78 contrôles de sécurité
Microsoft 365 & Intune
Chaque audit évalue ces points sur votre tenant, en lecture seule, et classe chaque résultat : conforme, partiel, non conforme ou indéterminé, avec la remédiation à appliquer.
78 contrôles15 domaines
5 critiques38 de sévérité élevée
Référentiels : CIS M365, ISO 27001, NIS2
👤Identités et accès conditionnel9
- IAM-001Nombre d'administrateurs globauxÉlevéeCIS M365ISO 27001NIS2
- IAM-002Protection MFA des comptes administrateursCritiqueCIS M365ISO 27001NIS2
- IAM-003Comptes invités sans activité récenteMoyenneCIS M365ISO 27001NIS2
- IAM-004Comptes administrateurs avec une boîte mailÉlevéeCIS M365ISO 27001NIS2
- IAM-005Comptes actifs sans connexion depuis plus de 90 joursMoyenneCIS M365ISO 27001NIS2
- IAM-006Comptes d'accès d'urgence (break-glass) configurésÉlevéeCIS M365ISO 27001NIS2
- CA-001Blocage de l'authentification héritée (legacy auth)CritiqueCIS M365ISO 27001NIS2
- CA-002MFA obligatoire pour tous les administrateursCritiqueCIS M365ISO 27001NIS2
- CA-003Exclusions trop larges dans les politiques d'accès conditionnelÉlevéeCIS M365ISO 27001NIS2
🛡️Protection avancée des identités5
- ADV-001PIM : rôles privilégiés éligibles plutôt que permanentsCritiqueCIS M365ISO 27001NIS2
- ADV-002Emplacements nommés configurés pour l'accès conditionnelMoyenneCIS M365ISO 27001NIS2
- ADV-003Politiques de risque Identity Protection (accès conditionnel)ÉlevéeCIS M365ISO 27001NIS2
- ADV-004Revues d'accès configurées pour les rôles privilégiésÉlevéeCIS M365ISO 27001NIS2
- ADV-005Authentification sans mot de passe (passwordless)FaibleCIS M365ISO 27001NIS2
🧩Applications Entra ID5
- APP-001Applications avec permissions administrateur excessivesCritiqueCIS M365ISO 27001NIS2
- APP-002Secrets d'application expirés ou expirant sous 30 joursÉlevéeCIS M365ISO 27001NIS2
- APP-003Applications sans propriétaireMoyenneCIS M365ISO 27001NIS2
- APP-004Applications multi-tenant ayant accès au tenantMoyenneCIS M365ISO 27001NIS2
- APP-005Identifiants d'applications non renouvelés depuis plus d'un anÉlevéeCIS M365ISO 27001NIS2
✉️Messagerie Exchange Online7
- EXO-001SPF configuré sur les domaines de messagerieÉlevéeCIS M365ISO 27001NIS2
- EXO-002DKIM configuré sur les domaines de messagerieÉlevéeCIS M365ISO 27001NIS2
- EXO-003DMARC en mode quarantaine ou rejetÉlevéeCIS M365ISO 27001NIS2
- EXO-004Transfert externe des e-mails non maîtriséÉlevéeCIS M365ISO 27001NIS2
- EXO-005Règles de boîte de réception transférant vers l'extérieurÉlevéeCIS M365ISO 27001NIS2
- EXO-006Domaines acceptés sans enregistrement MX valideMoyenneCIS M365ISO 27001NIS2
- EXO-007Journalisation d'audit des boîtes aux lettresMoyenneCIS M365ISO 27001NIS2
🎣Defender for Office 3655
- DEF-001Politique anti-hameçonnage avancéeÉlevéeCIS M365ISO 27001NIS2
- DEF-002Safe Links sur les e-mails et OfficeÉlevéeCIS M365ISO 27001NIS2
- DEF-003Safe Attachments (analyse des pièces jointes)ÉlevéeCIS M365ISO 27001NIS2
- DEF-004Score de sécurité Defender for Office 365MoyenneCIS M365ISO 27001NIS2
- DEF-005Simulations d'attaque configuréesFaibleCIS M365ISO 27001NIS2
📁Partage et collaboration7
- COL-001Niveau de partage externe SharePointÉlevéeCIS M365ISO 27001NIS2
- COL-002Expiration des liens anonymesÉlevéeCIS M365ISO 27001NIS2
- COL-003Type de lien de partage par défautMoyenneCIS M365ISO 27001NIS2
- COL-004Domaines externes autorisés au partageMoyenneCIS M365ISO 27001NIS2
- COL-005Équipes Teams sans propriétaire actifMoyenneCIS M365ISO 27001NIS2
