SharePoint Online permet de partager des données vitales pour favoriser la collaboration au sein et à l’extérieur de l’organisation. Toutefois, cela oblige à définir et contrôler les niveaux d’accès des utilisateurs. Les environnements d’entreprise étant vastes, leur sécurité relève du défi.
M365 Security Plus facilite la stratégie de sécurité et de contrôle de l’environnement SharePoint Online. L’outil génère des rapports d’audit pour assurer la conformité de l’organisation et éviter des violations de sécurité.
On néglige souvent les bonnes pratiques de sécurité des environnements Microsoft 365. Les autorisations à révoquer restent intactes, d’où un risque accru de violation des données. Les rapports d’audit générés avec M365 Security Plus permettent de suivre toutes les modifications d'autorisations et de sécurité, cette information pouvant révéler une violation de l’environnement.
L’audit très précis de M365 Security Plus permet d’examiner les modifications séparément pour les collections de sites et les sites. Affichez les événements à vérifier concernant une collection de sites comme la création, l’ajout d’utilisateur ou la suppression et les demandes d’autorisations d’administrateur. On peut aussi suivre des modifications comme le changement de nom de site et l’activation RSS.
Les violations de données résultent d’une erreur humaine ou d’une intention malveillante. Il est donc crucial de surveiller les fichiers et les dossiers qui contiennent des données sensibles afin de protéger l’environnement Microsoft 365. M365 Security Plus permet de suivre tous les événements pour un fichier de l’environnement. Analysez des événements comme l’archivage/extraction, la copie, le déplacement, la modification, le changement de nom, la restauration, le chargement/téléchargement ou la suppression.
Microsoft 365 facilite la collaboration sur des données avec des individus à l’extérieur de l’organisation, exposant celles cruciales à des attaques de sécurité. Les rapports d’audit de M365 Security Plus permettent de suivre les utilisateurs externes et le contenu auquel ils ont accès. Cette information aide à gérer leurs niveaux d'autorisation sur des données sensibles.