Le journal ITAIA

En profondeur

Les dossiers longs du journal ITAIA : retours d'incident reconstitués, plans de durcissement, preuves attendues en audit. Un sujet traité à fond, souvent en deux parties, signé par la personne qui l'a traité.

11 octobre 2026 · Partie 1 sur 2

Compromission par device code sur Microsoft 365 : chronologie, blocage et contrôles qui ferment le chemin

Un code saisi sur la vraie page Microsoft, un MFA qui paraît légitime, et un compte ordinaire devient un point d'entrée. Chronologie reconstituée, ce qui survit au changement de mot de passe, blocage par le SOC et contrôles qui ferment le chemin.

En profondeurCybersécurité Lire le dossier
11 octobre 2026 · Partie 2 sur 2

Durcir Microsoft 365 : poser le standard, mesurer face au marché, comparer posé et souhaité

Deuxième partie du dossier device code. La méthode de durcissement de Microsoft 365 : d'abord poser le standard (accès conditionnel et configuration de référence), puis mesurer face aux référentiels du marché, puis comparer l'état posé à l'état souhaité et décider pour chaque écart, chaque semaine.

En profondeurCybersécurité Lire le dossier

Toutes les actualités