Aujourd'hui, nous arrivons à l'essentiel et nous passerons en revue certains des meilleurs outils de sécurité des e-mails sur le marché, ce qu'ils sont et comment vous aider à vous protéger.
Demandez à presque n'importe qui et il vous dira cet e-mailest le service le plus important de leur organisation. Depuis ses humbles débuts dans les années 70, il est devenu le fondement de la plupart des communications modernes. Mais pouvoir envoyer des courriels à n'importe qui et recevoir des courriels de n'importe qui est à la fois une bénédiction et une malédiction. En ouvrant notre boîte de réception au grand public, nous l'ouvrons également aux correspondants indésirables. Certains d’entre eux n’ont pas de mauvaise intention et ils essaient juste de gagner leur vie en nous envoyant de la publicité, mais d’autres ont des objectifs plus sombres. Et tandis que le premier n'est rien d'autre qu'un ennui - bien que parfois énorme, le second peut représenter une réelle menace. Pour mieux nous protéger contre les risques des e-mails, examinons certains des meilleurs outils de sécurité des e-mails.
Avant de passer en revue le meilleur e-mailoutils de sécurité, nous allons d'abord discuter de la sécurité des e-mails en général. Cela nous aidera à identifier nos adversaires. Nous allons présenter les différents types de menaces généralement associées aux e-mails. Ils incluent le spam, les virus et autres logiciels malveillants, les tentatives de phishing et les ransomwares.
À propos de la sécurité des e-mails
Vous vous rappellerez très probablement de notre introductionque la sécurité des e-mails consiste à nous protéger de toutes les menaces qui utilisent les e-mails comme vecteur. Ce ne serait cependant que partiellement exact. En fait, la sécurité des e-mails est une voie à double sens et concerne souvent autant les e-mails sortants que les e-mails entrants. Pourquoi, demandez-vous? Principalement parce que votre système de messagerie pourrait être utilisé par des utilisateurs malveillants pour envoyer des communications néfastes. Combien de fois avons-nous entendu parler de virus qui envoient des e-mails infestés de logiciels malveillants à la liste de nos contacts? Il existe également la possibilité à distance mais réelle qu'un utilisateur malveillant soit présent dans votre organisation. Ce n'est pas inconnu.
Ainsi, l'objectif de la sécurité des e-mails est qu'aucundes e-mails dangereux vous parviennent et qu'aucun ne quitte votre infrastructure de messagerie. En un mot, c’est tout. Si nous l'examinons plus en détail, cela peut devenir un peu plus compliqué, cependant. Il existe plusieurs types de menaces contre lesquelles nous devons nous protéger. Examinons de plus près les plus courants.
Spam
Qu'est-ce que le spam exactement? À l'origine, Spam est une marque de viande de déjeuner de Hormel dont le nom est une contraction de «jambon épicé». La façon dont il a été utilisé dans le contexte du courrier électronique est une histoire amusante; Littéralement. L’origine du terme provient d’une esquisse de Flying Circus de Monty Python de 1970. Dans ce document, tous les éléments du menu du restaurant se transforment en SPAM. Lorsque la serveuse répète le mot SPAM, un groupe de Vikings dans le coin chante «SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, charmant SPAM! Merveilleux SPAM! », Noyant d'autres conversations. Il est bien documenté que les premiers cas d'utilisation du mot «spam» pour des messages indésirables faisaient référence à l'esquisse de Monty Python de 1970 où le chant SPAM noyait la conversation et le SPAM lui-même était indésirable et apparaissait partout dans le menu.
Le spam est tout e-mail indésirable. C'est l'équivalent par e-mail de tous ces dépliants et menus de livraison qui parviennent à nos boîtes aux lettres sur une base hebdomadaire. La plupart d'entre eux sont de la publicité légitime. Certains pourraient même être destinés à des produits et services intéressants, bien qu'une bonne affaire concerne les ordures telles que toutes sortes de gadgets d'amélioration de la virilité. La clé du spam est qu'il n'est pas sollicité et qu'il pollue généralement nos boîtes de réception
Virus et autres logiciels malveillants
Nous savons tous ce que sont les virus informatiques. Ils existent depuis des années, des années informatiques, et nous ne connaissons que trop bien les outils de protection antivirus. Et tout le monde sait que le courrier électronique est l'une des principales méthodes de transmission des virus et autres types de logiciels malveillants. En fait, plusieurs méthodes différentes peuvent être utilisées pour insérer une charge utile malveillante dans un e-mail ou pour diriger des utilisateurs sans méfiance vers un site malveillant. Les messages infectés par des virus sont la principale raison pour laquelle on nous a toujours dit de ne jamais ouvrir les pièces jointes d'e-mails de personnes inconnues ou les pièces jointes qui n'étaient pas spécifiquement attendues. Étant donné que les utilisateurs sont désormais très conscients des virus, ils ne sont peut-être pas aussi populaires qu'autrefois, mais il ne faut jamais baisser la garde.
