Microsoft redéfinit la sécurité des identités face aux attaques modernes

Introduction

L’identité est devenue une surface d’attaque majeure à mesure que les organisations gèrent davantage d’utilisateurs, de comptes de service et d’identités agentiques émergentes dans des environnements cloud et on-premises. Le message de sécurité le plus récent de Microsoft est clair : des outils fragmentés de gestion des identités et des accès créent des failles que les attaquants peuvent exploiter, donc les défenseurs ont besoin d’une approche plus unifiée et en temps réel.

Nouveautés

Lors de la RSAC 2026, Microsoft a présenté une stratégie de sécurité des identités plus large, articulée autour de Microsoft Entra, Microsoft Defender et Security Copilot.

Annonces clés

• Modèle unifié de sécurité des identités réunissant l’infrastructure d’identité, le contrôle d’accès et la protection contre les menaces.
• Nouveau tableau de bord de sécurité des identités dans Microsoft Defender pour mettre en évidence où le risque lié aux identités est concentré parmi les identités humaines et non humaines, les types de comptes et les fournisseurs.
• Score de risque unifié des identités corrélant plus de 100 trillions de signaux Microsoft Security dans une vue unique de l’exposition et du risque.
• Application de Conditional Access basée sur le risque via Microsoft Entra, permettant d’appliquer la protection directement au point d’accès.
• Remédiation adaptative du risque dans Microsoft Entra ID Protection, conçue pour adapter la remédiation selon le type de menace et le contexte des identifiants.
• Extension du triage Security Copilot pour l’identité, utilisant l’IA pour réduire le bruit des alertes et guider les analystes avec des informations plus claires et explicables.
• Capacités automatiques d’interruption d’attaque pour terminer des sessions, révoquer l’accès et appliquer un durcissement just-in-time pendant des attaques actives.

Pourquoi c’est important pour les équipes IT et sécurité

Microsoft estime que les attaques liées aux identités dépendent désormais moins de l’identité compromise que de ce à quoi cette identité peut accéder. Dans des environnements complexes avec des outils d’accès redondants et plusieurs fournisseurs, la visibilité est souvent répartie entre plusieurs consoles, ce qui complique la corrélation du risque et la détection des mouvements latéraux.

Pour les administrateurs IT, cela signifie que les décisions liées aux identités ne peuvent plus être statiques. Conditional Access et la protection des identités doivent évaluer en continu le risque à partir de signaux provenant de l’identité, de l’appareil, du réseau et d’une threat intelligence plus large. Pour les équipes SOC, une vue unifiée de l’identité peut améliorer la priorisation et réduire le temps de réponse lorsque des chemins d’accès suspects apparaissent.

Impact pratique

Les organisations utilisant Microsoft Entra et Defender doivent s’attendre à une intégration plus étroite entre la posture d’identité, l’application des accès et la réponse aux menaces. Le nouveau tableau de bord et le score de risque sont particulièrement pertinents pour les équipes qui cherchent à réduire la prolifération des identités, à comprendre le blast radius et à concentrer la remédiation sur les comptes et autorisations les plus à risque.

Prochaines étapes

• Passez en revue votre ensemble actuel d’outils d’identité pour identifier les chevauchements et l’application fragmentée des politiques.
• Évaluez vos configurations Microsoft Entra Conditional Access et ID Protection.
• Analysez la manière dont les alertes d’identité s’intègrent aujourd’hui à vos processus SOC.
• Surveillez les détails de disponibilité du nouveau tableau de bord d’identité dans Defender et des fonctionnalités de score de risque unifié.
• Réfléchissez à la façon dont Security Copilot pourrait soutenir le triage des alertes d’identité et les workflows d’investigation.

L’orientation de Microsoft est simple : la sécurité des identités doit passer de contrôles déconnectés à une couche de défense continue et intégrée capable de détecter, s’adapter et répondre en temps réel.