{"id":886278,"date":"2026-09-29T16:40:22","date_gmt":"2026-09-29T16:40:22","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/detecter-et-bloquer-les-attaques-par-pulverisation-de-mots-de-passe-dans-microsoft-365-avec-sent\/"},"modified":"2026-09-29T16:40:23","modified_gmt":"2026-09-29T16:40:23","slug":"detecter-et-bloquer-les-attaques-par-pulverisation-de-mots-de-passe-dans-microsoft-365-avec-sent","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/detecter-et-bloquer-les-attaques-par-pulverisation-de-mots-de-passe-dans-microsoft-365-avec-sent\/","title":{"rendered":"D\u00e9tecter et bloquer les attaques par pulv\u00e9risation de mots de passe dans Microsoft 365 avec Sentinel ou les journaux d&rsquo;audit"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Points cl\u00e9s<\/h2>\n<ul>\n<li>Comment d\u00e9tecter une attaque par pulv\u00e9risation de mots de passe\n<ul>\n<li>Utilisez Microsoft Sentinel et des requ\u00eates KQL pour corr\u00e9ler les \u00e9checs de connexion r\u00e9p\u00e9t\u00e9s entre plusieurs utilisateurs ou depuis une seule adresse IP, et d\u00e9clencher des alertes.<\/li>\n<li>Activez le journal d&rsquo;audit unifi\u00e9 dans Microsoft Purview afin de collecter les donn\u00e9es d&rsquo;\u00e9checs de connexion et de les interroger avec PowerShell.<\/li>\n<li>Utilisez des commandes PowerShell pour rep\u00e9rer l&rsquo;usage des protocoles h\u00e9rit\u00e9s (IMAP, POP, SMTP, MAPI), vecteurs d&rsquo;attaque courants.<\/li>\n<li>Appliquez des politiques de verrouillage de compte par GPO et d\u00e9sactivez l&rsquo;authentification de base via le registre ou la strat\u00e9gie de groupe pour r\u00e9duire la surface d&rsquo;attaque.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ul>\n<li>Prot\u00e9gez toute votre infrastructure contre la pulv\u00e9risation de mots de passe et d&rsquo;autres attaques\n<ul>\n<li>Affinez les requ\u00eates de d\u00e9tection pour exclure les adresses IP et r\u00e9gions de confiance, et ajustez les seuils afin de limiter les faux positifs.<\/li>\n<li>Automatisez la r\u00e9ponse aux incidents\u00a0: bloquez les adresses IP suspectes, d\u00e9sactivez les comptes compromis et imposez la MFA (authentification forte) \u00e0 tous les utilisateurs.<\/li>\n<li>Int\u00e9grez une plateforme RMM pour centraliser les alertes, le d\u00e9ploiement de scripts et la rem\u00e9diation sur l&rsquo;ensemble de votre infrastructure.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ul>\n<li style=\"list-style-type: none;\"><\/li>\n<\/ul>\n<\/div>\n<p>Ce guide vous montre comment d\u00e9tecter et <strong>bloquer les attaques par pulv\u00e9risation<\/strong> <strong>de mots de passe<\/strong> dans Microsoft 365. Il pr\u00e9sente des strat\u00e9gies de surveillance des journaux \u00e0 la recherche de signes d&rsquo;attaque, notamment l&rsquo;utilisation de Microsoft Sentinel et du langage KQL, des journaux d&rsquo;audit unifi\u00e9s, de PowerShell pour d\u00e9tecter l&rsquo;usage de l&rsquo;authentification h\u00e9rit\u00e9e, ainsi que l&rsquo;analyse des journaux \u00e0 l&rsquo;aide de commandes ex\u00e9cutables depuis l&rsquo;invite de commande ou via des outils d&rsquo;automatisation de la s\u00e9curit\u00e9.<\/p>\n<h2>Comment d\u00e9tecter une attaque par pulv\u00e9risation de mots de passe\u00a0?