PolySécure Podcast - Teknik - M365 DLP part 2 (poste de travail)

Parce que… c’est l’épisode 0x333!

Shameless plug

10 au 13 août 2023 - DEFCON
29 au 31 août 2023 - Google Next ‘23
21 au 23 novembre 2023 - European Cyber Week
février 2024 - SéQCure
Formation Crise et résilience

Description

Bienvenue dans ce podcast où nous abordons la seconde partie de notre série sur les DLP (Data Loss Prevention) de Microsoft 365, axée sur les postes de travail. Dans la première partie, nous avions évoqué les bases de la mise en œuvre du DLP dans l’écosystème Microsoft, couvrant des éléments comme Exchange et les services collaboratifs.

Aujourd’hui, nous explorerons davantage les fonctionnalités DLP disponibles pour les postes de travail Windows et Mac, une fonctionnalité disponible pour Mac depuis 2022. Pour configurer et gérer ces services, nous utiliserons le portail Microsoft au niveau des services Microsoft perview. Nous mettrons en avant comment configurer les DLP, notamment pour les appareils, mettant en lumière les prérequis pour activer ces services sur divers appareils.

Notre discussion mettra en avant que contrairement à la configuration cloud, l’activation des DLP sur les appareils nécessite l’accomplissement de certaines conditions préalables. Sur les appareils Windows, il n’est pas nécessaire de déployer un agent car la fonctionnalité est intégrée au système d’exploitation et doit simplement être activée. Cependant, pour les utilisateurs de Mac, un client doit être installé.

Nous discuterons également du volet Microsoft Defender pour les terminaux, expliquant qu’il fonctionne de manière similaire à DLP, facilitant ainsi le déploiement et l’activation. Un point clé à noter est que si vous avez déjà mis en place Defender, aucun travail supplémentaire n’est nécessaire pour le déploiement du DLP.

En naviguant à travers le portail, nous montrerons comment activer la fonction “Device Undering” qui est désactivée par défaut, avant de démontrer le processus d’intégration (unboarding) des appareils. La démonstration mettra en exergue l’intégration des appareils Windows et Mac, soulignant que la dernière option nécessite un déploiement via un script local, qui est plus approprié pour les tests et les POCs (Proof of Concept) plutôt que pour un déploiement à grande échelle.

Au cours de la discussion, nous mettrons l’accent sur les prérequis pour l’utilisation du DLP, incluant la nécessité d’une version minimale de Windows 10 18.09 ou Windows 11, et d’une licence Microsoft 365 de niveau A5. Il est aussi important de noter que les appareils doivent être enregistrés en mode Azure ou Azure hybride pour que DLP fonctionne.

Abordant la création et le déploiement de politiques DLP, nous mettrons en avant la capacité de contrôler des fonctionnalités spécifiques comme l’accès USB et Bluetooth. Nous discuterons de l’importance de tester ces politiques en mode audit avant de les implémenter complètement, afin de comprendre leur impact et d’éviter des problèmes potentiels.

La partie suivante de la discussion mettra en lumière les fonctionnalités avancées du DLP, y compris l’intégration des étiquettes de sensibilité pour appliquer des politiques spécifiques basées sur les classifications des documents. Nous illustrerons cela en créant une règle DLP qui identifie et audite les téléchargements de documents étiquetés “project forken” vers des navigateurs non autorisés.

Ensuite, nous discuterons des paramètres de copier-coller, des contrôles de domaine et de la gestion des types de fichiers pris en charge. Nous insisterons sur la nécessité de débuter avec le mode audit pour évaluer l’impact des politiques DLP avant de passer en mode bloc.

En explorant les paramètres supplémentaires disponibles dans l’outil, nous évoquerons des fonctionnalités comme la restriction des impressions et la gestion des accès Bluetooth et RDP.

Au fur et à mesure, nous discuterons des différents niveaux de paramétrage offerts par la solution, soulignant l’importance de bien naviguer à travers ceux-ci pour mettre en place des règles robustes qui protègent efficacement les données sensibles sans entraver la productivité.