- COL-006Équipes Teams publiquesFaibleCIS M365ISO 27001NIS2
- COL-007Synchronisation OneDrive limitée aux domaines autorisésMoyenneCIS M365ISO 27001NIS2
🔒Prévention des pertes de données5
- DLP-001Politique DLP activeÉlevéeCIS M365ISO 27001NIS2
- DLP-002DLP couvrant Exchange (e-mails)ÉlevéeCIS M365ISO 27001NIS2
- DLP-003DLP couvrant SharePoint et OneDriveMoyenneCIS M365ISO 27001NIS2
- DLP-004DLP couvrant Microsoft TeamsMoyenneCIS M365ISO 27001NIS2
- DLP-005Politiques DLP en mode blocage (pas seulement audit)MoyenneCIS M365ISO 27001NIS2
💻Appareils Intune8
- INT-001Taux de conformité des appareils IntuneÉlevéeCIS M365ISO 27001NIS2
- INT-002Chiffrement des appareils (BitLocker / FileVault)ÉlevéeCIS M365ISO 27001NIS2
- INT-003Politiques de conformité Intune par systèmeÉlevéeCIS M365ISO 27001NIS2
- INT-004Appareils inactifs depuis plus de 90 joursMoyenneCIS M365ISO 27001NIS2
- INT-005Appareils avec une version de système obsolèteMoyenneCIS M365ISO 27001NIS2
- INT-006Applications requises déployées par IntuneFaibleCIS M365ISO 27001NIS2
- INT-007Politiques de protection des applications (MAM)ÉlevéeCIS M365ISO 27001NIS2
- INT-008Windows Hello for Business configuréMoyenneCIS M365ISO 27001NIS2
🖥️Defender for Endpoint5
- MDE-001Taux d'intégration des appareils dans Defender for EndpointÉlevéeCIS M365ISO 27001NIS2
- MDE-002Alertes Defender for Endpoint élevées ou critiquesÉlevéeCIS M365ISO 27001NIS2
- MDE-003Score d'exposition Defender for EndpointMoyenneCIS M365ISO 27001NIS2
- MDE-004Score de sécurité des appareilsMoyenneCIS M365ISO 27001NIS2
- MDE-005Base de sécurité Windows déployéeMoyenneCIS M365ISO 27001NIS2
☁️Defender for Cloud Apps4
- MCAS-001Alertes Defender for Cloud Apps à traiterÉlevée
- MCAS-002Applications OAuth non autoriséesÉlevée
- MCAS-003Politiques Defender for Cloud Apps activesMoyenne
- MCAS-004Shadow IT : applications cloud non approuvéesMoyenne
📋Purview, audit et Secure Score5
- PUR-001Journal d'audit unifié actifÉlevéeCIS M365ISO 27001NIS2
- PUR-002Étiquettes de confidentialité configurées et publiéesMoyenneCIS M365ISO 27001NIS2
- PUR-003Microsoft Secure ScoreMoyenneCIS M365ISO 27001NIS2
- PUR-004Conservation des journaux d'audit d'au moins 90 joursMoyenneCIS M365ISO 27001NIS2
- PUR-005Alertes de sécurité activesMoyenneCIS M365ISO 27001NIS2
📜Journaux de connexion et d'audit4
- LOG-001Journaux de connexion accessiblesÉlevéeCIS M365ISO 27001NIS2
- LOG-002Taux d'échec de connexion inférieur à 10 %ÉlevéeCIS M365ISO 27001NIS2
- LOG-003Connexions à risque traitéesÉlevéeCIS M365ISO 27001NIS2
- LOG-004Journaux d'audit de l'annuaire actifsMoyenneCIS M365ISO 27001NIS2
🔭Microsoft Sentinel4
- SEN-001Microsoft Sentinel configuréÉlevée
- SEN-002Connecteurs de données Sentinel actifsÉlevée
- SEN-003Règles analytiques Sentinel activesMoyenne
- SEN-004Automatisation Sentinel (playbooks)Faible
⚡Power Platform2
- PWR-001Politiques DLP Power PlatformÉlevéeCIS M365ISO 27001NIS2
- PWR-002Environnement Power Platform par défaut protégé par DLPÉlevéeCIS M365ISO 27001NIS2
🔑Licences de sécurité3
- LIC-001Licence Entra ID P2 ou Microsoft 365 E5ÉlevéeCIS M365ISO 27001NIS2
- LIC-002Licence Intune pour la gestion des appareilsMoyenneCIS M365ISO 27001NIS2
- LIC-003Licence Defender for Office 365 Plan 2ÉlevéeCIS M365ISO 27001NIS2
Certains contrôles nécessitent une licence Microsoft particulière (Entra ID P2, Defender, Purview, Sentinel).
Sans la licence ou la donnée correspondante, le contrôle est indiqué « indéterminé » dans le rapport plutôt que d'afficher un faux résultat.