<\/h2>\n<p>Les <a href=\"https:\/\/learn.microsoft.com\/en-us\/security\/operations\/incident-response-playbook-password-spray\" target=\"_blank\" rel=\"noopener\">attaques par pulv\u00e9risation de mots de passe<\/a> sont des attaques par force brute dans lesquelles les pirates tentent d&rsquo;acc\u00e9der \u00e0 plusieurs comptes \u00e0 l&rsquo;aide de mots de passe courants ou divulgu\u00e9s. Si les m\u00e9thodes d&rsquo;authentification modernes (comme la <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-configurer-lauthentification-multifacteur-mfa-dans-office-365\/\">MFA (authentification forte)<\/a>) contribuent \u00e0 les bloquer, les attaquants exploitent souvent des m\u00e9thodes d&rsquo;authentification h\u00e9rit\u00e9es (comme les identifiants de base compos\u00e9s d&rsquo;une adresse e-mail et d&rsquo;un nom d&rsquo;utilisateur, <a href=\"https:\/\/learn.microsoft.com\/en-us\/exchange\/clients-and-mobile-in-exchange-online\/disable-basic-authentication-in-exchange-online\" target=\"_blank\" rel=\"noopener\">utilis\u00e9s pour acc\u00e9der \u00e0 la messagerie via POP3<\/a>) ou des portails de connexion afin de les contourner dans les environnements qui n&rsquo;ont pas encore enti\u00e8rement migr\u00e9 vers des m\u00e9thodes d&rsquo;authentification plus s\u00fbres.<\/p>\n<p>Ces attaques par pulv\u00e9risation de mots de passe peuvent \u00eatre d\u00e9tect\u00e9es en surveillant les journaux \u00e0 la recherche de tentatives de connexion \u00e9chou\u00e9es r\u00e9p\u00e9t\u00e9es et d&rsquo;activit\u00e9s suspectes sur les points d&rsquo;authentification h\u00e9rit\u00e9s. L&rsquo;automatisation est essentielle pour d\u00e9tecter et att\u00e9nuer ces attaques, car tout acc\u00e8s non autoris\u00e9 doit \u00eatre bloqu\u00e9 imm\u00e9diatement et les identifiants des utilisateurs concern\u00e9s mis \u00e0 jour.<\/p>\n<p>Les principaux objectifs de l&rsquo;automatisation de la protection de Microsoft 365 contre les attaques par pulv\u00e9risation de mots de passe sont les suivants\u00a0:<\/p>\n<ul>\n<li>d\u00e9tecter les sch\u00e9mas de connexions \u00e9chou\u00e9es sur plusieurs comptes<\/li>\n<li>corr\u00e9ler les tentatives de connexion provenant d&rsquo;adresses IP ou de g\u00e9olocalisations inhabituelles<\/li>\n<li>bloquer l&rsquo;authentification h\u00e9rit\u00e9e<\/li>\n<li>automatiser les verrouillages ou la g\u00e9n\u00e9ration d&rsquo;alertes en cas de d\u00e9tection<\/li>\n<li>durcir les syst\u00e8mes \u00e0 l&rsquo;aide de modifications de politiques, de scripts et du registre<\/li>\n<\/ul>\n<p>Avant de pouvoir mettre en place la pr\u00e9vention automatis\u00e9e de la pulv\u00e9risation de mots de passe, vous aurez besoin des \u00e9l\u00e9ments suivants\u00a0:<\/p>\n<ul>\n<li>un locataire Microsoft 365 avec l&rsquo;audit activ\u00e9<\/li>\n<li>Azure Sentinel ou Microsoft 365 Defender Plan 2 (pour la recherche avanc\u00e9e)<\/li>\n<li>le journal d&rsquo;audit unifi\u00e9 activ\u00e9 dans Microsoft Purview<\/li>\n<li>un acc\u00e8s administrateur pour Microsoft Graph, PowerShell et la configuration des GPO<\/li>\n<\/ul>\n<p>La protection des terminaux et l&rsquo;automatisation peuvent \u00eatre renforc\u00e9es en int\u00e9grant vos d\u00e9ploiements Microsoft 365 \u00e0 une solution de <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/definition-de-la-surveillance-et-gestion-a-distance\/\">surveillance et gestion \u00e0 distance (RMM)<\/a>, ce qui permet une surveillance et des alertes centralis\u00e9es, avec la possibilit\u00e9 d&rsquo;automatiser les actions de rem\u00e9diation sur l&rsquo;ensemble de votre infrastructure.