Date de publication: 20/05/2024
- Les guides CCN-STIC 885D et 885A ont été préparés pour être consultés ensemble. Disponibles sur le portail CCN-CERT, ils comprennent des instructions détaillées pour une configuration sécurisée de Microsoft Teams et d’Office 365.
- Les deux documents font partie de la série 800 de guides CCN-STIC, dont le but est d’établir les politiques et procédures appropriées pour la mise en œuvre des mesures envisagées dans le Schéma de Sécurité Nationale (ENS).
Il Centre National de Cryptologie (CCN) Ha mise à jour de deux guides pour la configuration et le déploiement sécurisé de Microsoft Teams et Office 365. Ces guides CCN-STIC, disponibles dans la partie publique du portail CCN-CERT, Ils font partie de l’ensemble de normes développées par l’organisation pour faciliter un meilleur respect des exigences minimales établies dans le Programme de Sécurité Nationale (RD 311/2022) et la mise en œuvre de mesures de protection dans les systèmes de l’Administration.
La « Guide de configuration sécurisée pour Microsoft Teams », CCN-STIC 885Dfournit à l’utilisateur les étapes à suivre pour configurer le service Teams, en respectant les exigences nécessaires du Programme de Sécurité Nationale dans sa catégorie ÉLEVÉE.
Teams est le centre de travail d’équipe de Microsoft 365, conçu pour améliorer la communication et la collaboration des équipes de travail de l’entreprise, en renforçant les fonctions collaboratives de la plateforme cloud Office 365. Par conséquent, ce manuel doit être utilisé simultanément avec le “Guide de configuration sécurisée pour Office 365», CCN-STIC 885Aqui décrit les aspects généraux de la solution et un glossaire avec les termes de sécurité et les abréviations utilisés.
Le guide CCN-STIC 885-A abordant également les services essentiels communs à tous les services Office 365, il —en même temps— Il est à consulter avec le reste des guides spécifiques à chaque service : Microsoft Teams (CCN-STIC 885D), Sharepoint Online (CCN-STIC 885B) et Exchange Online (CCN-STIC 885C). De plus, il faut tenir compte du fait que le scénario présenté dans chacun d’eux est « cloud uniquement », n’envisageant pas l’hybridation des systèmes sur site de l’organisation avec les environnements Cloud.
Plus d’informations:
Soigneusement,
L’équipe CCN-CERT