Éliminez les attaques de phishing grâce à la protection par jeton dans l'accès conditionnel

Le vol de jetons constitue une menace sérieuse dans cet environnement de travail hybride. Les attaquants utilisent diverses technologies pour voler des jetons plutôt que des mots de passe. Avec ces jetons volés, ils accéderont à des ressources critiques et effectueront des activités malveillantes dans votre environnement Office365. Ainsi, chaque organisation devrait disposer d’un mécanisme de défense approprié pour contrer ces attaques de phishing symbolique. Pour vous aider, Microsoft a déployé la stratégie de Protection des jetons dans Azure AD Conditional Access en plus des stratégies de localisation strictement appliquées par le CAE qui protégeront vos ressources Office 365 contre les attaquants malveillants qui tentent de compromettre la sécurité de votre organisation. .

Par conséquent, approfondissons l’examen de la protection des jetons (liaison de jetons) en détail et apprenons également à configurer les politiques d’accès conditionnel avec la protection des jetons pour protéger vos ressources contre les attaquants !

Protection des jetons dans l'accès conditionnel Azure AD

Les jetons d'accès Office365 agissent comme des cartes d'entrée remises à chaque utilisateur d'une organisation. Et ces jetons contiennent les identités des utilisateurs qui sont utilisées pour accéder aux ressources de l’organisation. Étant donné que les utilisateurs se connectent aux ressources à l’aide d’appareils non gérés, cela devient une faille permettant aux attaquants de voler leurs jetons d’accès Office365.

Après avoir volé le jeton, l'attaquant peut effectuer des activités telles que l'envoi de messages de phishing à d'autres utilisateurs, la modification des paramètres du compte utilisateur et le vol de données Office 365 sensibles. Ainsi, il permet aux administrateurs d'autoriser uniquement les jetons d'accès authentifiés créés lorsque les utilisateurs se connectent aux ressources Office 365.

La protection du jeton crée un nœud étroit entre le jeton et l'appareil prévu (secret du client).

Comme cité ci-dessus, vous pouvez garantir que vos utilisateurs accèdent aux ressources à l'aide de jetons d'accès Office valides. À partir de maintenant, vous pouvez créer une stratégie d’accès conditionnel pour appliquer la protection des jetons dans Azure AD. Sans aucun doute, cette politique agira comme une défense de première ligne contre l’accès non autorisé aux jetons par des attaquants.

Liste de contrôle pour configurer la politique d'accès conditionnel avec la protection des jetons

Vous trouverez ci-dessous les conditions préalables à prendre en compte avant de configurer la politique d'accès conditionnel avec protection par jeton,

1. Tout d’abord, vous devez disposer d’appareils équipés de Windows 10 ou d’appareils plus récents qui sont joints à Azure AD, joints à Azure AD hybrides ou enregistrés à Azure AD.
2. Assurez-vous d'avoir les versions suivantes pour le client OneDrive et Microsoft Teams,

• • • OneDrive version 22.217 ou ultérieure.

• • • Client Teams version 1.6.00.1331 ou ultérieure.

Limitations de la création d'une stratégie d'accès conditionnel à l'aide de la protection par jeton

Outre les conditions préalables, la configuration de la protection des jetons dans l'accès conditionnel Azure AD présente certaines limites. Ils sont,

1. Premièrement, les utilisateurs externes invités via Azure AD B2B ne sont pas pris en charge et il est conseillé de ne pas les inclure dans la politique.
2. Les appareils clients Windows tels que Windows Server et Surface Hub ne sont pas pris en charge.
3. Certaines applications ne prennent pas en charge la connexion à l'aide des jetons protégés. Ils sont,

• • • Client Power BI Bureau.
    • Modules PowerShell accédant aux étendues Exchange, SharePoint ou Microsoft Graph servies par Exchange ou SharePoint.
    • Extension PowerQuery pour Excel.
    • Extensions de Visual Studio Code qui accèdent à Exchange ou SharePoint.
    • Visual Studio.

Créer une stratégie d'accès conditionnel à l'aide de la protection par jeton (préversion)

Une politique d’accès conditionnel avec protection par jeton réduit les connexions risquées utilisant des jetons volés, car elle permet uniquement aux utilisateurs autorisés d’accéder aux informations sensibles de l’organisation.