<\/p>\n<h2>D\u00e9tecter les sch\u00e9mas de pulv\u00e9risation de mots de passe avec Microsoft Sentinel et KQL<\/h2>\n<p>Le <a href=\"https:\/\/learn.microsoft.com\/en-us\/kusto\/query\/?view=microsoft-fabric\" target=\"_blank\" rel=\"noopener\">langage de requ\u00eate Kusto (KQL)<\/a> permet d&rsquo;interroger <a href=\"https:\/\/learn.microsoft.com\/en-us\/azure\/sentinel\/overview\" target=\"_blank\" rel=\"noopener\">Microsoft Sentinel<\/a> afin de d\u00e9tecter des comportements r\u00e9v\u00e9lateurs d&rsquo;attaques par pulv\u00e9risation de mots de passe. Voici un exemple de requ\u00eate KQL qui recherche plusieurs connexions \u00e9chou\u00e9es avec le m\u00eame mot de passe\u00a0:<\/p>\n<p><strong>SigninLogs<\/strong><br \/>\n<strong>| where ResultType == 50053<\/strong><br \/>\n<strong>| summarize Attempts=count() by UserPrincipalName, IPAddress<\/strong><br \/>\n<strong>| where Attempts &gt; 5<\/strong><br \/>\n<strong>Exemple KQL 2, Surveiller les \u00e9checs de connexion provenant d&rsquo;une m\u00eame adresse IP et ciblant plusieurs utilisateurs\u00a0:<\/strong><br \/>\n<strong>SigninLogs<\/strong><br \/>\n<strong>| where ResultType == 50053 or ResultType == 50126<\/strong><br \/>\n<strong>| summarize CountByIP = count(), AccountsTargeted = dcount(UserPrincipalName) by IPAddress<\/strong><br \/>\n<strong>| where AccountsTargeted &gt; 10 and CountByIP &gt; 30<\/strong><br \/>\n<strong>Exemple KQL 3, Exclure les emplacements connus comme s\u00fbrs\u00a0:<\/strong><br \/>\n<code><strong>| where Location != \"YourSafeLocation\"<\/strong><\/code><\/p>\n<p>Cette requ\u00eate peut servir \u00e0 configurer des r\u00e8gles Sentinel Analytics qui d\u00e9clenchent des alertes lorsque les seuils sont d\u00e9pass\u00e9s.<\/p>\n<h2>D\u00e9tection all\u00e9g\u00e9e avec les journaux d&rsquo;audit unifi\u00e9s Microsoft 365 dans Purview<\/h2>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/purview\/audit-log-enable-disable\" target=\"_blank\" rel=\"noopener\">Activez le journal d&rsquo;audit unifi\u00e9<\/a> dans Microsoft Purview \u00e0 l&rsquo;aide de la commande suivante dans <a href=\"https:\/\/learn.microsoft.com\/en-us\/powershell\/exchange\/connect-to-exchange-online-powershell?view=exchange-ps\" target=\"_blank\" rel=\"noopener\">Exchange Online PowerShell<\/a>\u00a0:<\/p>\n<p><strong>Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true<\/strong><\/p>\n<p>Vous pouvez ensuite rechercher les tentatives de connexion \u00e9chou\u00e9es avec la commande suivante\u00a0:<\/p>\n<p><code><strong>Search-UnifiedAuditLog -StartDate (Get-Date).AddHours(-1) -EndDate (Get-Date) -Operations UserLoggedIn |<\/strong><br \/>\n<strong>Where-Object { $_.AuditData.ResultStatus -eq \"Failed\" }<\/strong><\/code><\/p>\n<p>Des outils d&rsquo;analyse permettent ensuite de corr\u00e9ler ces entr\u00e9es avec les adresses IP et leur fr\u00e9quence afin d&rsquo;en d\u00e9duire des tentatives d&rsquo;attaque, puis de bloquer ces sources. Vous pouvez exporter les donn\u00e9es du journal d&rsquo;audit au format .csv \u00e0 cette fin\u00a0:<\/p>\n<p><code><strong>Export-Csv -Path \"C:\\Logs\\M365_LoginFailures.csv\" -NoTypeInformation<\/strong><\/code><\/p>\n<h2>Identifier l&rsquo;usage de l&rsquo;authentification h\u00e9rit\u00e9e avec PowerShell (fr\u00e9quent lors des tentatives de pulv\u00e9risation de mots de passe)<\/h2>\n<p>Les attaques par