Divers Collaboration Crowdstrike / Microsoft Une collaboration pour apporter un peu de clarté aux conventions de nommage des groupes d’attaquants : ici Google / Mandiant et Palo Alto ont aussi annoncé leur contributionL’annonce en question : Announcing a new strategic collaboration to bring clarity to threat actor namingA noter aussi sur le repo github un…

Divers Cybersecurity Reference Architectures Disponible sur https://aka.ms/mcra et mis à jour le 30 avril 2025 (ppt toujours très utiles et complets). Notable car la version précédente datait de décembre 2023. M365 Zero Trust Deployment Plan Là aussi les visio / PDF ont été mis à jour en avril sur https://aka.ms/m365zt Infographie Attack Disruption Là aussi…

Les agents en public preview On s’en doutait un peu lors de MS Secure et de l’annonce de l’arrivée des agents que pour la RSA Conference on aurait du nouveau. 3 agents sont désormais en public preview et en déploiement graduel. Conditional Access Optimization Agent dans Entra ID, qui permet de surveiller les applications ou…

Nouveautés Entra ID Entra Connect 2.4.131.0 Mise à disposition le 27/03/2025, la mise à jour automatique est disponible jusqu’au 15 avril. Il utilise .NET 4.7.2 qui utilise la cryptographie forte par défaut : • Suppression de la vérification préalable à l’activation de la clé de registre SchUseStrongCrypto.Le téléchargement est ici et il est maintenant disponible…

Jusqu’à présent pour utiliser Microsoft Security Copilot, il fallait provisionner des Security Compute Units (SCU) que l’on payait 4$ de l’heure même si non utilisée. S’il y avait montée de charge, il fallait provisionner de nouvelles SCU. On peut maintenant passer dans un mode plus flexible, en réservant toujours une base fixe, mais en prévoyant…

Les agents IA sont capables d’effectuer des tâches de manière autonome et utilisent les moteurs des IA génératives. Le 24 mars 2025, Microsoft annonce ici la disponibilité de ces agents dans Microsoft Security Copilot en avril 2025. Ces annonces seront reprises lors de l’événement en ligne Microsoft Secure du 10 avril 2025 à 10h00 :…