Pour aider les organisations à se défendre contre les attaques, Microsoft a regroupé des fonctionnalités clés pour protéger différents domaines dans Microsoft 365 Defender. En utilisant cette suite, elles élèvent le niveau de sécurité et protègent plus efficacement leur système d’information. Que couvre M365 Defender ? Est-il gratuit ? Comment fonctionne-t-il ?
Microsoft 365 Defender est une suite de sécurité servant à prévenir les attaques, les détecter, y répondre et à analyser les données pour l’ensemble des services Microsoft 365. Contrairement à d’autres solutions, elle unifie la sécurité en permettant d’avoir une analyse simultanée de différents domaines. En effet, Microsoft 365 Defender est capable de surveiller les mouvements latéraux (inter-domaines), pour une défense globale et coordonnée.
Microsoft 365 Defender aide à sécuriser à la fois les points de terminaison (ou « end points »), les outils collaboratifs Office 365, les identités ainsi que les applications cloud. La suite de sécurité inclut une solution dédiée pour chaque domaine :
Il est à noter que ces solutions ont leur propre mode de licence. Le détail des fonctionnalités de Microsoft 365 Defender disponibles par type de licence peut être consulté ici.
L’utilisation de M365 Defender, qui se fait via un tableau de bord, ne requiert aucune compétence spécifique. La suite de sécurité a été conçue pour faciliter la tâche des équipes informatiques.
Premièrement, elle agit pour elles en bloquant les attaques, en investiguant de façon poussée les incidents et même en remédiant directement aux problèmes (tout cela de manière automatique). Deuxièmement, elle leur fait gagner du temps en analysant une quantité astronomique de données provenant de différentes sources, puis en corrélant et en hiérarchisant les incidents. Cela permet aux équipes IT de comprendre le contexte rapidement et de se focaliser sur les actions critiques. Troisièmement, dans M365 Defender, il est possible de créer des requêtes personnalisées avec des règles de détection. Le service informatique peut ainsi adapter la sécurité selon les besoins de l’organisation.
La protection d’une organisation est bien plus efficace lorsqu’elle regroupe et recoupe le plus d’informations possible. C’est ce à quoi est dédiée la sphère de sécurité Microsoft (« Zero Trust »). Microsoft 365 Defender y est l’un des 3 piliers.
Additionné à Azure Defender (dédié à la sécurité des infrastructures et les plates-formes cloud), il devient une solution XDR. De la même manière qu’Azure Defender, cette dernière peut être connectée au SIEM de Microsoft, Azure Sentinel et s’y intègre parfaitement. Grâce à ces 3 briques complémentaires, la sphère de sécurité Microsoft permet aux organisations de tous les secteurs de bénéficier d’une expérience unifiée, intégrée, complète.
Collaboratif & usages
Toutes les organisations
Teams
Adieu Skype : La fin des "wizz" et des émojis dansants !
Cloud & infra
Toutes les organisations
Copilot
Microsoft 365
Partenaire
De VMware vers l'écosystème Microsoft : les clés pour faire le bon choix
Actualités Empower
Partenaire
Toutes les organisations
Copilot
Microsoft 365
Partenaire
L'IA générative au service de la Santé Publique
Actualités Empower
Partenaire
Toutes les organisations
Copilot
Microsoft 365
Partenaire
Comprendre les nouvelles tarifications Microsoft 2025
Do you have a question or a project?
6 min 