pulv\u00e9risation de mots de passe ciblent souvent des protocoles h\u00e9rit\u00e9s comme POP, IMAP et SMTP. Bien que ces protocoles soient obsol\u00e8tes dans Microsoft 365, certaines entreprises les laissent activ\u00e9s ou conservent une infrastructure connect\u00e9e qui utilise des technologies d&rsquo;authentification anciennes et peu s\u00fbres. Vous pouvez d\u00e9tecter l&rsquo;authentification h\u00e9rit\u00e9e de la messagerie en ex\u00e9cutant la commande suivante dans Exchange Online PowerShell\u00a0:<\/p>\n<p><code><strong>Get-SignInLogs | Where-Object { $_.ClientAppUsed -in @(\"IMAP\", \"POP\", \"SMTP\", \"MAPI\", \"Exchange ActiveSync\") } |<\/strong><br \/>\n<strong>Select-Object UserPrincipalName, ClientAppUsed, IPAddress<\/strong><\/code><\/p>\n<p>Ensuite, pour d\u00e9sactiver ces m\u00e9thodes pour un utilisateur pr\u00e9cis\u00a0:<\/p>\n<p><strong>Set-CASMailbox user@example.com -ImapEnabled $false -PopEnabled $false -MAPIEnabled $false -SmtpClientAuthenticationDisabled $true<\/strong><\/p>\n<h2>Bloquer les protocoles h\u00e9rit\u00e9s et imposer le verrouillage via GPO<\/h2>\n<p>En plus de vous prot\u00e9ger contre la pulv\u00e9risation de mots de passe dans Microsoft 365, vous pouvez prot\u00e9ger les terminaux contre les tentatives de connexion r\u00e9p\u00e9t\u00e9es gr\u00e2ce \u00e0 la <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/quest-ce-que-la-strategie-de-groupe-dans-active-directory\/\">strat\u00e9gie de groupe<\/a> dans un environnement de domaine Windows. Pour utiliser la strat\u00e9gie de groupe et appliquer ces r\u00e8gles au niveau du syst\u00e8me d&rsquo;exploitation dans les environnements hybrides\u00a0:<\/p>\n<ul>\n<li>ouvrez la console de gestion des strat\u00e9gies de groupe<\/li>\n<li>acc\u00e9dez \u00e0 <strong>Configuration ordinateur &gt; Param\u00e8tres Windows &gt; Param\u00e8tres de s\u00e9curit\u00e9 &gt; Strat\u00e9gies de comptes &gt; Strat\u00e9gie de verrouillage du compte<\/strong><\/li>\n<li>d\u00e9finissez le <strong>Seuil de verrouillage du compte<\/strong> sur 5 tentatives non valides<\/li>\n<li>d\u00e9finissez la <strong>Dur\u00e9e de verrouillage du compte<\/strong> sur 15 minutes<\/li>\n<\/ul>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/administration\/windows-commands\/wevtutil\" target=\"_blank\" rel=\"noopener\">wevtutil<\/a> permet de rechercher les tentatives de connexion \u00e9chou\u00e9es dans les journaux de s\u00e9curit\u00e9, avec une automatisation possible via le d\u00e9ploiement de scripts ou des solutions RMM\u00a0:<\/p>\n<p><code><strong>wevtutil qe Security \"\/q:*[System[(EventID=4625)]]\" \/c:20 \/f:text<\/strong><\/code><\/p>\n<p>Vous pouvez \u00e9galement imposer l&rsquo;authentification moderne et d\u00e9sactiver l&rsquo;authentification de base comme solution de repli dans Outlook via la strat\u00e9gie de groupe, en d\u00e9ployant la valeur de registre suivante <strong>\u00ab\u00a0AlwaysUseMSOAuthForAutoDiscover\u00a0\u00bb=dword:00000001<\/strong> dans la cl\u00e9 de registre situ\u00e9e \u00e0 l&#8217;emplacement <strong>HKEY_CURRENT_USER\\Software\\Microsoft\\Exchange<\/strong>.