EVEZHIAN.IO le blog de Jean-Philippe Lesage

  • Microsoft Defender for Identity, 10 nouvelles recommandations sur la posture de sécurité

    Grosse mise à jour en octobre 2024 pour la posture de sécurité liée à Active Directory Domain Services et disponible dans Microsoft Defender for Identity. 10 nouvelles recommandations voient le jour et enrichissent ainsi le Microsoft Secure Score. Accounts with non-default Primary Group IDCette recommandation répertorie tous les comptes utilisateurs et machine dont l’attribut PrimaryGroupId…

  • Evolution de File Integrity Monitoring

    Dans la lignée des évolutions de Defender for Server et de la stratégie de simplification, File Integrity Monitoring, qui est inclus dans Defender for Server plan 2, est maintenant disponible via le service Defender for Endpoint. Il n’y a donc plus besoin de recourir à l’agent AMA (Azure Monitor Agent) ce qui simplifie grandement la…

  • Nouveau Sensor MDI pour Entra Connect

    Un nouveau sensor est maintenant disponible pour Microsoft Defender for Identity, la solution de protection contre les menaces de Microsoft pour Active Directory Domain Services. Il permet de protéger les serveurs Entra Connect (ex AAD connect, AAD Sync…) qui se chargent de la synchronisation entre ADDS et Entra ID. Cet environnement de synchronisation du fait…

  • Nouveautés Entra ID – juillet 2024

    General Availability – Insider Risk condition in Conditional Access Licence requise : P2On récupère ici les signaux de niveau de risque utilisateur de Microsoft Purview’s Adaptive Protection pour déclencher des actions d’accès conditionnel (Blocage, Revue des conditions d’utilisation,…)Cas d’usage : Purview détecte une activité inhabituelle d’un utilisateur et élève son niveau de risque. L’accès conditionnel,…

  • Auxiliary Logs dans Azure Monitor Logs

    Annonce en public preview, le 29/07/2024 d’un nouveau type de log « Auxiliary Logs : Our new, inexpensive log plan that enables ingestion and management of verbose logs needed for auditing and compliance scenarios. These may be queried with KQL on an infrequent basis and used to generate summaries.» : Azure Monitor Logs Next Evolution: Multi-tier logging –…

  • Résumé des annonces Microsoft autour de la RSA Conference

    Cet événement a eu lieu du 6 au 9 mai 2024 à Chicago et a été l’occasion d’un ensemble d’annonces. Lien vers l’événement : https://www.rsaconference.com/events/2024-usa Lien vers l’enregistrement de la session de Vasu Jakkal : https://youtu.be/pQDmskN0qtg Microsoft Copilot for Security 15 nouveaux plugins partenaires en public preview : Copilot for Security Partner Ecosystem: Unifying security…