En conclusion, nous montrerons comment les politiques DLP peuvent s’intégrer de manière transparente avec les étiquettes de sensibilité pour fournir une solution de protection des données puissante

Notes

À venir

Collaborateurs

Crédits

Montage par Intrasecure inc
Locaux virtuels par Riverside.fm

Télécharger .m4a (44.8M) Télécharger .mp3 (40.4M)

Tags: cloud, dlp, m365

Spécial - Gestion de la désuétude 09 octobre 2024 Parce que... c'est l'épisode 0x522!

Spécial - Entrepreneuriat - Gestion des clients 09 octobre 2024 Parce que... c'est l'épisode 0x521!

Spécial - Sortir du cloud! 22 août 2024 Parce que... c'est l'épisode 0x520!

H'humain - Neurodivergence et l'enfance 09 octobre 2024 Parce que... c'est l'épisode 0x519!

Teknik - OT - L'encadrement normatif et règlementaire 03 octobre 2024 Parce que... c'est l'épisode 0x518!

Spécial - L'importance du 20% pour favoriser l'innovation en entreprise 30 juillet 2024 Parce que... c'est l'épisode 0x517!

Spécial - Analyse de risque à la sauce Zombie! 27 septembre 2024 Parce que... c'est l'épisode 0x516!

Spécial - FAIRCON 2024 13 octobre 2024 Parce que... c'est l'épisode 0x515!

PME - Retour sur les stratagèmes de fraude actuels 30 juillet 2024 Parce que... c'est l'épisode 0x514!

Teknik - Gestion d'incident en infonuagique 29 août 2024 Parce que... c'est l'épisode 0x513!

Spécial - L'entrepreneuriat TI 04 septembre 2024 Parce que... c'est l'épisode 0x512!

Spécial - Mouvements dans le monde des TI et ses effets sur le quotidien des entreprises 15 août 2024 Parce que... c'est l'épisode 0x511!

Spécial - Regard philosophique sur l'incident de Crowdstrike 30 juillet 2024 Parce que... c'est l'épisode 0x510!

Teknik - Infrastructure NorthSec 05 septembre 2024 Parce que... c'est l'épisode 0x509!

Spécial - Toi, dans les réseaux 07 août 2024 Parce que... c'est l'épisode 0x508!

Spécial - Flare, le service d'investigation dans le DarkWeb 31 juillet 2024 Parce que... c'est l'épisode 0x507!

Spécial - Gestion des informations - Volet entreprise 02 août 2024 Parce que... c'est l'épisode 0x506!

H'umain - Exemple pratique de déconnexion 30 juillet 2024 Parce que... c'est l'épisode 0x505!

Spécial - Bsides Montréal 2024 14 septembre 2024 Parce que... c'est l'épisode 0x504!

Spécial - RETEX sur l'internationalisation au Canada 1er juillet 2024 Parce que... c'est l'épisode 0x503!

Juridik - La place du secret professionnel d'un avocat dans la gestion d'un incident 29 juillet 2024 Parce que... c'est l'épisode 0x502!

Teknik - L'importance des rapports en sécurité offensive 25 juillet 2024 Parce que... c'est l'épisode 0x501!

Spécial - 500e 27 août 2024 Parce que... c'est l'épisode 0x500!

Teknik - Sécurité du IA (SAIF) 30 juillet 2024 Parce que... c'est l'épisode 0x499!

Spécial - Retour sur le DEFCON à partir de Drummondbeach 22 août 2024 Parce que... c'est l'épisode 0x498!

Teknik - Retour sur le Blackhat et DEFCON à partir de Montréal 23 août 2024 Parce que... c'est l'épisode 0x497!

Spécial - La vie d'une startup en cybersécurité au Québec (Flare) 31 juillet 2024 Parce que... c'est l'épisode 0x496!

Teknik - Retour sur le Blackhat 2024 (with Mickael Nadeau) 09 août 2024 Parce que... c'est l'épisode 0x495!

PME - Le CISO doit-il tout connaître? 31 juillet 2024 Parce que... c'est l'épisode 0x494!

