Les attaquants peuvent utiliser des pièces jointes malveillantes afin d'accéder à des informations délicates, voler des identifiants ou installer des malwares sur l'ordinateur d'une victime.
Safe Attachments est une fonctionnalité de Microsoft Defender pour Office 365 qui aide à se protéger contre ce type d'attaque en analysant les pièces jointes des courriels, à la recherche d'éventuelles menaces, avant qu'elles ne soient envoyées à l'utilisateur.
L'activation de Safe Attachments via Office Protect activera le paramètre avec l'option Block : les messages contenant des pièces jointes malicieuses ne seront pas délivrés et seront placés en quarantaine. Si la pièce jointe est jugée sûre, l'utilisateur pourra l'ouvrir/la télécharger. La livraison des messages sécurisés peut être retardée en raison de l'analyse des pièces jointes sécurisées.
Safe Attachments est uniquement disponible avec Microsoft Defender pour Office 365. En accord avec les termes du contrat de licence Microsoft, les licences doivent être acquises pour tous les utilisateurs qui accèdent à SharePoint, OneDrive Entreprise ou Teams si la protection Safe Attachments pour SharePoint, OneDrive Entreprise ou Teams est activée.
Depuis la rubrique Set, vous pouvez choisir l'une de ces configurations lorsque vous appliquez le paramètre :
- Disabled :
- Supprime la règle Office Protect Safe Attachments
- Désactive les autres règles Safe Attachments activées pour le tenant
- Enabled :
- Crée et active la règle Office Protect Safe Attachments
- Désactive les autres règles Safe Attachments activées pour le tenant
- Do not modify (Ignore) : Nous ne surveillerons pas ni tenterons de modifier les règles Safe Attachments de l'organisation. Nous recommandons d'utiliser cette option dans le cas où vous préférez utiliser des règles Safe Attachments spécifiques, afin qu'Office Protect n'écrase pas votre personnalisation.
Vous pouvez retrouver les règles Safe Attachments dans le portail Microsoft365 Defender, Stratégies et règles - Stratégies de menace - Pièces jointes fiables.
Opération à rechercher dans les journaux d'audit unifiés : New-SafeAttachmentPolicy
Documentation Microsoft au sujet de Safe Attachments : https://learn.microsoft.com/fr-ca/microsoft-365/security/office-365-security/safe-attachments-about?view=o365-worldwide
Documentation Microsoft sur les termes du contrat de licence Microsoft Defender pour Office : https://learn.microsoft.com/fr-ca/office365/servicedescriptions/office-365-advanced-threat-protection-service-description#licensing-terms