoi il est très important d’entreprendre maintenant le renforcement de vos tenants Azure AD, en plus de l’AD On-Premise.

Les thèmes de la session seront les suivants :
• Rappel Zero Trust : Qu’est-ce que c’est et où en est-on aujourd’hui avec Microsoft ?
• Exemples de plusieurs approches Zero Trust
• Zoom sur la problématique de sécurité AD / Azure AD
• Découverte de la ‘’Azure AD Kill Chain’’ avec Démo en live ✨
• Notre approche du Hardening d’Azure AD 👌en mode ‘’étape par étape’’
• Un plan d’action doux et progressif pour aller au bout du voyage Zero Trust avec un Azure AD sécurisé ✨

Appliquez le modèle Zero Trust pour le Hardening de votre Azure AD !

Le Center for Internet Security publié son Benchmark de la sécurité M365. Nous allons voir ensemble comment le déployer et surtout les conditions de licences associés.

Sécuriser son tenant M365 avec le framework CIS

Sur les ordinateurs et les serveurs, tout compte utilisateur/ système / de service, avec privilège d'administrateur local présente un très haut niveau de risque.
Ces risques de sécurité pouvant ouvrir la porte à des attaques pass-the-hash et autres vols d’informations d’identification, exécution de malware, mouvement latéral, désactivation des mécanismes de défense comme l'antivirus ou l'EDR, impersonation, chiffrement des données, etc.
Dans cette session, nous vous détaillerons donc les bonnes pratiques ainsi que des outils et fonctionnalités Microsoft comme : LAPS, Endpoint Privilege Management, Account protection

Comment et pourquoi maîtriser les privilèges d'administrateur local sur Windows ?

In this session, we will be discussing Double Key Encryption (DKE) as part of Azure Purview, a security technology developed by Microsoft that uses two keys to access protected content. One key is stored in Microsoft Azure, while the other is held by the user, giving them complete control over their data. We will cover the benefits and limitations of using DKE, including its relevance for highly regulated industries such as finance and healthcare, and the specific scenarios in which it is recommended to use this solution. Additionally, we will go through the necessary steps to deploy DKE, including installing software prerequisites, creating sensitivity labels, and enabling DKE in your client. This session will be useful for anyone looking to enhance their data security and compliance measures, especially those who handle highly sensitive information.

Enhancing Data Security and Compliance with Double Key Encryption

Découvrez un parcours d'un projet Power Platform qui a commencé par un prototype pour finir en une solution composée de 3 applications, de 28 tables dataverse et une multitude de flow. Les panoramas présentés par ce retour d'expérience abordent les difficultés mais aussi les réussites de ce projet.

REX : Balade guidée sur le chemin vallonné d'un prototype vers une solution

Intégrer vos applications avec des API REST peut être difficile lorsque que votre plateforme applicative n’offre pas de SDK pour ces APIs. Implémenter l’authentification, l’autorisation, la sérialisation, la gestion des erreurs et autres aspects cruciaux complique la tâche et augmente les risques de vos projets sans ajouter de valeur fonctionnelle. Joignez-vous à nous durant cette session pleine de démos afin de découvrir comment vous pouvez générer votre propre client sur mesure en utilisant Microsoft Kiota. Avec votre nouvel SDK Kiota sur mesure les aspects complexes des appels d’API seront gérés pour vous afin que vous puissiez vous concentrer sur le principal : le développement de valeur ajoutée pour vos usagers.