Spécial - Gestion des informations - Volet citoyen 29 juillet 2024 Parce que... c'est l'épisode 0x493!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 7) - Innovation 23 juillet 2024 Parce que... c'est l'épisode 0x492!

Teknik - RegreSSHion 30 juillet 2024 Parce que... c'est l'épisode 0x491!

Teknik - Blast-RADIUS 23 juillet 2024 Parce que... c'est l'épisode 0x490!

Teknik - OT - Gestion des incidents 02 juillet 2024 Parce que... c'est l'épisode 0x489!

PME - Trousse EFVP 20 juin 2024 Parce que... c'est l'épisode 0x488!

Teknik - HSM 19 juin 2024 Parce que... c'est l'épisode 0x487!

Spécial - Cybersécurité un levier à l'innovation 20 juin 2024 Parce que... c'est l'épisode 0x486!

Spécial - Regards sur l'IA (part 2), la suite mais pas la fin 05 avril 2024 Parce que... c'est l'épisode 0x485!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 6) - Les voyages et loisirs 22 avril 2024 Parce que... c'est l'épisode 0x484!

H'umain - Biais cognitifs 17 juin 2024 Parce que... c'est l'épisode 0x483!

Teknik - Est-ce que l'open source est production ready? 17 mai 2024 Parce que... c'est l'épisode 0x482!

Spécial - Retour sur la salle communautaire du Northsec 2024 03 juin 2024 Parce que... c'est l'épisode 0x481!

PME - Pièges (non technique) à éviter lors d'une gestion d'incident 17 mai 2024 Parce que... c'est l'épisode 0x480!

Teknik - PowersheLLM 09 juin 2024 Parce que... c'est l'épisode 0x479!

Juridik - Loi 25, six mois après 14 mai 2024 Parce que... c'est l'épisode 0x478!

Teknik - Introduction au forensic 17 avril 2024 Parce que... c'est l'épisode 0x477!

Spécial - Regards sur l'organisation du Northsec avec Olivier Bilodeau 24 mai 2024 Parce que... c'est l'épisode 0x476!

Spécial - Humain TI vs humain cyber 16 avril 2024 Parce que... c'est l'épisode 0x475!

Spécial - De la fatigue décisionnelle à la fondation d'une entreprise 17 mai 2024 Parce que... c'est l'épisode 0x474!

Spécial - Gouvernance TI n'est pas une affaire TI 04 avril 2024 Parce que... c'est l'épisode 0x473!

Spécial - Réflexion sur les campagnes de sensibilisation 16 mai 2024 Parce que... c'est l'épisode 0x472!

Spécial - Regard sur l'IA, l'éthique et son usage 21 mars 2024 Parce que... c'est l'épisode 0x471!

Spécial - Panel Northsec volet CtF 16 mai 2024 Parce que... c'est l'épisode 0x470!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 5) - Le quotidien 18 mars 2024 Parce que... c'est l'épisode 0x469!

Teknik - Build Pipeline Supply Chain Attack 16 mai 2024 Parce que... c'est l'épisode 0x468!

Teknik - Credential Access volet GCP et AWS 14 mars 2024 Parce que... c'est l'épisode 0x467!

Teknik - Industrialisation des audits avec le Policy-as-Code 11 mars 2024 Parce que... c'est l'épisode 0x466!

Teknik - Cybersécurité TO par le design 08 mars 2024 Parce que... c'est l'épisode 0x465!

PME - Loi 25 pour les PME 24 avril 2024 Parce que... c'est l'épisode 0x464!

Spécial - Le DarkWeb est mort! Vive le DarkWeb! 08 mars 2024 Parce que... c'est l'épisode 0x463!

SéQCure - Retour sur la conférence de Camille Felx-Leduc 09 avril 2024 Parce que... c'est l'épisode 0x462!

Spécial - FinOps - Approfondissement (part 2) 22 février 2024 Parce que... c'est l'épisode 0x461!

