-
Nouveautés Security Copilot (12/2024)
Microsoft Security Copilot Adoption Hub (General Availability)L’Adoption Hub est maintenant disponible pour Microsoft Security Copilot en Genral Availability. Nous y retrouvons les éléments classiques d’un Adoption Hub avec notamment les ressources par type de rôle (Analyste SOC / Administrateurs Identité, Données…)Il est accessible ici : Microsoft Security Copilot Adoption Hub Persona-based prompt library (Public Preview)Sur…
-
Le « What’s New in Microsoft Entra »
What’s New in Microsoft Entra En General Availability, nous avons désormais une vue très complète sur les nouveautés dans Microsoft Entra accessible via le portail https://entra.microsoft.com avec en premier lieu les éléments mis en avant dans l’onglet Insights : puis un onglet Roadmap avec les éléments qui sont en GA (General Availability) et ceux qui…
-
Microsoft Defender for Identity, 10 nouvelles recommandations sur la posture de sécurité
Grosse mise à jour en octobre 2024 pour la posture de sécurité liée à Active Directory Domain Services et disponible dans Microsoft Defender for Identity. 10 nouvelles recommandations voient le jour et enrichissent ainsi le Microsoft Secure Score. Accounts with non-default Primary Group IDCette recommandation répertorie tous les comptes utilisateurs et machine dont l’attribut PrimaryGroupId…
-
Evolution de File Integrity Monitoring
Dans la lignée des évolutions de Defender for Server et de la stratégie de simplification, File Integrity Monitoring, qui est inclus dans Defender for Server plan 2, est maintenant disponible via le service Defender for Endpoint. Il n’y a donc plus besoin de recourir à l’agent AMA (Azure Monitor Agent) ce qui simplifie grandement la…
-
Nouveau Sensor MDI pour Entra Connect
Un nouveau sensor est maintenant disponible pour Microsoft Defender for Identity, la solution de protection contre les menaces de Microsoft pour Active Directory Domain Services. Il permet de protéger les serveurs Entra Connect (ex AAD connect, AAD Sync…) qui se chargent de la synchronisation entre ADDS et Entra ID. Cet environnement de synchronisation du fait…
-
Nouveautés Entra ID – juillet 2024
General Availability – Insider Risk condition in Conditional Access Licence requise : P2On récupère ici les signaux de niveau de risque utilisateur de Microsoft Purview’s Adaptive Protection pour déclencher des actions d’accès conditionnel (Blocage, Revue des conditions d’utilisation,…)Cas d’usage : Purview détecte une activité inhabituelle d’un utilisateur et élève son niveau de risque. L’accès conditionnel,…
