--- title: Un SOC optimisé avec une detection distribuée sur les outils M365 description: "Optimiser votre SOC grâce à une solution experte de monitoring et de detection sur les outils collaboratifs Microsoft : Teams, OneDrive et SharePoint" image: https://blog.idecsi.com/hubfs/Blog%20Images/Office-365-monitoring.png --- [![Logo-Idecsi-Black-tagline](https://blog.idecsi.com/hs-fs/hubfs/LOGOS%20IDECSI/LOGOS%20OFFICIELS/Logo-Idecsi-Black-tagline.png?width=1010&height=319&name=Logo-Idecsi-Black-tagline.png)](https://www.idecsi.com/fr/) - Solutions DETOX® pour M365 Diagnostic, Remédiation, ROI [Découvrez DETOX](https://info.idecsi.com/detox-donnees-partagees-m365?hsLang=fr) ![résultats gains sécurité](https://blog.idecsi.com/hubfs/ILLU-4.png) Solutions La plateforme IDECSI résout les problématiques essentielles liées aux données : DSPM, Data Access Governance, Human Risk Management, Data Volume Management - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Sécurité des données M365](https://www.idecsi.com/fr/solution/mydatasecurity/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Stockage et volumétrie M365](https://www.idecsi.com/fr/solution/mydatamanagement/) - [Cas d'usage](https://www.idecsi.com/fr/challenges-m365/) Checklist M365 15 signaux d'alerte que vos données sont à risque [Voir la checklist](https://blog.idecsi.com/hubfs/IDECSI%20-%20Checklist%2015%20signaux%20d%E2%80%99alerte.pdf?hsLang=fr) ![Checklist risques M365](https://blog.idecsi.com/hubfs/Frame-2147255341.png) Vos défis 2026 Sécurité, gouvernance & volumétrie des données sur Microsoft 365 - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Eviter l'exposition des données sensibles](https://www.idecsi.com/fr/challenge/donnees-sensibles/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Gérer les accès externes](https://www.idecsi.com/fr/challenge/acces-externes/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Assurer la conformité réglementaire](https://www.idecsi.com/fr/challenge/conformite/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Sécuriser l'IA Copilot](https://www.idecsi.com/fr/challenge/deploiement-copilot/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Optimiser le coût de stockage](https://www.idecsi.com/fr/challenge/optimiser-stockage-m365/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Sensibiliser vos utilisateurs](https://www.idecsi.com/fr/challenge/sensibilisation/) - [Clients](https://blog.idecsi.com/fr/ressources-clients?hsLang=fr) - Ressources Livre blanc Les bonnes pratiques pour préparer ses données à Copilot M365 [Télécharger le guide](https://info.idecsi.com/livre_blanc_copilot?hsLang=fr) ![Livre blanc Copilot sécurité des données](https://blog.idecsi.com/hubfs/Frame-2147255339.png) Nos ressources Consulter nos ressources utiles pour améliorer la gouvernance des données - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Blog](https://blog.idecsi.com/fr/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Help Center](https://help.idecsi.com/) - [![download\_done](https://blog.idecsi.com/hubfs/download_done.svg) Ressources & Actualités](https://blog.idecsi.com/fr/ressources?hsLang=fr) - - [Français](https://blog.idecsi.com/fr/optimiser-soc-detection-distribuee-microsoft365) - [English](https://blog.idecsi.com/optimize-soc-microsoft-365) Rechercher [Demandez une démo](https://info.idecsi.com/fr/demo-idecsi?hsLang=fr) Sécurité / IT 04 avril 2019 # Optimiser le SOC avec une détection distribuée sur Microsoft 365 ![Les équipes SOC](https://f.hubspotusercontent40.net/hubfs/4272098/Blog%20Images/Office-365-monitoring.png) - [Accueil](https://www.idecsi.com/fr/) - [Blog](https://blog.idecsi.com/fr) - Optimiser le SOC avec une détection distribuée sur Microsoft 365 Aujourd’hui le nombre d’événements liés à l’environnement Microsoft 365 est **illimité**. Les équipes IT sont déjà saturées et les équipes sécurité sous-staffées par rapport à la menace grandissante. Le SOC, la division en charge de la sécurité d’une entreprise, assure notamment la sécurité de l'information – au cœur des outils collaboratifs de Microsoft 365.  ## Les difficultés du SOC dans le contexte M365  Si demain le SOC devait analyser chacune des opérations, ce serait ingérable. La connexion depuis une nouvelle adresse IP ou le changement de téléphone multiplié par le nombre de collaborateurs permet d’avoir une idée du nombre d’événements à gérer quotidiennement – et pourtant il y a un sérieux sujet de sécurité lié à ces événements, qui peuvent constituer un vecteur de menace.  