Quand la messagerie Microsoft semble sécurisée mais ne l'est pas — Exchange Server, hybride et sécurité de Microsoft 365 avec Thomas Stensitzki [MVP]

Microsoft Exchange et Microsoft 365 permettent de faire fonctionner des environnements de messagerie puissants, mais migrer le courrier électronique vers le cloud ne le rend pas automatiquement sécurisé. Dans cet épisode du M365 Show, l'animateur Mirko Peters [MVP] s'entretient avec Thomas Stensitzki [MVP] des failles de sécurité qui peuvent se cacher dans Exchange Server, Exchange Online et les déploiements hybrides. Forte de plus de 25 ans d'expérience en messagerie, Thomas explique comment la protection des identités, une configuration rigoureuse, un flux de messages sécurisé et une discipline opérationnelle travaillent ensemble pour protéger le courrier électronique d'une organisation.

D'EXCHANGE SERVER À L'HYBRIDE ET EXCHANGE ONLINE
Thomas raconte comment il a bâti sa carrière autour d'Exchange et pourquoi la messagerie reste essentielle à l'entreprise. Il explique qu'une configuration hybride relie Exchange Server sur site à Exchange Online, et pourquoi cette connexion exige une planification minutieuse entre les équipes messagerie, réseau et sécurité. Microsoft 365 fournit un service opérationnel avec des paramètres par défaut, mais les organisations doivent encore configurer des protections telles que l'anti-spam, l'anti-programme malveillant et l'anti-hameçonnage pour répondre à leurs besoins.

IDENTITÉ, ACCÈS ADMINISTRATEUR ET COMPTES D'URGENCE
La sécurité de l'identité passe en premier, y compris pour les comptes de service et autres identités non humaines. Thomas aborde les rôles d'administrateur Exchange sensibles, la gestion des accès privilégiés, et pourquoi les administrateurs doivent éviter d'utiliser des comptes très privilégiés pour le travail quotidien. Il explique aussi comment protéger les comptes d'urgence, dits « break-glass », notamment le rôle des clés de sécurité FIDO et la nécessité de prévoir comment les administrateurs peuvent retrouver l'accès lors d'une panne.

SMTP HÉRITÉ, HAMEÇONNAGE ET COMPTES COMPROMIS
Certaines applications et certains appareils plus anciens peuvent encore dépendre de l'authentification de base ou du SMTP hérité. Thomas recommande d'éviter ces méthodes lorsque c'est possible et décrit comment un relais sur site peut aider à acheminer les messages provenant de systèmes incapables d'utiliser l'authentification moderne. L'échange suit également un scénario d'attaque potentiel, allant d'un courriel malveillant au vol d'identifiants puis à l'accès non autorisé, et met en évidence l'intérêt du filtrage des courriels, de comptes administratifs distincts et de la surveillance de l'activité de connexion.

FLUX DE MESSAGES, SPF, DKIM ET DMARC
Comprendre l'ensemble du parcours d'un courriel est essentiel, en particulier dans les environnements complexes qui combinent passerelles, Exchange Server, Exchange Online Protection et Microsoft Defender. Thomas explique les rôles de SPF, DKIM et DMARC dans l'authentification des messages envoyés depuis le domaine d'une organisation. Il recommande également d'utiliser des sous-domaines dédiés pour les services tiers, comme les plateformes marketing et les outils CRM, et d'exploiter les rapports DMARC pour distinguer les expéditeurs légitimes des expéditeurs suspects.

MICROSOFT DEFENDER ET SURVEILLANCE DE LA SÉCURITÉ
Thomas aborde Microsoft Defender pour Office 365 et sa fonctionnalité Liens sécurisés, qui permet d'analyser une URL au moment où l'utilisateur clique dessus. Il traite aussi des journaux de connexion Entra, des connexions suspectes et des alertes de déplacement impossible. Les outils et les scores de sécurité peuvent guider les décisions, mais les administrateurs doivent encore comprendre ce qu'ils mesurent, ce que leurs licences incluent et quelles protections leur organisation a réellement besoin.

CONFIGURATION, GOUVERNANCE ET DISCIPLINE OPÉRATIONNELLE
La discussion dépasse les paramètres de sécurité individuels pour aborder la gestion de la configuration, l'accès selon le principe du moindre privilège pour les outils programmatiques, et les risques liés à l'exposition du contenu Microsoft 365 via des API ou des agents. Thomas explique comment les exports de configuration peuvent aider les équipes à suivre les modifications. Il évoque aussi les étiquettes de sensibilité Microsoft Purview et la prévention des pertes de données (DLP), en recommandant de planifier soigneusement leur déploiement, car ces contrôles sont difficiles à modifier une fois en production.

CONTINUITÉ D'ACTIVITÉ, IA ET SÉCURISATION D'EXCHANGE
Les sauvegardes seules peuvent ne pas suffire si une organisation perd l'accès à son locataire Microsoft 365, à ses domaines ou à sa configuration. Thomas insiste sur l'importance de planifier la continuité d'activité avant qu'un incident ne survienne. Il envisage aussi la manière dont l'IA peut aider à la fois les défenseurs et les attaquants, et décrit son travail de conseil auprès d'organisations qui mettent à jour leurs environnements Exchange Server ou migrent vers Exchange Online ou une configuration hybride.

QUESTIONS EXPRESS ET CONSEILS DE SÉCURITÉ FINAUX
Lors du tour de questions express, Thomas choisit Exchange Server, une architecture hybride à long terme et PowerShell. Il évoque aussi la gestion des certificats d'Exchange Server et recommande Manfred Huber comme futur invité. Son conseil final est simple : garder les environnements Exchange à jour, suivre le blog du Groupe produit Exchange, appliquer les correctifs, surveiller les changements de configuration par défaut et se préparer à la dépréciation d'Exchange Web Services dans Exchange Online.

Devenez un soutien de ce podcast : https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.