[{"data":1,"prerenderedAt":898},["ShallowReactive",2],{"\u002Fblog\u002Fsecurisation-office-365\u002F":3,"related-\u002Fblog\u002Fsecurisation-office-365":873},{"id":4,"title":5,"author":6,"body":7,"category":838,"date":839,"description":840,"draft":841,"extension":842,"faqs":843,"image":862,"meta":865,"navigation":866,"path":867,"seo":868,"seoTitle":869,"showOnBlog":866,"stem":870,"updatedAt":871,"__hash__":872},"blog\u002Fblog\u002Fsecurisation-office-365.md","Hardening Microsoft 365 pour PME : CIS Benchmark, Defender for Office 365, DLP et Secure Score","Valentin Bourgeois",{"type":8,"value":9,"toc":803},"minimark",[10,15,34,45,50,54,61,66,98,102,105,230,234,245,249,279,283,315,319,345,349,369,372,376,383,387,394,397,401,408,411,415,422,442,450,454,458,465,491,502,506,513,539,546,550,562,566,604,608,611,638,646,649,653,663,667,687,691,710,714,717,738,741,745,748,800],[11,12,14],"h2",{"id":13},"le-modèle-de-responsabilité-partagée-microsoft-365","Le modèle de responsabilité partagée Microsoft 365",[16,17,18,19,24,25,29,30,33],"p",{},"Comme pour ",[20,21,23],"a",{"href":22},"\u002Fblog\u002Fazure-virtual-desktop\u002F","Azure",", Microsoft applique un ",[26,27,28],"strong",{},"modèle de responsabilité partagée"," sur Microsoft 365. Microsoft assure la disponibilité du service (uptime 99,9%), la sécurité physique des datacenters et la protection de l'infrastructure. ",[26,31,32],{},"Vous êtes responsable de tout le reste"," : configuration de sécurité du tenant, gestion des accès, protection des données et supervision des alertes.",[16,35,36,37,40,41,44],{},"En pratique, un tenant M365 « out of the box » est ",[26,38,39],{},"configuré pour la facilité d'usage, pas pour la sécurité"," : protocoles obsolètes actifs, partage externe non restreint, pas de DLP, Defender en mode basique. Le Secure Score moyen d'un tenant non configuré tourne autour de ",[26,42,43],{},"20%",".",[46,47],"article-button",{"link":48,"title":49},"\u002Fsecurisation-microsoft-365\u002F","Auditer mon tenant M365, diagnostic gratuit",[11,51,53],{"id":52},"le-secure-score-microsoft-365-votre-indicateur-de-sécurité","Le Secure Score Microsoft 365 : votre indicateur de sécurité",[16,55,56,57,60],{},"Le ",[26,58,59],{},"Microsoft Secure Score"," est une note sur 100 calculée en temps réel par Microsoft en fonction des configurations de sécurité activées sur votre tenant. C'est l'indicateur officiel de votre niveau de protection.",[62,63,65],"h3",{"id":64},"pourquoi-le-secure-score-est-critique","Pourquoi le Secure Score est critique",[67,68,69,76,82,88],"ul",{},[70,71,72,75],"li",{},[26,73,74],{},"\u003C 30%"," : Votre tenant est une cible facile. Les attaques automatisées (password spraying, phishing de masse) ont de grandes chances de réussir.",[70,77,78,81],{},[26,79,80],{},"30-50%"," : Les bases sont posées (MFA activé) mais de nombreuses surfaces d'attaque restent exposées.",[70,83,84,87],{},[26,85,86],{},"50-70%"," : Niveau correct. Les principales protections sont en place, les risques les plus courants sont couverts.",[70,89,90,93,94,44],{},[26,91,92],{},"> 70%"," : Niveau cible Dhala. Les configurations avancées (DLP, accès conditionnel, Defender for Office 365) sont actives. Consultez notre ",[20,95,97],{"href":96},"\u002Fblog\u002Faugmenter-secure-score-pme-dhala-cyberdefense\u002F","étude de cas : de 21% à 76,94%",[62,99,101],{"id":100},"les-actions-qui-font-monter-le-score","Les actions qui font monter le score",[16,103,104],{},"Le Secure Score est composé de centaines