Microsoft vient d’annoncer la version finale des baselines de paramétrages de sécurité pour Microsoft Edge v95. Ces dernières s’utilisent avec Security Compliance Toolkit (SCT). Les lignes de base permettent de vérifier la conformité d’une application vis-à-vis des bonnes pratiques et recommandations

Cette version comprend 11 nouveaux paramétrages utilisateurs et 11 nouveaux paramétrages ordinateurs. Pour résumé, voici les changements principaux :

• Enable browser legacy extension point blocking : Pour améliorer la fiabilité et la sécurité, ce nouveau paramètre bloque certaines injections de code provenant d'utilitaires tiers hérités. Ce paramètre est activé par défaut et sera appliqué avec une valeur "enabled" dans la ligne de base.
• Specifies whether the display-capture permissions-policy is checked or skipped  : Ce paramètre existe en tant que mesure d'atténuation temporaire de la compatibilité pour permettre aux applications Web utilisant l'API getDisplayMedia() de contourner la vérification de la politique d'autorisation requise par la spécification de l'API. Ce paramètre est activé par défaut et sera appliqué avec la valeur "enabled" dans la ligne de base jusqu'à la version 100, lorsque ce paramètre deviendra obsolète et sera définitivement activé.

Plus d’informations sur l’article suivant :  Security baseline for Microsoft Edge v95 - Microsoft Tech Community

Télécharger Security Compliance Toolkit

L’équipe CxE Security and Compliance a publié un billet visant à créer une formation complète sur Microsoft Information Protection allant jusqu’à un niveau d’expertise. On retrouve notamment :

• Niveau Débutant
  • Deployment Acceleration Guide(DAG)
  • Microsoft Compliance Configuration Analyzer (MCCA)(D) 
  • MIP Webinars(V) 
  • MIP Overview(D) 
  • The client side of Azure Information Protection(D) 
  • Sensitivity Information Types(D) 
  • Microsoft Unified DLP Story(V) 
  • Learn about data loss prevention(D) 
  • Know and protect your sensitive data(V) 
  • Data Discovery Concept(V)
  • Understanding and maximizing the value of Microsoft's DLP Approach(V)
  • Endpoint Data Loss Prevention (DLP) | What it is and how to set it up in Microsoft 365(V) 

Beginner Knowledge Check

• Niveau Intermédiaire
  • Apply a sensitivity label to content automatically(D) 
  • Custom Sensitive Information Types(D) 
  • Create custom sensitive information types with Exact Data Match based classification(D) 
  • Get started with trainable classifiers(D)  
  • Advanced Classification and Auto Labeling(V) 
  • Custom SITs and Client-side Auto Labeling(V)
  • Service-side Auto Labeling(V)
  • Migrate Legacy DLP Policies (ETR) to DLP (Playbook)
  • Extending Microsoft DLP Deployment to Endpoints(V) 
  • Microsoft Endpoint DLP: Sensitive Info Types as a Condition (Policy Trigger)(V)
  • Sensitivity Labels for Containers(V)
  • Teams DLP(D)

Intermediate Knowledge Check

• Advanced Level Training
  • MIP with 3rd parties(V) 
  • Continuing Microsoft Information Protection integration momentum(B) 
  • Microsoft Information Protection (MIP) SDK setup and configuration(B) 
  • Get started with Office 365 Management APIs(B) 
  • Office 365 Management Activity API and Power BI(B)
  • Leverage M365 sensitivity labels to improve your Power BI deployment compliance and protect sensitiv...(V)
  • Protection for on-premises data(V)
  • AIP Scanner(V)
  • Microsoft Endpoint Management (Intune) with MIP part 1(V)
  • Microsoft Endpoint Management (Intune) with MIP part 2(V)
  • Preview Channels(OSS)
  • Double Key Encryption(D)

Advanced Knowledge Check

Accéder à The Microsoft Information Protection (MIP) Ninja Training is here! - Microsoft Tech Community