Secure Access pour Microsoft 365 : Présentation de l'intégration Secure Edge + SaaS Alerts

Microsoft 365 est essentiel au bon fonctionnement de la plupart des entreprises, mais c’est également l’un des services cloud les plus ciblés au monde. Les cybermenaces telles que le vol d’identifiants, le hameçonnage et les tentatives d’accès non autorisées ont rendu la sécurité basée sur l’identité plus complexe que jamais. Et bien que l’authentification multifactorielle (MFA) soit utile, elle peut désormais être facilement contournée par le vol de jetons.

Nous nous engageons à aider nos partenaires à sécuriser l'accès des utilisateurs sans accroître la complexité ni alourdir la charge administrative. C'est pourquoi nous avons lancé SafeCheck pour Secure Edge et SaaS Alerts. Cette intégration permet aux équipes informatiques de contrôler plus étroitement l'accès à Microsoft 365 tout en réduisant les tâches manuelles.

Cette intégration performante contribue à réduire votre surface d'attaque en automatisant l'application des stratégies d'accès conditionnel de Microsoft en fonction à la fois de l'identité de l'utilisateur et de son emplacement réseau, de sorte que seules les personnes autorisées, sur le réseau approprié, puissent accéder à Microsoft 365.

Le problème : la sécurité des identités est de plus en plus menacée

Les pirates d'aujourd'hui n'ont pas besoin de s'introduire dans les systèmes. Ils se connectent. Et malheureusement, même des identifiants sécurisés et l'authentification multifactorielle (MFA) ne suffisent pas toujours à les arrêter.

Parmi les méthodes d'attaque actuelles, on peut citer :

• Vol de jetons contournant l'authentification multifactorielle (MFA)
• Kits de hameçonnage avec proxy en temps réel
• Attaques par « fatigue » MFA et ingénierie sociale
• Tentatives de connexion provenant de réseaux ou d'appareils non fiables

La fonctionnalité « Accès conditionnel » de Microsoft permet d'atténuer ces menaces en limitant les connexions aux utilisateurs et aux adresses IP de confiance. Cependant, la configuration manuelle de ces politiques, en particulier lorsqu'elle concerne plusieurs locataires, est chronophage, source d'erreurs et difficile à faire évoluer.

Une seule adresse IP oubliée ou une liste d'utilisateurs obsolète peut entraîner l'échec de la politique ou exposer dangereusement l'environnement.

La solution : un accès conditionnel adapté au réseau, en toute simplicité

SafeCheck pour Secure Edge et les alertes SaaS automatise ce processus, garantissant ainsi que l'accès à Microsoft 365 est limité aux utilisateurs de confiance provenant de votre ou vos passerelles Secure Edge.

Voici comment cela fonctionne :

• Secure Edge partage avec SaaS Alerts Fortify l'adresse IP statique de la passerelle cloud de votre organisation ainsi que la liste des utilisateurs abonnés à cette passerelle.
• SaaS Alerts permet aux administrateurs d'appliquer facilement les stratégies d'accès conditionnel de Microsoft 365 qui limitent les connexions à certains utilisateurs et adresses IP précis.
• L'accès est bloqué pour toute personne ne répondant pas à ces critères, même si elle dispose d'identifiants valides, ce qui évite d'avoir à mettre à jour manuellement les listes d'adresses IP autorisées ou à tenir à jour la documentation relative aux politiques externes.

C'est une solution plus intelligente et plus simple pour sécuriser l'accès aux environnements cloud sensibles.

Points forts de l'intégration : Un contrôle d'accès renforcé, moins de tâches manuelles

• Contrôle d'accès automatisé : plus besoin de jongler avec des feuilles de calcul ni de mettre à jour des listes d'adresses IP. L'intégration partage automatiquement les données pertinentes.
• Bloquez les attaquants, même s'ils disposent d'identifiants: empêchez tout accès non autorisé en appliquant un contrôle d'accès au niveau de la passerelle, même si l'authentification multifactorielle (MFA) est contournée.
• Aucune perturbation au niveau des terminaux: les utilisateurs finaux se connectent comme d'habitude, aucune configuration des appareils n'est nécessaire.
• Moins d'erreurs, une meilleure conformité: évitez les erreurs de configuration des stratégies et améliorez l'harmonisation des mesures de sécurité entre les locataires Microsoft.
• Mise en œuvre simplifiée: les administrateurs peuvent configurer et appliquer des règles en toute confiance, sans avoir besoin d'être des experts d'Entra ou de PowerShell.

Pourquoi est-ce important ?

La sécurité des accès est l'un des aspects les plus critiques et les plus complexes de la fourniture de services informatiques modernes. Les clients comptent sur leurs applications et leurs données Microsoft 365 et font confiance à leur prestataire informatique pour garantir la sécurité des accès sans ralentir leurs activités.

Cette intégration vous permet justement de faire cela.

En associant les informations sur les utilisateurs fournies par Secure Edge à l'automatisation des règles de SaaS Alerts, vous pouvez offrir un accès plus intelligent et plus sécurisé à Microsoft 365, sans multiplier les outils ni accroître la complexité.

Cela signifie que :

• Une meilleure protection des données des clients
• Une gestion plus simple des politiques pour votre équipe
• Des services différenciés qui renforcent votre valeur ajoutée

La sécurité des accès ne consiste pas seulement à bloquer les menaces, mais aussi à accorder les bons accès aux bonnes personnes, de la bonne manière.

Une sécurité qui fonctionne en arrière-plan

Grâce à la combinaison de Secure Edge et de SaaS Alerts, le contrôle d'accès à Microsoft 365 gagne en intelligence et devient moins intrusif. Pas de perturbations, pas de complications : simplement une protection intégrée et permanente qui contribue à sécuriser vos clients, quel que soit leur lieu de travail.

Vous souhaitez en savoir plus ?
Réservez une démonstration et découvrez comment cette intégration peut vous aider à renforcer la sécurité des identités, à simplifier vos opérations et à offrir davantage de valeur ajoutée à vos clients.