Bubo Cybersec - Plateforme M365

Pour les profils administrateurs, focus sur Bubo365 dont le rôle est de centraliser la surveillance de la sécurité de la plateforme M365, avec le suivi de l’activité des utilisateurs :

·         Connexions

·         Partages de fichiers à risque

·         Droits et permissions

·         Comportements suspects

Elle contribue à guider votre gouvernance et complète votre visibilité sur le sujet avec des rapports sur l’usage dans votre Tenant.

Extrait d’un retour client utilisateur

Les rapports qui sont directement présentables en CODIR.

Pour aller chercher un budget ou faire valider une remédiation, ça aide vraiment au quotidien.

Quelques nouveautés notables :

·         Un module Invités, pour identifier les comptes externes actifs ou inactifs, les trier par dernière connexion et faciliter les campagnes de nettoyage

Extrait d’un retour client utilisateur

On avait pas mal de comptes externes qui traînaient sur le tenant, sans revue régulière.

Avec Bubo on les trie par dernière connexion et on nettoie.

·         Une cartographie des accès, qui montre ce qu'un utilisateur, un invité ou un groupe possède, ses appartenances et ses partages internes ou externes

Extrait d’un retour client utilisateur

En un clic on voit ce qu’un utilisateur ou un groupe a réellement, externe compris.

C’est là qu’il y a le plus d’écart entre ce qu’on croit et la réalité.

·         Un suivi de la double authentification enrichi, avec la visibilité sur les politiques d'accès conditionnel, les méthodes utilisées et les comptes non protégés

Extrait d’un retour client utilisateur

Ça sort les comptes non protégés et les exceptions liées aux accès conditionnels. On ne le voit pas dans un tableau de bord global sur la console d’admin Microsoft.

·         Une analyse des permissions plus fine, pour repérer les dossiers racines, les liens cassés et prioriser les ressources sensibles à auditer

Extrait d’un retour client utilisateur

On repère les dossiers racines et on priorise ce qui vaut le coup d’être audité, au lieu de tout reprendre.

Ça aide aussi à répondre à NIS2.

Manque de visibilité sur le sujet ?

On peut vous le mettre en place et l’opérer pour vous.