Teknik - Pwn2Own, le quadruplé gagnant de Synacktiv sur Tesla (2022-2024) 26 avril 2024 Parce que... c'est l'épisode 0x460!

SéQCure - Retour sur la conférence de David Girard 18 mars 2024 Parce que... c'est l'épisode 0x459!

Teknik - Scénario RedTeam - Intrusion physique 09 février 2024 Parce que... c'est l'épisode 0x458!

SéQCure - Retour sur la conférence des Mat(t)hieux 19 mars 2024 Parce que... c'est l'épisode 0x457!

Teknik - Recherche en RE de cellulaires (EXFILES) 08 février 2024 Parce que... c'est l'épisode 0x456!

SéQCure - Retour sur la conférence de Nicolas Bédard 19 mars 2024 Parce que... c'est l'épisode 0x455!

Spécial - Simulation d'une crise (tabletop) 27 janvier 2024 Parce que... c'est l'épisode 0x454!

SéQCure - Retour sur la conférence de Franck Desert 18 mars 2024 Parce que... c'est l'épisode 0x452!

Spécial - Pertinence du rôle de RSSI/CISO 27 mars 2024 Parce que... c'est l'épisode 0x452!

Teknik - Google Next'24 11 avril 2024 Parce que... c'est l'épisode 0x451!

SéQCure - Retour sur la conférence de Pierre Le Calvez 18 mars 2024 Parce que... c'est l'épisode 0x450!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (fake news) 28 mars 2024 Parce que... c'est l'épisode 0x449!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (Attaque et biais) 27 mars 2024 Parce que... c'est l'épisode 0x448!

Curieux - Guide sécurité médias sociaux 25 mars 2024 Parce que... c'est l'épisode 0x447!

SéQCure - Retour sur la conférence de Nadhir Khayati 14 mars 2024 Parce que... c'est l'épisode 0x446!

Teknik - L'intelligence artificielle en cybersécurité... Défensive 23 février 2024 Parce que... c'est l'épisode 0x445!

Teknik - Les limites d'Excel en gestion d'incident 27 mars 2024 Parce que... c'est l'épisode 0x444!

Actualités au 1er avril 2024 1er avril 2024 Parce que... c'est l'épisode 0x443!

Spécial - Gestion de la désuétude 09 octobre 2024
Parce que... c'est l'épisode 0x522!

Spécial - Entrepreneuriat - Gestion des clients 09 octobre 2024
Parce que... c'est l'épisode 0x521!

Spécial - Sortir du cloud! 22 août 2024
Parce que... c'est l'épisode 0x520!

H'humain - Neurodivergence et l'enfance 09 octobre 2024
Parce que... c'est l'épisode 0x519!

Teknik - OT - L'encadrement normatif et règlementaire 03 octobre 2024
Parce que... c'est l'épisode 0x518!

Spécial - L'importance du 20% pour favoriser l'innovation en entreprise 30 juillet 2024
Parce que... c'est l'épisode 0x517!

Spécial - Analyse de risque à la sauce Zombie! 27 septembre 2024
Parce que... c'est l'épisode 0x516!

Spécial - FAIRCON 2024 13 octobre 2024
Parce que... c'est l'épisode 0x515!

PME - Retour sur les stratagèmes de fraude actuels 30 juillet 2024
Parce que... c'est l'épisode 0x514!

Teknik - Gestion d'incident en infonuagique 29 août 2024
Parce que... c'est l'épisode 0x513!

Spécial - L'entrepreneuriat TI 04 septembre 2024
Parce que... c'est l'épisode 0x512!

Spécial - Mouvements dans le monde des TI et ses effets sur le quotidien des entreprises 15 août 2024
Parce que... c'est l'épisode 0x511!

Spécial - Regard philosophique sur l'incident de Crowdstrike 30 juillet 2024
Parce que... c'est l'épisode 0x510!

Teknik - Infrastructure NorthSec 05 septembre 2024
Parce que... c'est l'épisode 0x509!

Spécial - Toi, dans les réseaux 07 août 2024
Parce que... c'est l'épisode 0x508!

