SharePoint : les traces à rechercher après une intrusion, selon le Centre canadien

Le Centre canadien pour la cybersécurité publie en 2025 des conseils de détection pour les organisations exposées aux failles de SharePoint.

Le Centre canadien pour la cybersécurité détaille les éléments à examiner sur un serveur SharePoint pour savoir s'il a été compromis : requêtes inhabituelles dans les journaux, fichiers ajoutés dans certains répertoires, processus suspects.

Il fournit des règles de détection et des indicateurs techniques à intégrer aux outils de surveillance, et rappelle l'importance de conserver les journaux pour mener l'enquête.

Comme ses homologues, le Centre insiste sur le renouvellement des clés cryptographiques des serveurs touchés, sans lequel les attaquants peuvent conserver un accès.