Microsoft 365

Disponible

Ojava lit les journaux d’activité de votre Microsoft 365 et vous avertit des mots de passe volés, des transferts de courrier, des applications à risque et des nouveaux administrateurs.

Commencer l’essai de 14 jours

Ce qu’il détecte

Mots de passe volés et prise de contrôle de comptes

Quelqu’un se connecte avec un mot de passe volé ou deviné.

: Connexions depuis deux lieux trop éloignés pour s’y rendre, et rafales de mots de passe erronés.

Attaques contre la deuxième étape de connexion

L’attaquant a le mot de passe et tente de passer la MFA ou la validation en deux étapes.

: Codes ou demandes MFA que Microsoft indique comme échoués, à répétition, sur toutes les formules. L’étape normale « MFA requise » d’une connexion n’est pas comptée.

Transfert de courrier et fraude au virement

Une boîte mail piratée envoie discrètement des copies de votre courrier à l’extérieur : la première étape classique de la fraude au virement.

: Nouvelles règles de boîte de réception qui transfèrent ou redirigent le courrier.

Accès d’applications à risque

Quelqu’un donne à une application inconnue l’accès au courrier ou aux fichiers, souvent après un lien d’hameçonnage.

: Consentement à des applications demandant des autorisations sensibles.

Nouveaux droits d’administrateur

Un compte obtient soudain des droits d’administrateur : un attaquant peut alors prendre le contrôle de tout le compte de l’entreprise.

: Rôles d’administrateur attribués à un compte.

Téléchargements massifs et vol de données

Beaucoup de fichiers partent en peu de temps.

: 50 téléchargements ou plus depuis OneDrive ou SharePoint en une heure.

Attaques liées

Les signaux liés deviennent un seul incident : vous voyez toute l’histoire au lieu d’alertes isolées.

: Par exemple une connexion depuis l’étranger suivie d’une nouvelle règle de transfert.

Ce qu’il vous faut

Toute formule Microsoft 365 professionnelleBusiness Basic, Standard ou Premium, E3 ou E5, avec l’audit activé (il l’est par défaut). Chaque type d’alerte fonctionne sur chaque formule.
Alertes de connexion plus rapides avec Entra ID P1Inclus dans Business Premium, E3 et E5. Ojava lit alors directement le journal des connexions Entra : les connexions arrivent en général en quelques minutes, avec la localisation de Microsoft. Sans P1, elles viennent du journal d’audit, 60 à 90 minutes après les faits.
Un administrateur Microsoft 365Se connecte une fois pour approuver l’accès en lecture seule d’Ojava.

Comment le connecter

Dans Ojava : Paramètres → Intégrations → Connecter Microsoft 365.
Connectez-vous en tant qu’administrateur Microsoft 365 et approuvez l’accès en lecture seule.
Ojava commence aussitôt la lecture ; les premiers événements apparaissent en quelques minutes.

Ce qu’Ojava lit

Les connexions (heure, adresse IP, lieu, application utilisée, réussite ou échec), les modifications de règles de boîte de réception et de transfert, les consentements d’applications et les autorisations accordées, les changements de rôles d’administrateur, et les téléchargements depuis OneDrive et SharePoint (nom du fichier, jamais son contenu). Autorisations : journaux d’audit et d’annuaire en lecture seule (AuditLog.Read.All, Directory.Read.All, User.Read.All, ActivityFeed.Read).

Ce qu’Ojava ne lit jamais

Le contenu des e-mails, des pièces jointes, des fichiers OneDrive ou SharePoint, des conversations Teams ou des calendriers. Ojava n’a aucune autorisation de lire le courrier et ne peut rien modifier dans votre Microsoft 365.

Ce qu’Ojava voit et ne voit jamais, par autorisation

Autorisation (lecture seule)	Ce qu’Ojava voit	Ce qu’Ojava ne voit ni ne fait jamais
`AuditLog.Read.All`	Le journal des connexions : qui, quand, depuis quelle adresse IP et quel lieu, avec quelle application, réussite ou échec (Entra ID P1 requis pour ce journal) ; et le journal d’audit Entra sur tous les plans : changements de méthodes de connexion (sans numéros de téléphone), rôles d’administrateur, consentements d’applications, nouveaux utilisateurs et invités, réinitialisations de mot de passe.	Les mots de passe, les e-mails, les fichiers ; impossible de connecter ou déconnecter quelqu’un.
`ActivityFeed.Read (Office 365 Management Activity)`	Les événements d’audit : règles de boîte de réception et de transfert (mots-clés uniquement dans l’alerte), délégations de boîte mail, consentements d’applications, changements de rôles d’administrateur, téléchargements et partages externes OneDrive/SharePoint (action, nombre, adresse externe ; noms de fichiers uniquement dans une alerte de partage massif, 20 au plus).	Le contenu des e-mails, pièces jointes, fichiers, chats Teams ou calendriers.
`Directory.Read.All`	Les données d’annuaire : utilisateurs, groupes, rôles d’administrateur et applications enregistrées, pour savoir qui est administrateur et quelle application a reçu quelle autorisation.	Impossible de créer, modifier ou supprimer des utilisateurs, groupes, rôles ou applications.
`User.Read.All`	Les profils (nom, adresse e-mail, compte actif ou non) pour indiquer qui une alerte concerne.	Le contenu des boîtes mail, ni rien hors du profil.
`openid, profile, email, offline_access`	Qui a approuvé la connexion, et la possibilité de continuer à lire en arrière-plan.	Rien d’autre.

Délai des alertes

Ojava lit Microsoft 365 toutes les 5 minutes. Microsoft décide quand ses journaux sont disponibles : la plupart des événements d’audit 60 à 90 minutes après les faits, les connexions Entra (avec P1) en général en quelques minutes.

Les autres sources

PC Windows

Accès anticipé : nous l’installons avec vous

Rançongiciels, logiciels malveillants, outils de vol de mots de passe et protections désactivées, sur chaque PC Windows. Avec ou sans Microsoft 365 ou Google Workspace.

Comment ça marche

Google Workspace

Disponible

Mots de passe volés, validation en deux étapes en échec, transferts de courrier, applications à risque, nouveaux administrateurs et téléchargements Drive massifs. Toutes les éditions professionnelles dès Business Starter (pas les comptes Gmail personnels).

Comment ça marche