Everything starts with identity.

Ce blog traite de la sécurité de l'information par le prisme de l'identité. Les analyses s'appuient principalement sur les environnements Microsoft (Entra ID, MFA, tokens, accès conditionnel), avec des retours terrain et des réflexions de gouvernance applicables au-delà.

Derniers articles

Implémenter DMARC (avec ou sans Office 365)

Publié le Mardi 30 août 2022

Tout administrateur de services de messagerie devrait implémenter le protocole DMARC qui veut dire Domain-based Message Authentication, Reporting and Conformance. DMARC s’appuie sur DKIM et SPF (on aura l’occasion d’en reparler) pour authentifier les courriels afin de lutter contre l’usurpation d’identité. Il est également possible d’obtenir des rapports à des... [Lire la suite]
Tags:
- m365
- dmarc
- authentification
- spam
Microsoft 365 - Protection des données, sauvegarde et délais de rétention

Publié le Jeudi 11 août 2022

Les services Microsoft 365 sont généralement géo-redondants : les données sont stockées dans au moins deux datacenter. [Lire la suite]
Tags:
Solution à l'erreur : Start-ADSyncSyncCycle : Retrieving the COM class factory for remote component with CLSID {835BEE60-8731-4159-8BFF-941301D76D05}

Publié le Mercredi 10 août 2022

Lors de l’exécution de la commande Powershell Start-ADSyncSyncCycle, un administrateur avec des privilèges limités peut rencontrer l’erreur suivante : [Lire la suite]
Tags:
Campagne AiTM ciblant les utilisateurs Microsoft 365

Publié le Jeudi 4 août 2022

Une campagne utilisant des techniques adversary-in-the-middle (AiTM) (voir T1557 pour plus d’infos) associées à des techniques d’évasion diverses cible les utilisateurs de plateformes Office 365. Cette technique d’attaque vise à contourner l’authentification multifacteur. [Lire la suite]
Tags:
- m365
- AiTM
- phishing
- MFA
- spoofing
Débuter avec Powershell pour Microsoft 365

Publié le Lundi 1er août 2022

Comment se connecter à Office 365 et Exchange Online via Powershell ? [Lire la suite]
Tags:
- m365
- powershell