La contextualisation et la capacité de réaction sont deux composantes essentielles pour un SOC. Or, avec les méthodes et outils de sécurité actuels, il est quasi impossible de réagir rapidement sur les évènements liés à Microsoft 365. Aussi, faute de visibilité, ces milliers d'opérations peuvent mettre en péril l'intégrité de tout un système d’information. La difficulté tient notamment dans le fait de ne pas pouvoir identifier ce qui est frauduleux, malveillant ou illégitime de ce qui est habituel, normal ou sans menace dans la vie d’une organisation.   Si une personne de l’entreprise accède à un fichier sensible, est-ce légitime ? Les ressources du SOC sont-elles bien averties des points sensibles liés à Microsoft 365 ? Les personnes plus exposées (COMEX, admin) bénéficient-elles d’une attention renforcée ?  Résoudre les problématiques de sécurité de Microsoft 365 est un enjeu majeur pour le système d’information. **Comment détecter et réagir efficacement aux menaces liées à Microsoft 365 dans cet amas d’informations ?**  ## Détection distribuée pour Microsoft 365  Aux vues des volumes que représentent les opérations Microsoft 365, le SOC ne sera pas en mesure d’absorber et gérer chaque alerte qu’un tableau de bord personnel de sécurité peut faire remonter. Pour appréhender ces problématiques et risques, il faut **changer le rapport de la sécurité en entreprise et gagner en efficacité**. [L’utilisateur joue désormais un rôle clé](https://info.idecsi.com/livre-blanc-defis-securite-office365?hsLang=fr).   Détecter une compromission dans le système d’information c’est un bon départ. Et si l’utilisateur participait dans la gestion des cas dits « normaux ». L’utilisateur reçoit de manière automatique des rapports sur qui accède à son compte, ses fichiers. Il suit sa propre sécurité et notifie en cas d’élément anormal ou illégitime.  En parallèle, la Sécurité décide ce qu’il faut absolument suivre et priorise les alertes en fonction du risque et du contexte. Les alertes ou rapports sont envoyés directement aux personnes ayant l’information et/ou qui ont besoin de l’information dans le cadre de leur fonction, ainsi  - Les Utilisateurs et métiers deviennent autonomes dans la gestion de leur propre compte et l’accès à l’information  - Les Administrateurs visualisent et maitrisent les configurations du système d’information  - La Sécurité analyse et protège les points sensibles, vecteurs de menaces  La détection devient collaborative et **démultipliée**, à l’image de l’environnement Microsoft365.  ## MyDataSecurity : bras armé des équipes de sécurité  IDECSI a développé une solution qui détecte en temps réel tout accès non-autorisé ou action illégitime à Microsoft 365, ainsi que les modifications malveillantes de configuration.   Inspiré par la façon dont les collaborateurs travaillent réellement, [MyDataSecurity](https://www.idecsi.com/fr/solution/mydatasecurity/) permet d’interagir directement avec l’utilisateur afin de **minimiser les délais de détection et de résolution sur des cas simples et routiniers.** Son atout majeur : [**améliorer l’expérience digitale autour de la sécurité**](https://blog.idecsi.com/fr/ameliorer-experience-utilisateur-de-la-securite?hsLang=fr) **-** elle devient positive et sans contrainte pour l’utilisateur.  La détection distribuée permet ainsi **d’améliorer l’efficacité opérationnelle** au sein du SOC. L’équipe sécurité se concentre sur les alertes à risque élevé et le temps de vos ressources est optimisé.  Articles récents [Données sensibles dans Microsoft 365 : comment identifier les risques et reprendre le contrôle](https://blog.idecsi.com/fr/donnees-sensibles-microsoft-365?hsLang=fr) [Zero Trust & gouvernance des données M365 : guide RSSI](https://blog.idecsi.com/fr/zero-trust-gouvernance-donnees-microsoft-365?hsLang=fr) [Microsoft Scout et sécurité M365 : les risques d'accès à anticiper](https://blog.idecsi.com/fr/microsoft-scout-securite-donnees-m365?hsLang=fr) [Gestion des accès NIS2 dans M365 : plan d'action RSSI](https://blog.idecsi.com/fr/gestion-des-acces-nis2-microsoft-365?hsLang=fr) Livre blanc - Prévenir les fuites de données [![Accéder