Important : La connexion à l'aide de la protection par jeton dans la stratégie d'accès conditionnel n'est disponible que pour les applications de bureau qui accèdent à Exchange Online et SharePoint Online sur Appareils Windows.

Pour créer une stratégie d'accès conditionnel, suivez les étapes ci-dessous.

1. Pour commencer, connectez-vous au centre d'administration Microsoft Entra en tant qu'administrateur d'accès conditionnel, administrateur de sécurité ou administrateur global.
2. Ensuite, cliquez sur Azure Active Directory dans l'onglet de gauche et sélectionnez « Accès conditionnel » sous Protéger et sécuriser. option.
3. Après cela, cliquez sur + Nouvelle stratégie pour créer une stratégie d'accès conditionnel.
4. Ensuite, vous pouvez donner un nom approprié à votre police.
5. Désormais, sous le panneau Affectations, à partir de l'option Utilisateurs, vous pouvez choisir tous les utilisateurs ou utilisateurs/groupes spécifiques pour lesquels vous souhaitez activer cette stratégie.

6. Ensuite, sous le panneau Applications cloud ou action, sélectionnez les applications cloud Office 365 Exchange Online et Office 365 SharePoint Online.

7. Maintenant, sous le panneau conditions , cliquez sur 0 conditions sélectionnées.

→ Maintenant, vous pouvez configurer Plateformes d'appareils comme Windows en basculant l'option de configuration sur « Oui », puis cliquez sur Terminé.

→ Et puis, vous pouvez configurer Applications clientes selon vos besoins en basculant l'option de configuration sur « Oui », puis cliquez sur Terminé.

8. Enfin, sous Contrôles d'accès > Session, sélectionnez ' Exiger une protection par jeton pour les sessions de connexion' et cliquez sur Sélectionner.

9. Enfin, activez la stratégie en mode « Rapport uniquement » ou « Activé.

Une fois que vous avez créé avec succès une stratégie, les utilisateurs disposant de jetons protégés sont autorisés à accéder à SharePoint Online et Exchange Online après avoir satisfait aux conditions de la stratégie d'accès conditionnel.

Surveiller les connexions à risque à l'aide des journaux de connexion Azure AD

Une fois la stratégie appliquée aux utilisateurs affectés, vous pouvez afficher l’état d’application de la stratégie à l’aide des journaux de connexion Azure AD. Vous pouvez vous assurer qu'aucune tentative de connexion suspecte n'a eu lieu à l'aide de jetons d'accès via ces journaux.

Vous pouvez afficher les journaux de connexion dans Azure Active Directory en suivant les étapes ci-dessous.

1. Tout d'abord, accédez à Accès conditionnel sous l'option Protéger et sécuriser en utilisant les rôles d'administrateur mentionnés ci-dessus.
2. Maintenant, cliquez sur Journaux de connexion dans l'onglet de gauche.
3. Ensuite, sélectionnez la demande de connexion spécifique pour vérifier si la stratégie est correctement appliquée ou non.
4. Cliquez sur le volet du mode Accès conditionnel ou Rapport uniquement en fonction de son état, puis sélectionnez la stratégie qui a appliqué le jeton. protection.
5. Enfin, sous Contrôles de session, vous pouvez voir si les exigences du règlement ont été satisfaites ou non.

Remarque : Vous pouvez également utiliser l'analyse des journaux pour interroger les journaux de connexion sur les demandes de connexion autorisées/bloquées pour lesquelles la stratégie de protection des jetons est appliquée.

Éliminez le vol de jetons !

Même si le vol de jetons par des attaquants est rare, son impact nous frappera durement. Heureusement, la politique de protection des jetons dans l'accès conditionnel a vu le jour, ce qui réduit considérablement le risque que des attaquants accèdent à des informations sensibles. Ainsi, éliminez les attaquants qui s’immiscent dans vos ressources en créant une politique d’accès conditionnel utilisant la protection par token !

« En fin de compte, les objectifs sont simples : Sûreté et sécurité »

-JODI RELL

Nous espérons que ce blog vous aidera à obtenir des informations sur la protection des jetons dans la stratégie d’accès conditionnel Azure AD. De plus, si vous avez des suggestions ou des idées sur la création de politiques utilisant la protection par jeton, nous vous invitons à les partager dans la section commentaires.