<article><p>A new edition of aMS day in the lovely city of Marseille</p></article>
<div><div></div></div>

<p><a href="https://sessionize.com/api/v2/8xtmzt8j/view/Sessions">https://sessionize.com/api/v2/...</a></p>

aMS Aix-Marseille 2024

ITSec

Présentation des schémas d'attaques AiTM d'une attaque permettant de bypasser le MFA. Démo & Overview des remédiations disponibles dans Entra ID.

AiTM, quelle réponse Entra ID ?


Avec plus de 50 nouvelles vulnérabilités découvertes chaque jour, le stock de vulnérabilités non gérées ne cesse de s'accroitre dans la plupart des organisations. Or, les chemins d'attaque utilisés par les cybercriminels utilisent massivement les vulnérabilités non patchées.

L'organisme américain CISA a défini une méthode permettant d'organiser son stock de vulnérabilités en fonction de ses capacités de remédiation et en fonction de ses contraintes techniques ou légales, il s'agit des arbres SSVC. Cette méthode permet de définir des requêtes permettant de classifier automatiquement le stock de vulnérabilités afin de traiter les plus dangereuses pour l'organisation en priorité.

Pendant cette session nous présenterons les arbres de décisions SSVC, puis nous expliquerons comment les utiliser dans le cadre d'une politique de gestion des vulnérabilités. Nous explorerons aussi les différentes manières d'adapter les arbres SSVC du CISA à un contexte PME-PMI puis finalement nous transposerons ces éléments dans une politique de gestion des vulnérabilités en environnement Microsoft.

Implémenter les arbres SSVC pour traiter son stock de vulnérabilités en environnement Microsoft

Si vous souhaitez en savoir plus sur Microsoft Copilot for Security, Microsoft Entra, la stratégie Zero Trust de Microsoft et le durcissement de votre tenant, cette session est faite pour vous ! 

La gestion de la sécurité est une tâche complexe qui consomme beaucoup de temps et de ressources. Dans cette nouvelle session, vous découvrirez comment Microsoft Copilot for Security peut vous aider à transformer la façon dont vous protéger votre entreprise en vous permettant d’être encore plus efficace.  


Sommaire :

Au cours de cette nouvelle session, nous vous présenterons les dernières nouveautés de Microsoft Entra ID ainsi que la façon dont Microsoft a pensé Microsoft Copilot for Security pour aider les équipes de sécurité à être encore plus efficaces dans l’analyse des incidents de sécurité. Vous découvrirez les plugins spécialisés pour apporter de l’intelligence à Microsoft Defender XDR, Microsoft Intune, Microsoft Entra ID, Microsoft Purview et Microsoft Sentinel. 

Objectif :
Aujourd’hui, beaucoup d’outils de sécurité Microsoft génèrent beaucoup de données à analyser. Parallèlement à cela, la fréquence et la complexité des attaques s’accroit de jour en jour sans que cela soit le cas des ressources de l’équipe sécurité. 
C’est là que l’IA générative de Microsoft Copilot for Security entre en action ! 

Contenu:
Partie 1 : Immersion dans le monde Zero Trust avec concepts, bonnes pratiques et démos des dernières nouveautés Entra ID ! 
•	ZTNA à la mode Microsoft avec la nouvelle offre Global Secure Access et démo du Global Secure Access Client  
•	Tenants : intégration du global secure Access et Restrictions du tenant v2
•	Comptes à forts privilèges : Gestion des rôles et des permissions (Preview)
•	Contexte d’authentifications : ‘’Actions protégées’’ et intégration avec PIM 
•	Protection contre les attaques MFA : Stratégies d’authentifications  
•	Pour aller au bout du voyage Zero Trust :  Notre ‘’To do liste Q2 2024’’ 
Partie 2 : Immersion dans l’univers Microsoft Copilot for Security et démos ! 
•	Présentation de Microsoft Copilot for Security
•	Comment ça marche ? Exemple de Promptbooks pour analyser les scripts PowerShell, …
•	Comparaison : Microsoft Copilot for Security vs GPT4 non-modifié dans Azure OpenAI (LLM) 
•	Scénarios d’usages : Réponse aux incidents, identification des menaces et rapports de sécurité  
•	Démo : Analyse d’un incident de sécurité avec Microsoft Copilot for Security et Microsoft Defender XDR
•	Nouveaux PC optimisés pour Copilot : Surface Pro 10 et Surface Laptop 6 
•	Licences : Prix, versions de Microsoft Copilot et bénéfices 

Questions / Réponses 


Boostez la sécurité de votre tenant Entra ID avec Zero Trust et Microsoft Copilot for Security

Table ronde sur l'usage et la mise en place de Purview, la solution de sécurité et confirmité et Microsoft 365

Table ronde Purview : retours d'experts

Teams est maintenant sorti depuis 2017. Avec l'arrivée de l'IA et des Copilots, nombreuses sont les DSI qui l'utilisent sans pour autant pleinement l'exploiter, se contentant simplement des fonctionnalités IA associées à Teams au travers de Copilot. Et là vous vous dites : Comment puis je améliorer Teams ?

En effet Teams Premium apporte les fonctionnalités de résumé de réunions, la traduction en temp réel, le découpage en moments-clés…. Et si on y ajoutait une dose de chatbot câblé à Azure OpenAI et Microsoft Graph ?

Au cours de cette session, nous reviendrons à la fois sur Copilot pour M365 et Teams Premium (fonctionnalités, licences,….). Puis nous présenterons Teams AI au travers d'une démo, tirant parti du contexte utilisateur pour lui proposer des fonctionnalités pratiques, sans besoin de licence supplémentaire !

"Ultimate Teams" - Et si on dopait Teams aux stéroïdes ?

Dans cette session, nous détaillerons deux sujets d'actualité à anticiper concernant l'Intelligence Artificielle générative et la cybersécurité au sein des environnements Microsoft 365 :
- Comment découvrir, surveiller et protéger l'utilisation des applications d'IA générative avec Microsoft Defender for Cloud Apps et Purview
- Comment Microsoft Copilot for Security peut aider les équipes de cybersécurité à renforcer leurs compétences, à traiter plus efficacement les incidents de sécurité, et à détecter les attaques qui autrement pourraient passer inaperçues.

Sécuriser les IA génératives et utiliser l'IA générative pour sécuriser Microsoft 365

Quels sont les enjeux de la cybersécurité à l'êre de l'intelligence artificielle et comment y répondre ? Comment protéger mon entreprise tout en utilisant les outils IA ? Comment utiliser les possibilités IA pour améliorer ma gestion de la sécurité ? Retour d'expérience de Microsoft Copilot for Security dans le cadre d'un SOC. 