au guide](https://no-cache.hubspot.com/cta/default/4272098/interactive-209999378972.png)](https://blog.idecsi.com/hs/cta/wi/redirect?encryptedPayload=AVxigLJB3ug1tBBEZzSeTo0NumzoWRov%2FOmyppaALffnNHpOdG8d9MSvSID5vWt10JzvUlrt1xYvnzTK5ZMxkuGcIQs6gpW946n1bKALeI%2FR34RE5JZLxg6JPKvAH5H%2BR0QCyQ9CQJkVRuZeNUr6HMTS7iEhDwcJI2sEjsmCNlGk8KLMX5BK3y0CUKYVNOBRzxk9853QptkdpyhU&webInteractiveContentId=209999378972&portalId=4272098&hsLang=fr) Partager l'article Abonnez-vous à la newsletter pour recevoir nos contenus chaque mois. Nos articles Ces articles peuvent vous intéresser ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Gestion%20des%20acc%C3%A8s%20NIS2%20dans%20Microsoft%20365%20V2.png) Microsoft 365 Sécurité / IT Gestion des accès NIS2 dans M365 : plan d'action RSSI [Lire l'article](https://blog.idecsi.com/fr/gestion-des-acces-nis2-microsoft-365?hsLang=fr) ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Illus-Blog-Supervision.png) Microsoft 365 Sécurité / IT Phishing Microsoft 365 : quand vos partages amplifient le risque [Lire l'article](https://blog.idecsi.com/fr/phishing-microsoft-365-risques-donnees-partagees?hsLang=fr) ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/Microsoft%20Defender%20pour%20Office%20365%20_%20fonctionnalit%C3%A9s%20et%20limites.png) Microsoft 365 Sécurité / IT Microsoft Defender pour Office 365 : fonctionnalités et limites [Lire l'article](https://blog.idecsi.com/fr/microsoft-defender-pour-office-365?hsLang=fr) ![](https://4272098.fs1.hubspotusercontent-na1.net/hubfs/4272098/image%20%2858%29.png) Microsoft 365 Sécurité / IT Sécuriser les agents IA dans Microsoft 365 : bonnes pratiques 2026 [Lire l'article](https://blog.idecsi.com/fr/securiser-agents-ia-microsoft-365?hsLang=fr) ### Protection des données, discutons de votre projet ?   [![Contactez-nous](https://no-cache.hubspot.com/cta/default/4272098/b72668e9-d68b-4f46-a1e0-db4a58acc90e.png)](https://cta-redirect.hubspot.com/cta/redirect/4272098/b72668e9-d68b-4f46-a1e0-db4a58acc90e) ![video background](https://idecsi2a-dev-idecsi.pf27.wpserveur.net/wp-content/uploads/2022/02/video-background-idecsi-responsive-1.png) [![Logo-Idecsi-White-Ss-ES](https://blog.idecsi.com/hubfs/LOGOS%20IDECSI/NEW%20LOGOS/Logo-Idecsi-White-Ss-ES.svg)](https://www.idecsi.com/fr/) +33 1 84 79 38 30 - - - - [Pourquoi Idecsi ?](https://www.idecsi.com/fr/securite-utilisateurs) - [À propos](https://www.idecsi.com/fr/a-propos/) - [Rejoignez-nous](https://www.welcometothejungle.com/fr/companies/idecsi) - Solutions - [DETOX pour M365](https://info.idecsi.com/fr/detox-donnees-partagees-m365?hsLang=fr) - [DETOX pour le stockage M365](https://info.idecsi.com/fr/mydatamanagement-detox-m365?hsLang=fr) - [DETOX pour Copilot Microsoft 365](https://info.idecsi.com/fr/copilot-acces-donnees-m365?hsLang=fr) - [DETOX x Cybermois](https://info.idecsi.com/detox-cybermois?hsLang=fr) - [DETOX x Semaine du Numérique Responsable](https://info.idecsi.com/fr/mydatamanagement-detox-m365?hsLang=fr) - [Plateforme](https://www.idecsi.com/fr/solution) - [MyDataSecurity](https://www.idecsi.com/fr/solution/mydatasecurity/) - [Advanced Monitoring](https://www.idecsi.com/fr/solution/advanced-monitoring/) - [MyDataManagement](https://www.idecsi.com/fr/solution/mydatamanagement/) - [Permission Explorer](https://www.idecsi.com/fr/solution/permission-explorer/) - Ressources - [Centre de ressources](https://blog.idecsi.com/fr/ressources?hsLang=fr) - [Blog](https://blog.idecsi.com/fr) - [Témoignages Clients](https://blog.idecsi.com/fr/ressources-clients?hsLang=fr) - [Extranet](https://help.idecsi.com/) © IDECSI - [Confidentialité](https://www.idecsi.com/fr/confidentialite) - [Mentions légales](http://www.idecsi.com/mentions-legales) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Mona Piquet", "url" : "https://blog.idecsi.com/fr/author/mona-piquet" }, "dateModified" : "2022-02-14T09:17:04.810Z", "datePublished" : "2019-04-04T13:32:25.000Z", "headline" : "Un SOC optimisé avec une detection distribuée sur les outils M365", "image" : [ "https://blog.idecsi.com/hubfs/Blog%20Images/Office-365-monitoring.png" ], "mainEntityOfPage" : { "@id" : "https://blog.idecsi.com/fr/optimiser-soc-detection-distribuee-microsoft365", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.idecsi.com/hubfs/Logo-Idecsi-Black-tagline.png" }, "name" : "IDECSI" } } ```