de recommandations pondérées. Voici celles qui ont le plus d'impact :",[106,107,108,124],"table",{},[109,110,111],"thead",{},[112,113,114,118,121],"tr",{},[115,116,117],"th",{},"Action",[115,119,120],{},"Impact score",[115,122,123],{},"Complexité",[125,126,127,141,153,164,175,186,197,208,219],"tbody",{},[112,128,129,135,138],{},[130,131,132],"td",{},[26,133,134],{},"MFA pour tous les admins",[130,136,137],{},"Élevé",[130,139,140],{},"Faible",[112,142,143,148,150],{},[130,144,145],{},[26,146,147],{},"MFA pour tous les utilisateurs",[130,149,137],{},[130,151,152],{},"Moyen",[112,154,155,160,162],{},[130,156,157],{},[26,158,159],{},"Désactivation IMAP\u002FPOP",[130,161,152],{},[130,163,140],{},[112,165,166,171,173],{},[130,167,168],{},[26,169,170],{},"Blocage transfert auto mails",[130,172,152],{},[130,174,140],{},[112,176,177,182,184],{},[130,178,179],{},[26,180,181],{},"Safe Links activé",[130,183,152],{},[130,185,152],{},[112,187,188,193,195],{},[130,189,190],{},[26,191,192],{},"Safe Attachments activé",[130,194,152],{},[130,196,152],{},[112,198,199,204,206],{},[130,200,201],{},[26,202,203],{},"DLP activée",[130,205,152],{},[130,207,152],{},[112,209,210,215,217],{},[130,211,212],{},[26,213,214],{},"Accès conditionnel",[130,216,137],{},[130,218,152],{},[112,220,221,226,228],{},[130,222,223],{},[26,224,225],{},"Blocage apps OAuth",[130,227,152],{},[130,229,140],{},[11,231,233],{"id":232},"benchmarks-cis-microsoft-365-les-40-règles-que-nous-appliquons","Benchmarks CIS Microsoft 365 : les 40+ règles que nous appliquons",[16,235,236,237,240,241,244],{},"Les benchmarks du ",[26,238,239],{},"Center for Internet Security (CIS)"," sont la référence mondiale pour le hardening des systèmes. Nous appliquons les ",[20,242,243],{"href":48},"CIS Benchmarks for Microsoft 365"," sur chaque tenant client.",[62,246,248],{"id":247},"entra-id-ex-azure-ad","Entra ID (ex-Azure AD)",[67,250,251,262,267,273],{},[70,252,253,256,257,261],{},[26,254,255],{},"MFA renforcé"," sur 100% des comptes (admin et utilisateurs) via ",[20,258,260],{"href":259},"\u002Fgestion-des-identites-et-acces-iam\u002F","Entra ID",". Pas juste le SMS, nous privilégions Microsoft Authenticator ou les clés FIDO2.",[70,263,264,266],{},[26,265,214],{}," : chaque connexion est évaluée selon l'utilisateur, l'appareil, la localisation et le niveau de risque. Un appareil non conforme ou une connexion depuis un pays à risque → accès bloqué.",[70,268,269,272],{},[26,270,271],{},"Blocage des applications OAuth tierces"," : les utilisateurs ne peuvent plus consentir à donner accès aux données de l'entreprise à des apps non approuvées.",[70,274,275,278],{},[26,276,277],{},"Désactivation des comptes invités inutilisés"," et revue trimestrielle des accès.",[62,280,282],{"id":281},"exchange-online","Exchange Online",[67,284,285,291,297,303,309],{},[70,286,287,290],{},[26,288,289],{},"Désactivation des protocoles obsolètes"," : IMAP, POP et SMTP Auth sont désactivés. Ces protocoles ne supportent pas le MFA et sont exploités par le password spraying.",[70,292,293,296],{},[26,294,295],{},"Blocage du transfert automatique de mails"," vers l'extérieur, signe classique de compromission.",[70,298,299,302],{},[26,300,301],{},"Journalisation des audits unifiée"," : chaque action admin et utilisateur est loggée et conservée.",[70,304,305,308],{},[26,306,307],{},"Rétention étendue"," des éléments supprimés (30 jours minimum).",[70,310,311,314],{},[26,312,313],{},"Balise d'avertissement"," pour les emails externes dans