Aller au contenu
DMC DEFENSE

Une faille trouvée n’est pas une faille fermée.

Nous corrigeons la faille avec vous, puis un contre-test vérifie qu’elle est fermée.

Demander un audit gratuit
  1. Détecter
  2. Corriger
  3. Prouver

Qui fait quoi

La même chaîne pour le pentest et le SOC. Chacun y tient son rôle, du constat à la preuve.

  1. Détecter

    Pentest

    Nos pentesters cherchent vos failles comme un attaquant.

    SOC 24/7

    Surveillance 24/7, et un audit de votre Microsoft 365 tous les 3 mois.

  2. Corriger

    Pentest

    Le rapport donne la correction de chaque faille. Vous l’appliquez, ou nous l’appliquons : c’est prévu au cadrage.

    SOC 24/7

    Correction incluse dans les trois paliers, sur Microsoft 365, selon le mode de votre choix.

  3. Prouver

    Pentest

    Un retest, inclus sous 60 jours après le rapport.

    SOC 24/7

    Un contre-test, avant et après la correction.

Et la PSSI ? Elle n’a pas de contre-test : elle fixe les règles de l’ensemble et livre un plan d’action priorisé.

Deux façons de corriger, au choix

Vous choisissez qui applique la correction. Dans les deux cas, votre équipe IT garde la main.

Nous appliquons la correction pour vous

Avec les droits délégués que vous nous accordez et que vous pouvez révoquer à tout moment. Chaque correction que nous appliquons est validée par un expert.

ou

Nous vous livrons la correction prête à appliquer

Votre équipe l’applique à son rythme, avec le réglage exact à faire.

Ce qui reste de votre côté

  • Le code de vos applications et les correctifs d’éditeur : nous indiquons la correction, votre équipe ou vos prestataires l’appliquent.
  • Hors Microsoft 365 (applications métier, serveurs, équipements) : correction par votre équipe IT, ou par nous sur devis.

Côté SOC : ce qui se passe après l’alerte

L’effet de chaque correction se lit dans le Microsoft Secure Score, un indicateur calculé par Microsoft.

Le score ne monte pas tout seul. Il monte parce qu’une action précise a été menée, et vous pouvez la nommer.

Microsoft Secure Score

Progression illustrative sur six mois

3080
  1. 40État initial
  2. 50Mois 1
  3. 60Mois 3
  4. 70Mois 6

+30 points depuis l’état initial

Valeurs illustratives, à titre d’ordre de grandeur : progression type d’un tenant full cloud accompagné. Le gain réel dépend de votre point de départ ; aucun score cible ni délai n’est garanti.

Un indicateur, pas une promesse

« Le Secure Score n’est pas une mesure absolue de la probabilité d’une compromission, et il ne doit en aucun cas être interprété comme une garantie contre une violation. »
Microsoft Learn, Microsoft Secure Score, « Risk awareness » (traduction) (nouvel onglet)

Le travail, étape par étape

Suivi d’une recommandation, du constat à la preuve

Bloquer l’authentification héritée

7points

État de la recommandation : 06Attestée au rapport du mois

  1. Cadrage

    Au démarrageDMC DEFENSE

    Audit initial du Secure Score

  2. Au démarrageDMC DEFENSE

    Priorisation des actions

  3. Au démarrageDMC DEFENSE

    Plan de remédiation

  4. Exécution

    En continuDMC DEFENSE ou votre équipe IT

    Application des correctifs

  5. En continuDMC DEFENSE

    Vérification et validation

  6. Preuve

    Chaque moisDMC DEFENSE

    Reporting d’évolution

Barème Microsoft : l’activation de la stratégie bloquant l’authentification héritée vaut 7 points (Microsoft Learn, Microsoft Secure Score, consulté le 29 septembre 2026).

D’où viennent les points

Le Secure Score répartit ses recommandations entre quatre catégories : identité, appareils, applications et données.

  • Identité et accès

    • Activer le MFA pour tous les utilisateurs
    • Bloquer l’authentification héritée
    • Mettre en place l’accès conditionnel

  • Appareils

    • Activer la protection antivirus en temps réel
    • Activer la protection contre les falsifications
    • Chiffrer les disques (BitLocker)

  • Applications

    • Configurer les règles anti-hameçonnage
    • Activer Safe Links et Safe Attachments
    • Bloquer le transfert automatique du courrier vers l’extérieur

  • Données

    • Chiffrer les e-mails sensibles
    • Configurer les politiques DLP
    • Classifier les données confidentielles

Chaque recommandation vaut au plus 10 points ; les pondérations exactes évoluent avec le catalogue de recommandations Microsoft.

Au-delà du score

Le Secure Score fixe les priorités. En parallèle, nous entretenons la santé de fond de votre tenant Microsoft 365.

  • Optimisation des licences

    Repérage des licences sous-utilisées ou manquantes pour tirer le maximum de sécurité de vos abonnements.

  • Nettoyage des comptes

    Suppression des comptes inactifs, des anciens invités et des permissions devenues obsolètes.

  • Durcissement des configurations

    Application des bonnes pratiques Microsoft au-delà des seules recommandations du Secure Score.

  • Automatisation

    Scripts et workflows qui maintiennent les bonnes pratiques en place ; chacun est validé par un expert de notre équipe avant d’être déployé.

  • Documentation du tenant

    Une documentation tenue à jour de toutes les configurations de sécurité, prête pour les audits.

Sources

Le fonctionnement et le barème du Secure Score sont documentés par Microsoft.

Sources consultées le 29 septembre et le 6 octobre 2026.

Où en est votre Secure Score ?

Nous auditons votre tenant et vous montrons, chiffre à l’appui, les points à regagner en premier. Sans engagement.

Demander un audit gratuitDécouvrir le SOC 24/7

Découvrir Offensive Security

Après l'envoi

  1. Réponse sous 24 heures ouvrées

    Un expert lit votre demande et vous recontacte pour qualifier votre besoin.

  2. Audit gratuit

    Sous Microsoft 365 : audit d’une heure de la posture de votre tenant (Secure Score, identités, Defender) et vos failles prioritaires. Sinon : cadrage de votre besoin (pentest, PSSI) et prix fixé. Sans engagement.

  3. Interlocuteur dédié

    Le même expert DMC vous suit de bout en bout, sans passer par un call-center.