Spécial - Flare, le service d'investigation dans le DarkWeb 31 juillet 2024
Parce que... c'est l'épisode 0x507!

Spécial - Gestion des informations - Volet entreprise 02 août 2024
Parce que... c'est l'épisode 0x506!

H'umain - Exemple pratique de déconnexion 30 juillet 2024
Parce que... c'est l'épisode 0x505!

Spécial - Bsides Montréal 2024 14 septembre 2024
Parce que... c'est l'épisode 0x504!

Spécial - RETEX sur l'internationalisation au Canada 1er juillet 2024
Parce que... c'est l'épisode 0x503!

Juridik - La place du secret professionnel d'un avocat dans la gestion d'un incident 29 juillet 2024
Parce que... c'est l'épisode 0x502!

Teknik - L'importance des rapports en sécurité offensive 25 juillet 2024
Parce que... c'est l'épisode 0x501!

Spécial - 500e 27 août 2024
Parce que... c'est l'épisode 0x500!

Teknik - Sécurité du IA (SAIF) 30 juillet 2024
Parce que... c'est l'épisode 0x499!

Spécial - Retour sur le DEFCON à partir de Drummondbeach 22 août 2024
Parce que... c'est l'épisode 0x498!

Teknik - Retour sur le Blackhat et DEFCON à partir de Montréal 23 août 2024
Parce que... c'est l'épisode 0x497!

Spécial - La vie d'une startup en cybersécurité au Québec (Flare) 31 juillet 2024
Parce que... c'est l'épisode 0x496!

Teknik - Retour sur le Blackhat 2024 (with Mickael Nadeau) 09 août 2024
Parce que... c'est l'épisode 0x495!

PME - Le CISO doit-il tout connaître? 31 juillet 2024
Parce que... c'est l'épisode 0x494!

Spécial - Gestion des informations - Volet citoyen 29 juillet 2024
Parce que... c'est l'épisode 0x493!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 7) - Innovation 23 juillet 2024
Parce que... c'est l'épisode 0x492!

Teknik - RegreSSHion 30 juillet 2024
Parce que... c'est l'épisode 0x491!

Teknik - Blast-RADIUS 23 juillet 2024
Parce que... c'est l'épisode 0x490!

Teknik - OT - Gestion des incidents 02 juillet 2024
Parce que... c'est l'épisode 0x489!

PME - Trousse EFVP 20 juin 2024
Parce que... c'est l'épisode 0x488!

Teknik - HSM 19 juin 2024
Parce que... c'est l'épisode 0x487!

Spécial - Cybersécurité un levier à l'innovation 20 juin 2024
Parce que... c'est l'épisode 0x486!

Spécial - Regards sur l'IA (part 2), la suite mais pas la fin 05 avril 2024
Parce que... c'est l'épisode 0x485!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 6) - Les voyages et loisirs 22 avril 2024
Parce que... c'est l'épisode 0x484!

H'umain - Biais cognitifs 17 juin 2024
Parce que... c'est l'épisode 0x483!

Teknik - Est-ce que l'open source est production ready? 17 mai 2024
Parce que... c'est l'épisode 0x482!

Spécial - Retour sur la salle communautaire du Northsec 2024 03 juin 2024
Parce que... c'est l'épisode 0x481!

PME - Pièges (non technique) à éviter lors d'une gestion d'incident 17 mai 2024
Parce que... c'est l'épisode 0x480!

Teknik - PowersheLLM 09 juin 2024
Parce que... c'est l'épisode 0x479!

Juridik - Loi 25, six mois après 14 mai 2024
Parce que... c'est l'épisode 0x478!

Teknik - Introduction au forensic 17 avril 2024
Parce que... c'est l'épisode 0x477!

Spécial - Regards sur l'organisation du Northsec avec Olivier Bilodeau 24 mai 2024
Parce que... c'est l'épisode 0x476!

Spécial - Humain TI vs humain cyber 16 avril 2024
Parce que... c'est l'épisode 0x475!

Spécial - De la fatigue décisionnelle à la fondation d'une entreprise 17 mai 2024
Parce que... c'est l'épisode 0x474!