Outlook.",[62,316,318],{"id":317},"sharepoint-et-onedrive","SharePoint et OneDrive",[67,320,321,327,333,339],{},[70,322,323,326],{},[26,324,325],{},"Restriction du partage externe"," : seuls les domaines autorisés peuvent recevoir des partages. Les liens \"Tout le monde\" sont désactivés ou limités dans le temps.",[70,328,329,332],{},[26,330,331],{},"Expiration des liens anonymes"," : les liens de partage temporaires expirent automatiquement.",[70,334,335,338],{},[26,336,337],{},"Blocage du téléchargement de fichiers infectés"," : SharePoint scanne les fichiers et bloque le téléchargement des fichiers détectés comme malveillants.",[70,340,341,344],{},[26,342,343],{},"Quota et alertes de stockage"," pour prévenir l'exfiltration de données.",[62,346,348],{"id":347},"microsoft-teams","Microsoft Teams",[67,350,351,357,363],{},[70,352,353,356],{},[26,354,355],{},"Restriction des applications tierces"," dans Teams : seules les apps approuvées sont autorisées.",[70,358,359,362],{},[26,360,361],{},"Blocage du partage de fichiers avec les utilisateurs externes"," non autorisés.",[70,364,365,368],{},[26,366,367],{},"Politique de rétention"," sur les conversations et fichiers Teams.",[46,370],{"link":48,"title":371},"Appliquer les benchmarks CIS sur mon tenant, contactez nos experts",[11,373,375],{"id":374},"defender-for-office-365-la-protection-anti-phishing","Defender for Office 365 : la protection anti-phishing",[16,377,378,379,382],{},"Le phishing est le vecteur d'attaque n°1 sur les environnements Microsoft 365. ",[26,380,381],{},"Defender for Office 365"," (inclus dans Business Premium) fournit trois couches de protection :",[62,384,386],{"id":385},"safe-links-scan-des-liens-en-temps-réel","Safe Links, scan des liens en temps réel",[16,388,389,390,393],{},"Chaque lien dans un email est ",[26,391,392],{},"réécrit et scanné au moment du clic",", pas au moment de la réception. C'est crucial car de nombreuses attaques utilisent des liens qui deviennent malveillants après l'envoi (technique dite \"time-bombing\").",[16,395,396],{},"Safe Links protège aussi les liens dans Teams, les documents Office et les fichiers SharePoint\u002FOneDrive.",[62,398,400],{"id":399},"safe-attachments-sandbox-pour-les-pièces-jointes","Safe Attachments, sandbox pour les pièces jointes",[16,402,403,404,407],{},"Chaque pièce jointe suspecte est ouverte dans une ",[26,405,406],{},"sandbox Microsoft"," avant d'atteindre la boîte de réception. Si le fichier exécute du code malveillant, il est neutralisé. L'utilisateur reçoit un remplacement avec un avertissement.",[16,409,410],{},"Safe Attachments fonctionne pour tous les types de fichiers : Word, Excel, PDF, archives ZIP, et même les fichiers Office avec macros.",[62,412,414],{"id":413},"anti-usurpation-anti-spoofing","Anti-usurpation (anti-spoofing)",[16,416,417,418,421],{},"Defender protège contre les attaques d'",[26,419,420],{},"usurpation d'identité"," :",[67,423,424,430,436],{},[70,425,426,429],{},[26,427,428],{},"Impersonation Protection"," : détection des emails qui imitent vos dirigeants ou partenaires de confiance (fraude au président).",[70,431,432,435],{},[26,433,434],{},"Anti-spoofing"," : vérification SPF, DKIM et DMARC pour bloquer les emails envoyés depuis des domaines usurpés.",[70,437,438,441],{},[26,439,440],{},"Mailbox Intelligence"," : apprentissage des habitudes de communication de chaque utilisateur pour détecter les anomalies.",[16,443,444,445,449],{},"Ces protections techniques se combinent avec nos ",[20,446,448],{"href":447},"\u002Fcampagne-phishing\u002F","campagnes de sensibilisation phishing"," pour entraîner les utilisateurs à repérer les tentatives de phishing qui passent les filtres.",[11,451,453],{"id":452},"dlp-et-protection-des-données-microsoft-365","DLP et protection des données Microsoft 365",[62,455,457],{"id":456},"data-loss-prevention-dlp","Data Loss Prevention (DLP)",[16,459,460,461,464],{},"La ",[26,462,463],{},"DLP native de Microsoft 365"," détecte et bloque automatiquement l'envoi de données sensibles par email, SharePoint, OneDrive et Teams :",[67,466,467,473,479,485],{},[70,468,469,472],{},[26,470,471],{},"Numéros de carte bancaire"," : détection automatique et blocage de l'envoi par email.",[70,474,475,478],{},[26,476,477],{},"Données personnelles (RGPD)"," : numéros de sécurité sociale, adresses, données de santé.",[70,480,481,484],{},[26,482,483],{},"RIB et coordonnées bancaires"," : prévention de la fraude financière.",[70,486,487,490],{},[26,488,489],{},"Données confidentielles"," classifiées par vos Sensitivity Labels.",[16,492,493,494,497,498,501],{},"Les politiques DLP peuvent être en mode ",[26,495,496],{},"audit"," (notification sans blocage) ou ",[26,499,500],{},"blocage"," (l'action est empêchée). Nous commençons toujours en mode audit pour identifier les flux légitimes avant d'activer le blocage.",[62,503,505],{"id":504},"sensitivity-labels-étiquettes-de-sensibilité","Sensitivity Labels (étiquettes de sensibilité)",[16,507,508,509,512],{},"Les ",[26,510,511],{},"Sensitivity Labels"," permettent de classifier vos documents selon leur niveau de sensibilité :",[67,514,515,521,527,533],{},[70,516,517,520],{},[26,518,519],{},"Public"," : documents sans restriction.",[70,522,523,526],{},[26,524,525],{},"Interne"," : accessible uniquement aux employés.",[70,528,529,532],{},[26,530,531],{},"Confidentiel"," : chiffrement automatique, partage restreint, impossible de copier\u002Fcoller vers l'extérieur.",[70,534,535,538],{},[26,536,537],{},"Hautement confidentiel"," : chiffrement + restrictions maximales + journalisation de chaque accès.",[16,540,541,542,545],{},"Les labels peuvent être appliqués manuellement par les utilisateurs ou ",[26,543,544],{},"automatiquement"," par des règles de classification (par exemple, tout document contenant un numéro de carte est automatiquement classé \"Confidentiel\").",[11,547,549],{"id":548},"surveillance-soc-247-des-alertes-microsoft-365","Surveillance SOC 24\u002F7 des alertes Microsoft 365",[16,551,552,553,556,557,561],{},"Configurer ne suffit pas, il faut ",[26,554,555],{},"surveiller",". Notre ",[20,558,560],{"href":559},"\u002Fsoc-manage\u002F","SOC managé 24\u002F7"," analyse les logs de votre tenant M365 en temps réel pour détecter les anomalies :",[62,563,565],{"id":564},"ce-que-notre-soc-surveille","Ce que notre SOC surveille",[67,567,568,574,580,586,592,598],{},[70,569,570,573],{},[26,571,572],{},"Règles de transfert de mails"," : création d'une règle de redirection non autorisée → signe de compromission de boîte mail.",[70,575,576,579],{},[26,577,578],{},"Téléchargements de masse"," : un utilisateur qui télécharge des centaines de fichiers SharePoint en une heure → fuite de données potentielle.",[70,581,582,585],{},[26,583,584],{},"Voyage improbable"," : connexion depuis Paris à 10h, puis depuis un autre continent à 11h → compte compromis.",[70,587,588,591],{},[26,589,590],{},"Échecs MFA répétés"," : tentatives de contournement du MFA → attaque en