À quoi ça sert concrètement
Exchange Online filtre déjà le spam et les virus connus. Defender for Office 365 traite ce qui passe au travers : la pièce jointe piégée jamais vue auparavant, le lien qui devient malveillant deux heures après l'envoi, le message qui imite votre directeur financier.
Trois mécanismes font l'essentiel du travail. Les pièces jointes sûres ouvrent le fichier dans un bac à sable avant livraison. Les liens sûrs réécrivent chaque URL et la revérifient au clic. La protection anti-usurpation compare l'expéditeur affiché aux habitudes réelles de votre organisation. S'y ajoute la purge automatique, qui retire un message des boîtes après coup.
Ce qu'il faut savoir avant de s'en servir
Le service existe en deux plans. Le plan 1 couvre la protection en temps réel, il est inclus dans Business Premium. Le plan 2 ajoute l'investigation automatisée, la chasse aux menaces et les simulations de phishing ; il est inclus dans E5 ou disponible en option. Vérifiez le contenu de votre abonnement à date.
Deuxième point : la protection ne remplace pas l'authentification des domaines. Sans SPF, DKIM et DMARC correctement publiés, n'importe qui peut envoyer des messages en votre nom vers d'autres entreprises.
Les erreurs qu'on voit le plus souvent
Laisser les réglages par défaut est l'erreur la plus fréquente. Les stratégies préconfigurées existent, encore faut-il les activer et les appliquer à tous les utilisateurs, pas seulement au groupe de test créé le premier jour.
Vient ensuite la liste blanche permanente. Un domaine ajouté en urgence pour débloquer un fournisseur reste en place des années et devient un boulevard. Rien dans l'outil ne fait expirer une liste blanche : le fournisseur change d'outil, la règle reste, et plus personne ne sait qui l'a posée ni pourquoi. Une autorisation d'exception devrait porter une date de fin, comme un contrat.
Enfin, croire que l'outil dispense de former les équipes. Un filtre bien réglé arrête beaucoup, jamais tout. La combinaison protection technique et adoption et formation reste la seule qui tienne, comme le détaille notre page sécuriser ma messagerie contre le phishing.
