Une nouvelle fonctionnalité fait son apparition dans le Centre d’administration Teams : le rapport de détection des menaces de sécurité.
L’objectif est simple : offrir aux administrateurs une vue centralisée des menaces détectées dans les conversations Teams afin de faciliter les investigations et le suivi des incidents.
Quelles menaces sont surveillées ?
Ce nouveau rapport rassemble plusieurs types de détections de sécurité, notamment :
- Les tentatives d’usurpation d’identité (phishing ou impersonation) ;
- Les liens ou URL malveillantes ;
- Les fichiers identifiés comme potentiellement dangereux.
Les équipes IT et sécurité peuvent ainsi identifier plus rapidement les conversations suspectes et prendre les mesures nécessaires.
Où trouver ce rapport ?
Depuis le Centre d’administration Teams :
Analytique et rapports > Rapports de protection > Détections de sécurité
Le rapport présente :
- Un graphique avec le nombre de détections sur la période sélectionnée ;
- Un tableau détaillant chaque alerte détectée.
Quelles informations sont disponibles ?
Pour chaque détection, Microsoft affiche notamment :
- La date et l’heure de la détection ;
- Le nom de l’expéditeur ;
- L’adresse e-mail de l’expéditeur lorsqu’elle est disponible ;
- Le type de menace détectée ;
- Le destinataire ou le type de conversation concerné ;
- Certaines actions réalisées par les utilisateurs dans le cadre de tentatives d’usurpation d’identité.
Dans les conversations de groupe, les canaux ou les réunions, seul le type de conversation est affiché.
Quand
Déploiement annoncé sur la feuille de route Microsoft 365 sous l’ID 560702.
Cet article peut contenir des images générées par IA. Je mets un soin particulier dans chaque publication ; si toutefois vous repérez une erreur, n’hésitez pas à me le signaler !
