Sophos Email

Bloquer le spam et les e-mails indésirables

Protection des e-mails pour Microsoft 365, Google Workspace et d’autres messageries

Sophos Email analyse les messages pour détecter spam, phishing, pièces jointes malveillantes et liens suspects. La solution cloud ajoute une couche de protection gérée de façon centralisée à votre messagerie. L’IT peut définir des politiques pour les utilisateurs et groupes et examiner pourquoi un message a été distribué ou retenu.

Pour Microsoft 365, des intégrations gateway ou mailflow sont possibles selon la configuration ; les autres environnements pris en charge utilisent le mode gateway. La configuration adaptée dépend du fournisseur de messagerie et des fonctions nécessaires. Sophos Email inclut aussi Phish Threat pour les simulations de phishing et la formation des utilisateurs. Il s’agit de la licence de base ; Sophos Email Plus ajoute notamment des historiques plus longs et DMARC Manager.

Boîte de réception de secours

Si le client de messagerie est inaccessible ou si le serveur ne peut pas recevoir de messages, les e-mails entrants restent accessibles dans la boîte de secours. Une fois activée par l’IT, elle permet aux utilisateurs de consulter les messages des 30 derniers jours et de télécharger les pièces jointes.

La boîte de secours ne remplace pas entièrement le client de messagerie : il n’est pas possible d’y rédiger des réponses. Les informations importantes reçues restent ainsi consultables même si l’accès à la boîte habituelle est limité.

Protection contre l’usurpation

Une adresse d’expéditeur familière n’est pas une preuve d’authenticité. Sophos Email évalue SPF, DKIM et DMARC ainsi que les signes d’imitation de noms ou de domaines. Cela aide à repérer les messages qui usurpent l’identité d’une personne ou organisation connue.

L’IT définit les expéditeurs protégés et le traitement des messages suspects. Ces contrôles se complètent ; la vérification DMARC seule est distincte de DMARC Manager, sous licence séparée.

Filtrage du contenu

Sophos Email associe l’analyse du spam et des malwares à des politiques pour les contenus et pièces jointes. Les liens suspects peuvent être vérifiés à nouveau au clic afin de détecter les pages cibles modifiées ultérieurement.

L’IT définit le traitement des messages détectés selon la politique applicable, par exemple la quarantaine ou le blocage. Les règles de contenu et de protection des données aident aussi à contrôler la transmission d’informations sensibles. Une vérification régulière de ces paramètres permet d’adapter la protection aux processus de communication de votre entreprise.

Quarantaine des e-mails

La quarantaine retient les messages classés comme spam, malveillants ou suspects par les contrôles configurés. Avec la licence de base, les messages en quarantaine sont conservés 30 jours.

Les administrateurs peuvent vérifier le motif et libérer les messages légitimes. Les récapitulatifs de quarantaine et le Self Service Portal aident les utilisateurs à consulter leurs e-mails retenus ; l’IT définit les actions qu’ils peuvent effectuer eux-mêmes. La libération d’un message ne doit donc pas créer automatiquement une exception pour un expéditeur non sûr.