SQY Computing Ne vous laisser que le plaisir de l'informatique

Filtrage Mails

Vous savez certainement que 90% des cyberattaques sont véhiculées par e-mail et que personne n'est épargné, ni TPE ni PME ?

Que le nombre de cyber attaque à augmenter de +400% depuis la crise sanitaire?

Il est donc inévitable de sécuriser vos messageries professionnelles.

Nous avons opté pour une solution française  Mail in Black Protect.

L’Intelligence Artificielle (IA)

  • analyse les emails et prédit leur catégorie (spam, scam, publicité, newsletter, social network, notification, légitime).
  • regroupe les emails similaires en clusters afin de détecter les nouvelles vagues de menaces.
  • Le Lab IA intervient pour évaluer la qualité des clusters avant de les labelliser manuellement
  • entraîne une nouvelle version du modèle de classification à l’aide des données fraîchement collectées.

Contrôle antiviral : les emails et les pièces jointes contiennent-elles une signature virale  ?

  • Scan des documents Office (docx, xlsx, ppt), HTML et PDF pour détecter des liens malveillants, des macros ou du code suspect
  • Analyse des exécutables (type ELF, PE…) et des scripts
  • Blocage de certaines extensions connues pour contenir des malwares (.exe, .js, .docxm…)
  • Décompression puis analyse des archives (zip, rar, 7zip, tar…)
  • 1er niveau d'analyse des liens présents dans le texte et l'HTML

Contrôle anti-spam : cet email est-il envoyé par une personne légitime ?

  • Vérification de l'existence du domaine de l'expéditeur (Reverse DNS)
  • Vérification de l'existence de l’utilisateur (filtrage strict)
  • Contrôle de réputation de l'IP émettrice (RBL)
  • Vérification de l'IP émettrice – droit d'envoyer un email avec ce domaine (SPF)
  • Analyse des emails NDR (Non-Delivery Reports)
  • Filtrage par objet de l'email

Contrôle anti-spearphishing : l’identité de vos collaborateurs a-t-elle été usurpée ?

  • Analyse heuristique sur les informations de l’expéditeur (nom d’affichage, alias, comparaison adresse en-tête vs adresse enveloppe, typosquatting)
  • Analyse de l’authenticité et du contenu de l’email grâce à notre IA (données sensibles, sémantiques d’urgences…)

La demande d'authentification, votre plus haut niveau de confort :

1.Chaque nouveau correspondant reçoit une demande d'authentification
2.Le correspondant répond correctement pour s'authentifier : il rejoint alors la liste blanche du destinataire
3.Un message lui confirme que son email a bien été délivré au destinataire
(Possibilité d’importer une liste de destinataire fiable)

 

Secure Link,  modèle d'IA de Deep Learning pour analyser les liens :

  • Technologie propriétaire de Mailinblack
  • Au moment du clic, analyse les liens contenus dans les emails : si le lien s'avère dangereux à un moment donné, alors l'IA permet de le sécuriser au moment du clic
  • Vérification à travers une triple analyse
  • Avertissement de l'utilisateur sur le danger de l'extension grâce à une page dédiée

L'option Protect Out

Elle permet de sécuriser tous les messages envoyés

  • Vérification multi bases : macro, phishing, IA Mailinblack
  • Vérification des pièces jointes : contrôle des extensions
  • Détection des comportements anormaux (envois massifs)

Cela évite à vos boiles aux lettres d'être considérés comme spammeurs; préserve votre réputation ( Envoi de virus à votre insu)….