Protéger la messagerie de votre entreprise
Une pièce jointe ouverte trop vite, un faux message du dirigeant demandant un virement, un lien qui imite parfaitement votre banque : la messagerie reste le chemin le plus court pour entrer dans une entreprise. Nous déployons Mailinblack Protect, qui filtre en amont, et Kamaé, qui entraîne vos collaborateurs à ne pas cliquer.
Le filtrage seul ne suffit plus
Les attaques par e-mail ne ressemblent plus au spam d’il y a dix ans. Elles sont rédigées correctement, elles reprennent votre charte, elles citent le nom de vos fournisseurs et elles arrivent au bon moment. Un bon filtre écarte l’essentiel, mais ce qui passe malgré tout ne sera arrêté que par un collaborateur qui a appris à se méfier. Mailinblack travaille sur les deux fronts : la machine et l’humain.
Cinq couches de filtrage en amont
Les messages douteux sont écartés avant d’arriver dans les boîtes
Protect analyse chaque message entrant sur cinq axes distincts, avant livraison :
- Anti-malware : les pièces jointes piégées sont neutralisées avant d’atteindre le serveur.
- Anti-phishing : les faux sites bancaires, faux Microsoft 365 et faux transporteurs sont reconnus même quand la copie est fidèle.
- Anti-spearphishing : les messages qui usurpent un dirigeant ou un fournisseur pour réclamer un paiement sont signalés.
- Anti-ransomware : les charges de chiffrement sont arrêtées en amont, avant exécution sur un poste.
- Anti-spam : le bruit publicitaire disparaît, ce qui rend les messages anormaux beaucoup plus visibles.
L’analyse se fait avant que le message n’atteigne le serveur de messagerie, ce qui évite d’avoir à compter sur la vigilance de chacun pour les menaces déjà connues.
Un tableau de bord lisible
Voir ce qui a été bloqué, et pourquoi
Le tableau de bord Mailinblack ne demande pas d’être administrateur système pour être compris :
- Le flux entrant est visible en temps réel, message par message
- Le niveau de filtrage se règle par service, plus strict à la comptabilité si besoin
- Chaque utilisateur peut gérer sa propre liste d’expéditeurs autorisés
C’est aussi utile pour retrouver un message légitime écarté par erreur : vous le libérez vous-même en quelques secondes, sans ouvrir de ticket.
Et vos e-mails sortants
Ne pas devenir soi-même l’expéditeur du problème
Un compte compromis chez vous envoie des messages frauduleux à vos clients avec votre nom dessus. Protect Out surveille aussi ce qui part :
- Vos correspondants habituels sont reconnus automatiquement, sans démarche de leur part
- Vos adresses d’envoi restent hors des listes noires, donc vos messages arrivent
- Les pièces jointes que vous envoyez sont analysées elles aussi
- Une usurpation détectée déclenche la réinitialisation immédiate du mot de passe concerné
Vous protégez ainsi votre réputation d’expéditeur, ce qui compte autant que la sécurité de vos propres boîtes.
Mesurer le risque humain
Un audit avant de former, pour savoir où vous en êtes
Former tout le monde de la même façon revient à traiter un service exposé comme un service qui ne l’est pas. Un audit permet de cibler :
- Les services et les profils les plus exposés au clic
- Les scénarios d’attaque qui fonctionneraient réellement chez vous
- Les priorités de formation, classées par gain attendu
Le résultat n’est pas destiné à désigner des coupables. Il sert à décider où porter l’effort de sensibilisation en premier.
Le suivi des campagnes de phishing dans Kamaé
Kamaé : entraîner vos équipes
Des mises en situation régulières plutôt qu’une réunion annuelle
Une sensibilisation faite une fois par an est oubliée en trois mois. Kamaé fonctionne par petites doses répétées, automatiquement, sans que vous ayez à organiser quoi que ce soit :
- De faux e-mails d’attaque envoyés sans prévenir, à intervalles irréguliers
- Un module de quelques minutes déclenché juste après une erreur
- Un classement par équipe et un passage de ceintures, qui donnent envie de continuer
- Un quiz mensuel et des contenus actualisés au rythme des attaques réelles
- Un suivi par collaborateur, pour repérer qui a besoin d’un accompagnement
Au fil des mois, le réflexe s’installe : on vérifie l’expéditeur, on survole le lien avant de cliquer, on appelle pour confirmer une demande de virement inhabituelle.
Faire un point sur votre messagerie
Nous pouvons mettre le filtrage en place sur une partie de vos boîtes et vous montrer, chiffres en main, ce qui aurait été bloqué sur une période donnée. C’est plus parlant qu’une plaquette.
Une question ? Contactez-nous par téléphone au 02 51 65 44 14