cours.",[70,593,594,597],{},[26,595,596],{},"Applications OAuth suspectes"," : une app inconnue obtient des permissions élevées → phishing par consentement.",[70,599,600,603],{},[26,601,602],{},"Modifications des rôles admin"," : ajout non autorisé d'un admin global → escalade de privilèges.",[62,605,607],{"id":606},"réponse-aux-incidents","Réponse aux incidents",[16,609,610],{},"Quand le SOC détecte une anomalie :",[612,613,614,620,626,632],"ol",{},[70,615,616,619],{},[26,617,618],{},"Containment"," : blocage immédiat du compte compromis, révocation des sessions actives.",[70,621,622,625],{},[26,623,624],{},"Investigation"," : analyse des logs d'audit pour déterminer l'étendue de la compromission.",[70,627,628,631],{},[26,629,630],{},"Remédiation"," : réinitialisation du mot de passe, revue des règles de transfert, suppression des apps OAuth suspectes.",[70,633,634,637],{},[26,635,636],{},"Rapport"," : notification au client avec les actions prises et les recommandations.",[16,639,640,641,645],{},"Les alertes M365 sont corrélées avec ",[20,642,644],{"href":643},"\u002Fedr-xdr-mdr\u002F","Defender for Endpoint (XDR)"," pour une vue unifiée poste + cloud. Si un poste est compromis et qu'il accède à M365, les deux alertes sont corrélées automatiquement.",[46,647],{"link":48,"title":648},"Connecter mon M365 au SOC 24\u002F7, devis gratuit",[11,650,652],{"id":651},"conformité-et-exigences-réglementaires","Conformité et exigences réglementaires",[16,654,655,656,659,660,421],{},"Le hardening M365 aide à répondre aux exigences des ",[26,657,658],{},"cyber-assureurs"," et des ",[26,661,662],{},"réglementations",[62,664,666],{"id":665},"rgpd","RGPD",[67,668,669,675,681],{},[70,670,671,674],{},[26,672,673],{},"DLP"," pour empêcher la fuite de données personnelles.",[70,676,677,680],{},[26,678,679],{},"Retention Policies"," pour l'archivage légal.",[70,682,683,686],{},[26,684,685],{},"Audit logs"," pour la traçabilité des accès aux données.",[62,688,690],{"id":689},"nis2-dora","NIS2 \u002F DORA",[67,692,693,698,704],{},[70,694,695,697],{},[26,696,255],{}," et accès conditionnel, exigence de base NIS2.",[70,699,700,703],{},[26,701,702],{},"Journalisation des événements de sécurité",", obligatoire pour NIS2 et DORA.",[70,705,706,709],{},[26,707,708],{},"Plan de réponse aux incidents",", documenté et testé, avec notre SOC comme point de contact.",[62,711,713],{"id":712},"cyber-assurances","Cyber-assurances",[16,715,716],{},"La majorité des cyber-assureurs exigent désormais :",[67,718,719,722,729,735],{},[70,720,721],{},"MFA sur tous les comptes (admin et utilisateurs).",[70,723,724,728],{},[20,725,727],{"href":726},"\u002Fsauvegarde-pra\u002F","Sauvegarde des données M365"," indépendante de Microsoft.",[70,730,731,734],{},[20,732,733],{"href":643},"EDR\u002FXDR"," sur tous les postes.",[70,736,737],{},"Formation des utilisateurs au phishing.",[16,739,740],{},"Notre offre Cyber Sécurité à 44€\u002Fposte\u002Fmois coche toutes ces cases.",[11,742,744],{"id":743},"intégration-avec-lécosystème-dhala","Intégration avec l'écosystème Dhala",[16,746,747],{},"La sécurisation M365 s'intègre avec l'ensemble de nos services :",[67,749,750,758,767,775,783,791],{},[70,751,752,757],{},[26,753,754],{},[20,755,756],{"href":259},"Gestion des identités (IAM)"," : Entra ID, accès conditionnel et MFA, le socle de la sécurité M365.",[70,759,760,766],{},[26,761,762],{},[20,763,765],{"href":764},"\u002Fgestion-flotte-mobile-mdm\u002F","Gestion de flotte MDM"," : Intune pour vérifier la conformité des appareils