01↗
Cybersécurité
Audit et durcissement d’Active Directory, protection des identités, Microsoft Defender, segmentation et plans de remédiation concrets.
Guides liés à ce serviceCertificats TLS : détecter les expirations avant une panne →Microsoft Purview DLP : commencer sans bloquer le travail →Microsoft Defender : enquêter sur une alerte sans isoler inutilement un poste →Microsoft Entra Token Protection : réduire la réutilisation des jetons volés →Microsoft 365 : détecter et supprimer les transferts de courriels suspects →Microsoft Defender : gérer les exclusions antivirus sans affaiblir la sécurité →Serveur de fichiers lent : diagnostiquer SMB, DNS, antivirus et stockage →Accès fournisseurs à distance : MFA, Conditional Access et Cisco →Départ d’un employé : sécuriser Microsoft 365 sans perdre ses données →Courriels Microsoft 365 dans les indésirables : trouver la cause →Compte Microsoft 365 compromis : guide de première intervention →SQL Server lent : diagnostiquer blocages, attentes et requêtes coûteuses →Microsoft Secure Score : quelles recommandations corriger en premier? →Applications OAuth Microsoft 365 : auditer les consentements et permissions Graph →Avant Copilot : auditer les permissions SharePoint, Teams et OneDrive →LDAP signing et channel binding : sécuriser Active Directory sans interruption →Audit de santé SQL Server : requêtes T-SQL et scripts PowerShell →Azure Update Manager et l’avenir de WSUS : migrer avec Azure Arc →Sécuriser les comptes de service Active Directory : gMSA, SPN et délégation →Conditional Access : passer de Report-only à Enforced sans bloquer l’entreprise →Restaurer Active Directory après une cyberattaque : plan de récupération de forêt →Protéger Veeam contre les rançongiciels : dépôt Linux et sauvegardes immuables →Azure Virtual Desktop ou Citrix : architectures, performances et coûts →Administrateurs Microsoft 365 : sécuriser les postes avec Conditional Access et PIM →Microsoft Intune : remplacer les GPO progressivement sans perdre le contrôle →Sécuriser un réseau UniFi pour PME : VLAN, pare-feu, invités et IoT →Azure Arc pour les serveurs locaux : inventaire, correctifs et gouvernance sans migration →Configurer DMARC avec SPF et DKIM dans Microsoft 365 sans bloquer les courriels légitimes →Remplacer AzureAD et MSOnline par Microsoft Graph PowerShell sans casser les scripts →Comptes d’urgence Microsoft Entra ID : créer, protéger et surveiller les comptes break-glass →Déployer Windows LAPS dans un environnement hybride Active Directory et Microsoft Entra ID →Vol de jetons Microsoft 365 : pourquoi la MFA ne suffit plus contre les attaques AiTM →Sécuriser Active Directory Certificate Services : détecter ESC1, ESC4, ESC6 et ESC8 →Fin de SMTP AUTH Basic dans Microsoft 365 : migrer imprimantes, applications et alertes vers OAuth →Cloudflare Tunnel avec Docker sur Unraid : publier des services sans ouvrir de port →Appareils obsolètes dans MDE : nettoyage avec PowerShell et l’API →Migrer Microsoft Defender for Identity vers les capteurs v3.x : guide pratique →Microsoft Defender Advanced Hunting : 10 requêtes KQL utiles pour un administrateur TI →Règles ASR avec Microsoft Defender : passer d’Audit à Block sans perturber la production →