<\/p>\n<h2>D\u00e9pannage, conseils et outils de d\u00e9tection compl\u00e9mentaires<\/h2>\n<p>Pour vous assurer que vos mesures d&rsquo;att\u00e9nuation de la pulv\u00e9risation de mots de passe dans Microsoft 365 fonctionnent efficacement, v\u00e9rifiez les points suivants\u00a0:<\/p>\n<ul>\n<li>l&rsquo;ingestion du journal d&rsquo;audit unifi\u00e9 est activ\u00e9e<\/li>\n<li>les adresses IP ou r\u00e9gions de confiance figurent sur une liste d&rsquo;autorisation dans les requ\u00eates Sentinel afin de r\u00e9duire les faux positifs, tandis que les connexions provenant de pays \u00e9loign\u00e9s dont vous n&rsquo;attendez aucune tentative de connexion sont bloqu\u00e9es d&#8217;embl\u00e9e<\/li>\n<li>l&rsquo;acc\u00e8s conditionnel est utilis\u00e9 pour bloquer l&rsquo;authentification et les applications h\u00e9rit\u00e9es, plut\u00f4t que de compter sur les utilisateurs pour migrer d&rsquo;eux-m\u00eames<\/li>\n<li>les plages temporelles des requ\u00eates KQL sont \u00e9largies et les variables de seuil ajust\u00e9es pour rep\u00e9rer les comportements suspects<\/li>\n<li>les comptes utilisateurs sont automatiquement bloqu\u00e9s lorsque le risque de connexion est \u00e9lev\u00e9<\/li>\n<\/ul>\n<p>Pour emp\u00eacher les attaques par pulv\u00e9risation de mots de passe d&rsquo;aboutir, d\u00e9ployez la MFA (authentification forte) sur l&rsquo;ensemble de votre infrastructure informatique, pour tous les utilisateurs. Les acc\u00e8s tiers doivent \u00e9galement \u00eatre audit\u00e9s r\u00e9guli\u00e8rement afin de supprimer les comptes de service inutilis\u00e9s ou de revoir leurs autorisations. Les utilisateurs finaux doivent en outre \u00eatre <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/construire-une-culture-de-la-securite-conseils-pratiques-pour-reperer-un-hameconnage\/\">form\u00e9s r\u00e9guli\u00e8rement \u00e0 la cybers\u00e9curit\u00e9 et aux bonnes pratiques de traitement des donn\u00e9es<\/a> (par exemple, savoir rep\u00e9rer les prompts de connexion suspects et les tentatives de phishing) afin de garantir la protection et la conformit\u00e9 de votre entreprise.<\/p>\n<h2>Comment le RMM prot\u00e8ge toute votre infrastructure contre la pulv\u00e9risation de mots de passe et d&rsquo;autres attaques<\/h2>\n<p>La <a href=\"https:\/\/www.ninjaone.com\/fr\/rmm\/\">surveillance et gestion \u00e0 distance (RMM) de NinjaOne<\/a> permet aux techniciens de surveiller et de g\u00e9rer les terminaux \u00e0 distance, tout en les alertant en cas d&rsquo;incident de cybers\u00e9curit\u00e9 potentiel. De plus, elle permet de d\u00e9ployer des scripts pour d\u00e9sinstaller les logiciels h\u00e9rit\u00e9s susceptibles de tenter de s&rsquo;authentifier aupr\u00e8s de Microsoft 365 par des m\u00e9thodes peu s\u00fbres, et de surveiller les tentatives de force brute.<\/p>\n<p>NinjaOne RMM permet \u00e9galement d&rsquo;imposer des configurations s\u00e9curis\u00e9es par d\u00e9faut sur tous les appareils, et d&rsquo;ex\u00e9cuter des scripts de rem\u00e9diation pour d\u00e9sactiver des utilisateurs et isoler des terminaux lorsque des anomalies sont d\u00e9tect\u00e9es. Vous b\u00e9n\u00e9ficiez d&rsquo;une visibilit\u00e9 compl\u00e8te sur tous les terminaux fonctionnant sous les syst\u00e8mes d&rsquo;exploitation les plus r\u00e9pandus, o\u00f9 qu&rsquo;ils se trouvent.