Tag: Microsoft

/Microsot Purview

Super utilisateur et Unlock‑SPOSensitivityLabelEncryptedFile : reprendre le contrôle sur les données chiffrées dans Microsoft 365

JF BERENGUER,

La généralisation des labels de confidentialité avec chiffrement dans Microsoft 365 marque une étape importante dans la maturité des stratégies de protection de l’information. Grâce à Microsoft Purview, les organisations peuvent désormais classifier, protéger et restreindre l’usage de leurs données sensibles de manière cohérente, y compris dans SharePoint Online et OneDrive.

Mais cette protection forte pose une question fondamentale : comment conserver une capacité d’administration, d’audit et de reprise sur des contenus chiffrés, sans affaiblir le modèle de sécurité ?

Deux mécanismes répondent précisément à ce besoin : le Super utilisateur d’Azure Rights Management et le cmdlet Unlock‑SPOSensitivityLabelEncryptedFile.

Continue Reading
/Microsot Purview

Au‑delà de la visibilité : vers une gestion proactive de la posture de sécurité des données à l’ère de l’IA

JF BERENGUER,

L’explosion des usages de l’intelligence artificielle générative dans les entreprises transforme profondément la manière dont les données sont créées, manipulées et partagées. Copilots, agents autonomes, applications SaaS intégrant des LLM et outils d’IA tiers introduisent de nouveaux risques, souvent invisibles avec les approches traditionnelles de sécurité centrées sur le périmètre ou l’infrastructure.

Dans ce contexte, la simple visibilité sur les données ne suffit plus : les organisations doivent désormais piloter activement leur posture de sécurité des données.

C’est ce que permet Microsoft Purview Data Security Posture Management (DSPM) : un socle unifié permettant de passer d’une logique d’observation à une logique d’action continue.

Continue Reading
/Microsoft Sentinel et Defender for Cloud

Azure Blob Storage : disséquer une chaîne d’attaque “cloud-native” et en déduire des contre‑mesures concrètes

JF BERENGUER,

Azure Blob Storage est devenu un actif critique dans beaucoup d’architectures : sauvegardes, data lakes, datasets IA, médias, ingestion IoT, HPC…

Et c’est précisément parce qu’il concentre beaucoup de données non structurées et qu’il peut être exposé à Internet, il constitue une cible de choix pour les attaquants.

Continue Reading
/AI - Copilot - Agent

Microsoft Agent 365 : vers un véritable Control Plane pour les agents IA en entreprise

JF BERENGUER,

L’IA générative en entreprise a longtemps été abordée sous l’angle de l’assistance : un copilote qui suggère, résume ou accélère certaines tâches. Depuis 2025, un changement de paradigme s’opère clairement : l’IA ne se contente plus d’assister, elle agit.

Les agents IA deviennent capables d’enchaîner des actions, d’interagir avec plusieurs systèmes et de produire des résultats exploitables sans intervention humaine directe.

Continue Reading
/Microsoft Sentinel et Defender for Cloud

Ignite 2025 — Microsoft Defender for Cloud : 4 annonces majeures qui changent la donne (et ce que ça implique concrètement)

JF BERENGUER,

Lors d’Ignite 2025 le mois dernier Microsoft a annoncé quatre évolutions structurantes pour Microsoft Defender for Cloud destinées à mieux sécuriser des environnements hybrides / multicloud, des chaînes DevSecOps plus rapides, et l’émergence des agents IA.

L’idée directrice est claire : rapprocher encore davantage la sécurité du code jusqu’à l’exécution, et réduire les frictions entre équipes développement, SecOps et cloud ops.

Continue Reading
/Microsot Purview

Microsoft Purview Communication Compliance : Gouverner et sécuriser les communications modernes, de Teams à Copilot (1/3)

JF BERENGUER,

La généralisation des outils collaboratifs et de l’IA générative transforme profondément les usages en entreprise. Microsoft Teams est devenu un canal de communication central, tandis que Microsoft 365 Copilot introduit des interactions homme / machine capables de manipuler des données sensibles à grande échelle.

Dans ce contexte, Microsoft Purview Communication Compliance s’impose comme une brique clé pour détecter, analyser et traiter les communications à risque, tout en respectant des principes stricts de confidentialité et de gouvernance.

Continue Reading