La définition de règles automatiques est une bonne chose, pour se protéger efficacement, mais ne suffit souvent pas.
Laisser à l’utilisateur la possibilité de protéger ses échanges

Il n’est pas possible de créer des règles couvrant 100% des risques. Il est aussi important de sensibiliser les utilisateurs à la protection de leurs échanges électroniques. Vous n’êtes pas à l’abri d’un employé mal intentionné, d’un salarié licencié souhaitant se venger, ou encore d’un utilisateur négligeant, qui oubliera que la liste des primes annuelles est restée sur l’imprimante.
Avec Exchange Online, la protection manuelle d’un courrier est très simple. Elle peut être faite via Outlook ou Outlook Web App, comme nous pouvons le voir figure 8. En appliquant cette règle, seuls les membres du Board pourront consulter cet email.
Que deviennent les pièces jointes ?
Et si l’utilisateur ajoute un document Word en pièce jointe : Que devient cette pièce jointe ? La réponse est qu’elle est automatiquement protégée avec la règle appliquée au courrier. Par exemple, figure 9, Rachel a envoyé à James les plans du projet en pièce jointe. Automatiquement, le document est soumis à la même règle de protection.
En revanche, Rachel aurait pu envoyer ce document à un tiers externe, et risquer de le compromettre. Dans ce cas, il est préférable de protéger le document avec RMS dès sa création, afin d’en garantir sa sécurité.
Coexistence avec votre messagerie OnPremise
Si un certain nombre de vos boîtes aux lettres sont hébergées localement (OnPremise), vos règles de transport peuvent être définies à la fois en ligne et dans votre Organisation Locale, en fonction de la localisation des boîtes des utilisateurs. Il conviendra alors de bien déterminer les usages en fonction de l’emplacement des boîtes aux lettres.
Pour aller plus loin
Comme vu dans cet article, la définition de quelques règles standard de protection dans Exchange Online est rapide et aisée. Si vous souhaitez aller plus loin dans la gestion de ces règles, fournir des stratégies plus granulaires, déployer des modèles de stratégies à différentes populations d’utilisateurs, vous vous dirigez vers un projet orienté DLP (Data Leakage Prevention), qui consistera en premier lieu à définir des scénarios fonctionnels précis, prenant en compte l’ensemble des éléments de votre SI. Je vous invite à consulter le site Microsoft dédié à la protection des informations couvrant l’ensemble des produits associés.
Téléchargez cette ressource

Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- De la 5G à la 6G : la France se positionne pour dominer les réseaux du futur
- Datanexions, acteur clé de la transformation numérique data-centric
- Les PME attendent un meilleur accès aux données d’émissions de la part des fournisseurs
- Fraude & IA : Dr Jekyll vs. Mr Hyde, qui l’emporte ?
- Gestion du cycle de vie des outils de cyberdéfense : un levier de performance pour les entreprises