Spécial - Gouvernance TI n'est pas une affaire TI 04 avril 2024
Parce que... c'est l'épisode 0x473!

Spécial - Réflexion sur les campagnes de sensibilisation 16 mai 2024
Parce que... c'est l'épisode 0x472!

Spécial - Regard sur l'IA, l'éthique et son usage 21 mars 2024
Parce que... c'est l'épisode 0x471!

Spécial - Panel Northsec volet CtF 16 mai 2024
Parce que... c'est l'épisode 0x470!

H'umain - Lorsque la neurodivergence bouscule la cybersécurité (part 5) - Le quotidien 18 mars 2024
Parce que... c'est l'épisode 0x469!

Teknik - Build Pipeline Supply Chain Attack 16 mai 2024
Parce que... c'est l'épisode 0x468!

Teknik - Credential Access volet GCP et AWS 14 mars 2024
Parce que... c'est l'épisode 0x467!

Teknik - Industrialisation des audits avec le Policy-as-Code 11 mars 2024
Parce que... c'est l'épisode 0x466!

Teknik - Cybersécurité TO par le design 08 mars 2024
Parce que... c'est l'épisode 0x465!

PME - Loi 25 pour les PME 24 avril 2024
Parce que... c'est l'épisode 0x464!

Spécial - Le DarkWeb est mort! Vive le DarkWeb! 08 mars 2024
Parce que... c'est l'épisode 0x463!

SéQCure - Retour sur la conférence de Camille Felx-Leduc 09 avril 2024
Parce que... c'est l'épisode 0x462!

Spécial - FinOps - Approfondissement (part 2) 22 février 2024
Parce que... c'est l'épisode 0x461!

Teknik - Pwn2Own, le quadruplé gagnant de Synacktiv sur Tesla (2022-2024) 26 avril 2024
Parce que... c'est l'épisode 0x460!

SéQCure - Retour sur la conférence de David Girard 18 mars 2024
Parce que... c'est l'épisode 0x459!

Teknik - Scénario RedTeam - Intrusion physique 09 février 2024
Parce que... c'est l'épisode 0x458!

SéQCure - Retour sur la conférence des Mat(t)hieux 19 mars 2024
Parce que... c'est l'épisode 0x457!

Teknik - Recherche en RE de cellulaires (EXFILES) 08 février 2024
Parce que... c'est l'épisode 0x456!

SéQCure - Retour sur la conférence de Nicolas Bédard 19 mars 2024
Parce que... c'est l'épisode 0x455!

Spécial - Simulation d'une crise (tabletop) 27 janvier 2024
Parce que... c'est l'épisode 0x454!

SéQCure - Retour sur la conférence de Franck Desert 18 mars 2024
Parce que... c'est l'épisode 0x452!

Spécial - Pertinence du rôle de RSSI/CISO 27 mars 2024
Parce que... c'est l'épisode 0x452!

Teknik - Google Next'24 11 avril 2024
Parce que... c'est l'épisode 0x451!

SéQCure - Retour sur la conférence de Pierre Le Calvez 18 mars 2024
Parce que... c'est l'épisode 0x450!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (fake news) 28 mars 2024
Parce que... c'est l'épisode 0x449!

Teknik - L'intelligence artificielle en cybersécurité... Risque de l'IA (Attaque et biais) 27 mars 2024
Parce que... c'est l'épisode 0x448!

Curieux - Guide sécurité médias sociaux 25 mars 2024
Parce que... c'est l'épisode 0x447!

SéQCure - Retour sur la conférence de Nadhir Khayati 14 mars 2024
Parce que... c'est l'épisode 0x446!

Teknik - L'intelligence artificielle en cybersécurité... Défensive 23 février 2024
Parce que... c'est l'épisode 0x445!

Teknik - Les limites d'Excel en gestion d'incident 27 mars 2024
Parce que... c'est l'épisode 0x444!

Actualités au 1er avril 2024 1er avril 2024
Parce que... c'est l'épisode 0x443!