avant d'accéder aux données M365.",[70,768,769,774],{},[26,770,771],{},[20,772,773],{"href":643},"EDR\u002FXDR & SOC managé"," : Defender for Endpoint corrélé avec les alertes M365 pour une vue unifiée.",[70,776,777,782],{},[26,778,779],{},[20,780,781],{"href":726},"Sauvegarde M365"," : sauvegarde automatique des mails, OneDrive, SharePoint et Teams, indépendante de Microsoft.",[70,784,785,790],{},[26,786,787],{},[20,788,789],{"href":447},"Campagne phishing"," : sensibilisation des utilisateurs pour compléter les protections techniques.",[70,792,793,799],{},[26,794,795],{},[20,796,798],{"href":797},"\u002Fsecurisation-azure\u002F","Sécurisation Azure"," : même approche de hardening pour votre infrastructure cloud IaaS.",[46,801],{"link":48,"title":802},"Sécuriser mon tenant Microsoft 365, audit gratuit",{"title":804,"searchDepth":805,"depth":805,"links":806},"",2,[807,808,813,819,824,828,832,837],{"id":13,"depth":805,"text":14},{"id":52,"depth":805,"text":53,"children":809},[810,812],{"id":64,"depth":811,"text":65},3,{"id":100,"depth":811,"text":101},{"id":232,"depth":805,"text":233,"children":814},[815,816,817,818],{"id":247,"depth":811,"text":248},{"id":281,"depth":811,"text":282},{"id":317,"depth":811,"text":318},{"id":347,"depth":811,"text":348},{"id":374,"depth":805,"text":375,"children":820},[821,822,823],{"id":385,"depth":811,"text":386},{"id":399,"depth":811,"text":400},{"id":413,"depth":811,"text":414},{"id":452,"depth":805,"text":453,"children":825},[826,827],{"id":456,"depth":811,"text":457},{"id":504,"depth":811,"text":505},{"id":548,"depth":805,"text":549,"children":829},[830,831],{"id":564,"depth":811,"text":565},{"id":606,"depth":811,"text":607},{"id":651,"depth":805,"text":652,"children":833},[834,835,836],{"id":665,"depth":811,"text":666},{"id":689,"depth":811,"text":690},{"id":712,"depth":811,"text":713},{"id":743,"depth":805,"text":744},"Cloud & IT","2025-11-10","Guide technique complet : hardening d'un tenant Microsoft 365 pour PME.",false,"md",[844,847,850,853,856,859],{"question":845,"answer":846},"Combien de temps faut-il pour durcir un tenant Microsoft 365 ?","En moyenne une journée. Le matin est consacré à l'audit du tenant et l'analyse du Secure Score de base. L'après-midi, les 40+ règles CIS sont appliquées, Defender for Office 365 est configuré et les politiques DLP sont activées. La surveillance SOC 24\u002F7 démarre immédiatement. Les ajustements fins se font dans les jours suivants selon les retours utilisateurs.",{"question":848,"answer":849},"Les benchmarks CIS Microsoft 365 sont-ils adaptés aux PME ?","Oui. Les benchmarks CIS (Center for Internet Security) pour Microsoft 365 sont divisés en deux niveaux : Level 1 (recommandé pour toutes les organisations) et Level 2 (pour les environnements à haute sécurité). Nous appliquons le Level 1 intégralement et sélectionnons les règles Level 2 pertinentes pour le contexte de chaque PME. L'objectif est d'atteindre un Secure Score supérieur à 70% sans gêner les utilisateurs.",{"question":851,"answer":852},"Safe Links et Safe Attachments sont-ils inclus dans Business Premium ?","Oui. Microsoft 365 Business Premium inclut Defender for Office 365 Plan 1 avec Safe Links et Safe Attachments. C'est la licence que nous recommandons pour les PME car elle inclut aussi Intune (gestion des appareils), l'accès conditionnel Entra ID et les fonctionnalités de protection de l'information (MIP). Les PME n'ont généralement pas besoin des licences E3 ou E5 pour être correctement