MCRA Microsoft

Définition

MCRA (Microsoft Cybersecurity Reference Architecture) est un ensemble de diagrammes d'architecture de référence publiés et maintenus par Microsoft, décrivant les capacités de cybersécurité Microsoft et comment elles s'interconnectent pour couvrir les besoins de sécurité d'une organisation moderne. Ces architectures de référence aident les organisations à comprendre et à planifier leur déploiement des solutions de sécurité Microsoft dans une vue intégrée. MCRA est organisé en plusieurs diagrammes couvrant différents domaines. L'architecture de référence principale (People & Process) montre l'ensemble des rôles SOC et des processus de sécurité Microsoft. L'architecture sécurité multi-cloud (CSPM) décrit l'utilisation de Microsoft Defender for Cloud pour protéger AWS, Azure, et GCP depuis une console unifiée. L'architecture Microsoft SIEM et XDR illustre l'intégration entre Microsoft Sentinel, Microsoft Defender XDR, et les autres solutions de sécurité Microsoft. L'architecture de sécurité des identités dans MCRA couvre Microsoft Entra ID (Azure AD) comme plateforme d'identité centrale, avec PIM (Privileged Identity Management) pour les accès JIT, Conditional Access pour les politiques d'accès basées sur le risque, et Azure AD Identity Protection pour la détection des compromissions d'identités. Cette architecture intègre aussi l'authentification des appareils (Intune) et des applications (App Registrations). MCRA détaille l'architecture Zero Trust Microsoft : le modèle Zero Trust de Microsoft s'aligne sur les six piliers (Identités, Devices, Applications, Données, Infrastructure, Réseau) avec des outils Microsoft pour chaque pilier. Microsoft Entra pour les identités, Intune pour les devices, Defender for Endpoint pour l'infrastructure, Information Protection pour les données, et Azure Firewall/Front Door pour le réseau constituent les éléments principaux. MCRA est un document vivant, régulièrement mis à jour pour refléter les nouvelles capacités Microsoft (Copilot for Security intégration, Entra External ID, Defender for APIs). Il est disponible gratuitement sur le GitHub de Microsoft Security.