Une configuration initiale ne suffit pas à suivre les changements
Un compte obtient de nouveaux droits. Une application reçoit l’autorisation d’accéder aux données. Une règle de messagerie redirige des emails vers l’extérieur. Un utilisateur se connecte depuis un contexte inhabituel.
Ces changements ne sont pas nécessairement malveillants. Mais ils méritent d’être compris, replacés dans leur contexte et, lorsque c’est nécessaire, examinés par les personnes qui administrent l’environnement.
Un audit permet d’établir une situation de départ et de définir des priorités. Entre deux audits, l’activité continue. C’est dans cette continuité que s’inscrit CloudVigilance.
Rendre les points de vigilance plus visibles
CloudVigilance rassemble des informations utiles au suivi de la sécurité du tenant, c’est-à-dire de l’environnement Microsoft 365 de l’organisation. Le périmètre est défini selon les modules activés, les licences disponibles et les autorisations accordées.
Plusieurs dimensions peuvent être suivies :
- Les identités et les accès : événements de connexion, activité d’audit et changements sensibles concernant les comptes ou leurs privilèges.
- La messagerie : paramètres et événements pouvant révéler des usages à examiner, notamment les transferts et les règles de boîte aux lettres selon les contrôles activés.
- Les applications connectées : visibilité sur les applications et les permissions accordées dans l’environnement.
- La posture de sécurité : indicateurs et restitutions pour comprendre la situation du tenant et préparer les échanges avec le client.
L’objectif est de fournir une information exploitable : quel objet est concerné, quel changement a été observé et quel point mérite une analyse ? La collecte est périodique ; CloudVigilance ne promet pas une détection exhaustive ou instantanée de toutes les menaces.
L’expertise du MSP reste au cœur du service
Un outil de supervision prend tout son sens lorsqu’il soutient une démarche humaine. Le MSP — prestataire de services informatiques managés — connaît les usages du client, ses contraintes et les besoins de ses utilisateurs.
CloudVigilance vient appuyer cette expertise. Le partenaire examine les alertes, vérifie leur contexte, recommande les actions appropriées et accompagne leur mise en œuvre. Les rapports et restitutions disponibles constituent un support pour expliquer les points de vigilance et rendre le suivi plus concret.
La solution peut ainsi enrichir un contrat d’infogérance Microsoft 365, y compris pour de petites structures. Le client bénéficie d’un accompagnement dont le périmètre, les interlocuteurs et les modalités de traitement sont clairement définis avec son prestataire.
Un accès encadré et une attention portée aux données
La supervision implique de traiter certaines informations relatives aux comptes et à leur activité. Les autorisations techniques, les destinataires, les durées de conservation et les responsabilités doivent donc être définis dans le cadre de la prestation.
La collecte standard de CloudVigilance est en lecture seule. Toute fonction nécessitant des droits d’écriture relève d’un périmètre distinct à autoriser explicitement.
Le suivi technique contribue à une démarche de sécurité, sans constituer à lui seul une certification de conformité RGPD. L’organisation et ses prestataires restent acteurs des décisions concernant leurs données et leurs usages.
Découvrez CloudVigilance et construisons votre suivi
Vous souhaitez mieux suivre votre environnement Microsoft 365 ? Vous êtes MSP ou infogérant et cherchez à enrichir votre accompagnement client ? LINWARE vous présente CloudVigilance et vous aide à identifier le périmètre adapté à votre projet.
Découvrez CloudVigilance sur cloudvigilance.fr
Vous êtes MSP ? Explorez l’offre partenaire
