Vous en êtes convaincus : il vous faut une protection supplémentaire de vos emails professionnels. Cependant, l’offre pléthorique rend difficile le choix d’une solution. Entre les antispams natifs intégrés directement à votre messagerie et les services de sécurité additionnels, vous avez l’impression d’une redondance des protections et votre cœur balance. Pourtant dans une maison vous n’hésiterez pas à cumuler une porte blindée, des détecteurs d’intrusion et des caméras de surveillance.
Selon nous, cinq fonctionnalités s’avèrent incontournables. Elles doivent absolument être proposées par votre futur fournisseur. Découvrez-les dans cet article.
Fonctionnalité #1 – Le filtrage des emails entrants
Bien évidemment, votre futur logiciel de sécurisation de votre messagerie doit vous proposer un filtrage des emails entrants efficace. Cela passe par plusieurs méthodes :
- Filtrage des emails basé sur la réputation : filtrage des spammeurs identifiés avec l’interrogation des bases de données de réputation…
- Liste autorisée (ou allowlist) : choix des expéditeurs dont l’entreprise accepte les emails.
- Liste bloquée (ou blocklist) : liste des expéditeurs dont l’entreprise rejette les emails.
- Analyse du contenu : blocage d’un message en fonction du contenu (analyse des mots, de liens, d’images, de pièces jointes, etc…)
Vous devrez préférer l’agilité et l’adaptabilité, en optant pour une solution qui permet de modifier, adapter, supprimer ou ajouter des filtres facilement, en quelques clics et selon les besoins de vos utilisateurs finaux.
Fonctionnalité #2 – L’antispam et l’antivirus
En rapport avec la première fonctionnalité, il est bien sûr important de choisir une solution de protection dotée d’un antispam professionnel et d’un antivirus efficaces. En effet, de nombreux emails indésirables réussissent à passer les antispams natifs intégrés aux solutions de messagerie pour entreprises et se retrouvent dans les boîtes de réception de vos utilisateurs.
Optez pour une solution basée sur des technologies performantes, qui interroge les bases de données RBL internationales, met à jour ses propres bases de spam avec des équipes de spam fight qui soumet les emails à différents antivirus pour un meilleur filtrage des cybermenaces.
Pour que le logiciel définisse avec rigueur si l’email reçu est un spam, voici les différentes étapes minimales à avoir :
- Interrogation des listes bloquées comme les RBL (Realtime Blacklists) ou DNSBL (Blacklists pour les dns DNS) permettant de filtrer en temps réels les expéditeurs ayant réussi à usurper des domaines ou adresses IP pour envoyer des emails malveillants.
- Analyse des éléments de l’email : liens, objet, pièce-jointe, images… Selon des critères fixés par des algorithmes humains renforcés par de l’intelligence artificielle. C ’est la complémentarité des deux qui rendra les filtres efficaces.
- Vérification SPF, (Sender Policy Framework) mais aussi DKIM, et Dmarc qui permet de vérifier que les expéditeurs sont autorisés à envoyer des emails sur le domaine à l’instar d’un badge exposant sur un salon.
Fonctionnalité #3 – La protection de votre réputation
Il est important que votre nom de domaine ait une bonne réputation pour éviter que les mails envoyés par vos utilisateurs, notamment commerciaux, soient considérés comme spam. Pour cela, il est essentiel que le logiciel de sécurisation inclue un système de filtrage du flux sortant. Ainsi, en cas de piratage d’un compte utilisateur ou de tout type d’envoi pernicieux, l’email sera bloqué avant l’envoi.
D’autre part, il est aussi recommandable que le logiciel inclue le DKIM. Ce dispositif permet en quelque sorte, avec la déclaration des SPF, de signer l’authenticité de l’émetteur. Ainsi les hackers qui feraient une tentative d’usurpation de votre identité (spoofing) seraient reconnus des filtres antispam et vos correspondants ne pourraient pas être victime de phishing provenant de votre domaine de messagerie.
Fonctionnalité #4 – Le PCA (Plan de Continuité d’Activité)
L’impossibilité d’accéder à une boîte email peut avoir des conséquences désastreuses sur l’activité des entreprises. C’est pourtant ce qui peut se produire en cas de défaillance système ou d’indisponibilité d’une infrastructure IT.
C’est pourquoi nous vous conseillons d’opter pour une solution de messagerie dotée d’un Plan de Continuité de l’Activité (ou PCA). Ainsi, vos utilisateurs continuent d’utiliser leur boîte mail via un webmail de secours, en toute transparence, et ne sont pas impactés par une maintenance, une attaque venant d’ailleurs que de la messagerie, etc.
De plus, dès que l’accès au serveur est rétabli, les échanges mails effectués pendant la coupure seront resynchronisés avec la messagerie de manière à ne pas perdre aucune information. Ce sera un vrai plus.
Fonctionnalité #5 – L’intégration à l’environnement existant
Au-delà des fonctionnalités, la facilité de déploiement peut faire la différence. Optez pour une solution de protection qui s’adapte à votre environnement de travail : fournisseur de messagerie, hébergement, besoins de personnalisation des règles suivant les utilisateurs, autonomie d’utilisation de la solution, disponibilités d’APIs…
C’est indispensable pour renforcer la protection de votre messagerie et garder une autonomie de gestion. Qu’elle soit on-premise ou dans le cloud, sur site ou externalisée, votre future solution doit s’adapter à vos exigences, et non le contraire.
Bien évidemment, cette liste de fonctionnalités “must have” est non exhaustive. Cependant, ce sont à notre sens les critères indispensables à prendre en compte dans le choix d’une solution de protection pour votre messagerie professionnelle. Si vous souhaitez en savoir plus à ce sujet, n’hésitez pas à nous contacter.