protégées.",{"question":854,"answer":855},"La DLP de Microsoft 365 est-elle suffisante ou faut-il un outil tiers ?","Pour la majorité des PME, la DLP native de Microsoft 365 est largement suffisante. Elle couvre les principaux canaux (Exchange, SharePoint, OneDrive, Teams) et propose des modèles préconfigurés pour les données sensibles (numéros de carte bancaire, RIB, données personnelles RGPD). Les entreprises avec des exigences réglementaires spécifiques (santé, finance) peuvent avoir besoin d'un complément, mais c'est rare en PME.",{"question":857,"answer":858},"Comment savoir si mon tenant a déjà été compromis ?","Plusieurs signes doivent alerter : règles de transfert de mails que vous n'avez pas créées, connexions depuis des pays inhabituels dans les logs d'audit, applications OAuth inconnues avec des permissions élevées, ou un Secure Score qui baisse sans explication. Notre audit initial vérifie tous ces indicateurs de compromission (IoC). En cas de doute, notre SOC peut analyser les logs d'audit sur les 90 derniers jours.",{"question":860,"answer":861},"Le hardening M365 est-il compatible avec les solutions de sauvegarde ?","Oui, totalement. Le hardening du tenant ne modifie pas les données, il sécurise les accès et les configurations. Notre solution de sauvegarde Microsoft 365 continue de fonctionner normalement après le hardening. D'ailleurs, la sauvegarde est complémentaire : le hardening prévient les attaques, la sauvegarde protège contre la perte de données. Les deux sont inclus dans notre offre Cyber Sécurité à 44€\u002Fposte\u002Fmois.",{"src":863,"alt":864},"\u002Fblog\u002Foffice-365.webp","Sécurisation et hardening Microsoft 365 pour PME",{},true,"\u002Fblog\u002Fsecurisation-office-365",{"title":5,"description":840},"Hardening M365 PME : CIS Benchmark, Defender, DLP, Secure Score, Guide Complet","blog\u002Fsecurisation-office-365",null,"-bm_M8R8J2x7JxpMZ_g2yvsQ2_9TCgUT638KZHE04JI",[874,882,890],{"path":875,"title":876,"description":877,"image":878,"date":881,"category":838},"\u002Fblog\u002Fhausse-prix-microsoft-365-2026-impact-pme","Hausse des prix Microsoft 365 en 2026 : ce qui change pour les PME et comment limiter l'impact","Microsoft augmente ses tarifs Microsoft 365 de 12 à 25% en juillet 2026. Découvrez l'impact concret pour votre PME et 5 stratégies pour réduire la facture sans perdre en productivité.",{"src":879,"alt":880},"\u002Fblog\u002Fhausse-prix-microsoft-365-2026.webp","Hausse des prix Microsoft 365 en 2026, impact pour les PME","2026-04-10",{"path":883,"title":884,"description":885,"image":886,"date":889,"category":838},"\u002Fblog\u002Fsauvegarde-google-workspace-dhala","Sauvegarde Google Workspace : pourquoi Google ne protège pas vos données (et comment y remédier)","Google Workspace ne sauvegarde pas vos données. Découvrez pourquoi 60% des PME perdent des fichiers sans le savoir",{"src":887,"alt":888},"\u002Fblog\u002Fsauvegarde-google-workspace-dhala.webp","Sauvegarde automatique Google Workspace pour PME","2026-03-21",{"path":891,"title":892,"description":893,"image":894,"date":897,"category":838},"\u002Fblog\u002Fcomparatif-telephonie-ip-pme-wazo-teams-3cx","Wazo, Trunk SIP Teams ou 3CX : quelle téléphonie IP pour votre PME ?","Wazo Centrex, Trunk SIP sur Teams ou 3CX : comparatif détaillé des 3 solutions de téléphonie IP pour PME. Prix, fonctionnalités, avantages et cas d'usage.",{"src":895,"alt":896},"\u002Fblog\u002Fliens-internet.webp","Comparatif téléphonie IP PME Wazo Teams 3CX","2026-02-04",1791790461781]