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guide de d\u00e9marrage rapide<\/h2><p><strong>D\u00e9tection des attaques par pulv\u00e9risation de mots de passe dans Microsoft 365<\/strong><\/p>\n<p>Bien que <a href=\"https:\/\/www.ninjaone.com\/fr\/\">NinjaOne<\/a> ne dispose pas d&rsquo;un outil int\u00e9gr\u00e9 de d\u00e9tection des attaques par pulv\u00e9risation de mots de passe, plusieurs strat\u00e9gies peuvent \u00eatre mises en place\u00a0:<\/p>\n<p><strong>1. Surveillance avec Microsoft Sentinel<\/strong><\/p>\n<p>\u2013 Utilisez Microsoft Sentinel pour surveiller les journaux de connexion<\/p>\n<p>\u2013 Recherchez\u00a0:<br \/>, plusieurs tentatives de connexion \u00e9chou\u00e9es sur diff\u00e9rents comptes<br \/>, des connexions depuis des adresses IP ou des emplacements g\u00e9ographiques inhabituels<br \/>, des sch\u00e9mas d&rsquo;authentification suspects<\/p>\n<p><strong>2. Analyse des journaux d&rsquo;audit<\/strong><\/p>\n<p>\u2013 Examinez les journaux de connexion <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/azure-active-directory-et-active-directory-quelle-est-la-difference\/\">Azure AD<\/a><\/p>\n<p>\u2013 V\u00e9rifiez\u00a0:<br \/>, un volume \u00e9lev\u00e9 de tentatives de connexion \u00e9chou\u00e9es<br \/>, des tentatives depuis des <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/it-service-management\/qu-est-ce-qu-une-adresse-ip\/\">adresses IP<\/a> anonymes ou suspectes<br \/>, des tentatives de connexion sur plusieurs comptes utilisateurs dans un court laps de temps<\/p>\n<p><strong>3. Protections compl\u00e9mentaires recommand\u00e9es<\/strong><\/p>\n<p>\u2013 Activez la <a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/authentification-forte\/\">MFA (authentification forte)<\/a><br \/>, Mettez en place des politiques d&rsquo;acc\u00e8s conditionnel<br \/>, Utilisez Azure AD Password Protection<br \/>, D\u00e9finissez des seuils de tentatives de connexion<\/p>\n<p><strong>4. Scripts compl\u00e9mentaires NinjaOne<\/strong><\/p>\n<p>\u2013 NinjaOne propose un script nomm\u00e9 \u00ab\u00a0<a href=\"https:\/\/www.ninjaone.com\/fr\/script-hub\/detecter-les-attaques-de-force-brute-avec-powershell\/\">Check for Brute Force login attempts<\/a>\u00a0\u00bb qui peut aider \u00e0 rep\u00e9rer des sch\u00e9mas de connexion suspects<\/p>\n<p><strong>Recommandation\u00a0:<\/strong> NinjaOne ne r\u00e9sout pas directement ce probl\u00e8me\u00a0; nous vous conseillons donc d&rsquo;utiliser Microsoft Sentinel ou la surveillance avanc\u00e9e d&rsquo;Azure AD, en compl\u00e9ment d&rsquo;une approche de s\u00e9curit\u00e9 multicouche.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Ce guide vous montre comment d\u00e9tecter et bloquer les attaques par pulv\u00e9risation de mots de passe dans Microsoft 365. Il pr\u00e9sente des strat\u00e9gies de surveillance des journaux \u00e0 la recherche de signes d&rsquo;attaque, notamment l&rsquo;utilisation de Microsoft Sentinel et du langage KQL, des journaux d&rsquo;audit unifi\u00e9s, de PowerShell pour d\u00e9tecter l&rsquo;usage de l&rsquo;authentification h\u00e9rit\u00e9e, ainsi [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":552463,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4355],"tags":[],"class_list":["post-886278","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=886278"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886278\/revisions"}],"predecessor-version":[{"id":886279,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886278\/revisions\/886279"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/552463"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=886278"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=886278"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=886278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}