Votre cabinet
Vous fixez la base visée, décidez qui approuve la libération d’un message en quarantaine ou une exception d’expéditeur, et dites à votre client ce que « sécurité de base » veut dire avant qu’il l’achète.
Sécurité courriel et Defender Email security & Defender
La « base de sécurité » du forfait Plus a un nom. La voici.
Les forfaits nomment une base de sécurité et une revue régulière dans Plus, sans jamais détailler les outils derrière cette ligne. Cette page le fait : la protection contre les menaces au niveau des boîtes courriel (Microsoft Defender pour Office 365 quand la licence du client l’inclut déjà, ou les contrôles de filtrage équivalents de la plateforme courriel utilisée), les enregistrements d’authentification qui bloquent l’usurpation d’expéditeur, et de courts rappels de sensibilisation quand une tentative réelle passe à travers — nommés comme leur propre volet revendable, pas comme une puce de revue vague.
Équipe de livraison
On vérifie les réglages de sécurité courriel convenus par rapport à cette base, on trie ce que la couche de filtrage signale, et on envoie un court rappel à un usager seulement quand une tentative réelle est passée — pas un pointage de conformité qui tourne en continu.
Vérification de la base et rappels de sensibilisation
Pour un client dont le courriel passe déjà par Microsoft 365 ou une autre plateforme hébergée, mais dont le filtrage anti-hameçonnage, les enregistrements d’authentification de l’expéditeur et la sensibilisation des usagers n’ont jamais été vérifiés par rapport à une base convenue.
Ce qu’il nous faut d’abord
La base que vous voulez appliquer (ce que Defender ou le filtrage natif de la plateforme devrait déjà attraper), qui approuve la libération d’un message en quarantaine ou l’ajout d’une exception d’expéditeur, et si les rappels de sensibilisation vont directement à l’usager ou passent par votre cabinet d’abord.
Ce qui est inclus
- Vérification des réglages de filtrage et de protection contre les menaces au niveau des boîtes courriel, par rapport à la base convenue
- Revue des enregistrements d’authentification de l’expéditeur (SPF, DKIM, DMARC) pour les domaines dans la portée
- Un court rappel, en langage clair, à un usager après qu’une tentative réelle d’hameçonnage ou d’usurpation lui soit parvenue
Traité séparément
- Choisir ou licencier la plateforme courriel, ou payer un palier Defender que le client ne détient pas déjà
- Libérer un message en quarantaine ou approuver une exception d’expéditeur sans l’accord du responsable désigné
- Une formation de sensibilisation à la sécurité formelle, avec suivi d’achèvement ou certificat de conformité
Ce que vous recevez: Une base qui a vraiment été vérifiée plutôt que supposée, et un petit nombre de tentatives réelles transformées en courts rappels destinés aux usagers — pas un flux d’alertes plus gros que personne ne lit.
Ce qu’on vous remet: Une note de revue de base nommant ce qui a été vérifié, ce qui a dérivé et une décision demandée — le même format que toute autre revue sur ce site.
Ce que « sécurité de base » doit définir avant d’être chiffré
Le palier réellement licencié
Defender pour Office 365 existe à plus d’un palier de licence, et certains locataires n’en ont aucun — seulement le filtrage natif de la plateforme de boîtes courriel. Ce qu’on peut vérifier dépend de ce qui est réellement activé, pas de ce que le nom du forfait laisse croire.
Qui approuve une libération de quarantaine
Libérer un message retenu peut aussi libérer ce qui l’a rendu suspect. Nommez un seul responsable pour cette décision avant le premier billet de quarantaine, pas pendant qu’un usager attend.
Ce qui mérite un rappel
Envoyer une note à un usager après chaque pourriel filtré finirait par lui apprendre à l’ignorer. Convenez du seuil — un clic réel, une tentative signalée, une usurpation ciblée — avant que le premier rappel ne parte.
Les domaines réellement dans la portée
Les enregistrements d’authentification s’appliquent par domaine. Un client avec une seconde marque ou un domaine hérité qui reçoit encore du courrier a besoin que ce domaine soit nommé explicitement, sinon il reste hors de la base par défaut.
Ce que ce volet ne comprend pas
- Une surveillance de type SOC 24/7 ou un délai de détection et de réponse garanti
- Une certification de sécurité, une opinion d’audit ou une attestation pour l’assurance cyber
- La réponse à incident pour une compromission confirmée — c’est une escalade, pas une revue de base
Questions franches sur la sécurité courriel
Est-ce que ça veut dire qu’on peut se présenter comme une entreprise de sécurité maintenant?+
Non. C’est une vérification de base et des rappels de sensibilisation à l’intérieur de la ligne de revue Plus — pas une pratique de sécurité ni un SOC. Décrivez-le à votre client pour ce que c’est réellement : des réglages vérifiés et de courts rappels, pas une surveillance continue.
Qu’arrive-t-il si un client est victime d’hameçonnage malgré tout?+
C’est signalé par le même chemin d’escalade que toute autre demande. Une compromission confirmée est traitée comme un incident, avec un responsable désigné qui décide de la suite — pas noyée discrètement dans la prochaine revue de base.