Hameçonnage
Les tentatives de phishing sont l'une des plus courantestypes d'e-mails indésirables. Ils sont utilisés pour collecter des informations confidentielles auprès de personnes. Je suis presque certain que vous avez reçu au moins une fois un e-mail qui semblait provenir de votre banque et vous a dit que votre compte avait été en quelque sorte compromis et que vous devriez vérifier que tout est en ordre pour signaler immédiatement toute activité suspecte. Ces e-mails contiennent toujours un lien direct qui prétend vous diriger vers le site Web de votre banque.
Ce qu'il fait, en fait, c'est de vous emmener dans une fausse banquesite Web - qui ressemble beaucoup à celui de votre banque - où les utilisateurs sans méfiance entreront leur nom d'utilisateur et leur mot de passe bancaire, pensant qu'il s'agit du site de leur banque. Une fois que vous faites cela, ils ont vos identifiants d'accès à votre compte bancaire et sont libres de transférer des fonds de votre compte.
Ceci n'est qu'un exemple de phishing. La technique est couramment utilisée pour essayer de rassembler toutes sortes d'informations personnelles et confidentielles. Nous avons entendu des exemples où il a été utilisé pour acquérir des noms d'utilisateur et des mots de passe d'entreprise, par exemple.
Ransomware
Les ransomwares ne sont pas une menace pour les e-mails en soi, maisutilise le courrier électronique, nous avons donc pensé qu'il devait être inclus. Cela est particulièrement vrai lorsque vous considérez que la plupart des outils de sécurité des e-mails offrent une certaine protection contre cela. Voici comment cela fonctionne généralement. Notez que chaque cas est différent et ce n'est qu'un exemple. Cela commence par une sorte de virus - souvent un cheval de Troie d'accès à distance - qui est utilisé pour crypter les documents stockés sur votre ordinateur. Vous êtes ensuite tenu (par e-mail) d'envoyer certains fonds vers une destination inconnue et non identifiable afin de retrouver l'accès à vos documents. Le paiement est souvent demandé en crypto-monnaie car il est normalement introuvable.
Un autre pour la même menace est lorsque vousrecevez un e-mail de rançon indiquant qu’ils ont activé le site Web de votre ordinateur et vous ont filmé en train de faire une activité illicite et qu’ils enverront la vidéo capturée à tous vos contacts et / ou aux autorités. Alors que le premier type de ransomware est généralement réel, le second est, la plupart du temps, fait de fausses allégations. Si quelqu'un avait vraiment une vidéo de vous faisant quelque chose de "mal" et voulait vous faire chanter avec, ne pensez-vous pas qu'il vous enverrait une copie de la vidéo pour prouver qu'il ne plaisante pas?
Outils de sécurité des e-mails
Les outils de sécurité des e-mails sont des outils compliquéstâche difficile. Ils sont faits pour vous protéger de toutes les menaces mentionnées ci-dessus et de certaines. L'objectif de la plupart de ces systèmes est de supprimer les éléments dangereux des e-mails suspects ou de les supprimer complètement. En fait, de nombreux systèmes offrent les deux types d'action qu'ils choisissent en fonction de la situation spécifique. Ils intercepteront généralement chaque e-mail entrant avant qu'il n'atteigne votre serveur de messagerie. Ils analysent les messages et les suppriment de tout contenu néfaste avant de les transmettre aux serveurs de messagerie de votre organisation.
Les meilleurs systèmes fonctionneront également dans l’autre sens etscannez chaque message sortant après avoir quitté votre serveur et avant qu'il n'atteigne Internet, en vous assurant que vous n'envoyez pas inconsciemment des e-mails dangereux à vos correspondants.
Les meilleurs outils que l'on puisse trouver
Comme tout autre type d'outils, la sécurité des e-mailsles outils varient considérablement sur leur ensemble de fonctionnalités. Ils varient également dans leur mise en œuvre. Certains sont fournis sous forme de logiciel que vous installez généralement sur votre réseau local. D'autres sont proposés dans le cloud sur le modèle Software as a Service. Examinons de plus près certains des meilleurs outils de sécurité de messagerie que nous pourrions trouver.
1- SolarWinds Mail Assure (ESSAI GRATUIT)
SolarWinds Mail Assure est un produit de SolarWinds MSP, une division de SolarWinds qui se spécialise dans les outils pour les fournisseurs de services gérés et les grandes organisations. Il est né de l'union de SolarWinds, SolarWinds N-able, et LOGICnow, trois acteurs majeurs sur ce marché. SolarWinds, au cas où vous ne connaissez pas l'entreprise, est le créateur de certains des meilleurs outils de surveillance. Par exemple, son produit phare, le Analyseur de performances réseau a reçu des critiques élogieuses et est considéré comme l'un des meilleurs outils de surveillance de la bande passante du réseau. SolarWinds est également célèbre pour ses nombreux outils gratuits, chacun répondant à un besoin spécifique d'administrateur réseau ou système. le Calculateur de sous-réseau avancé et le Serveur SolarWinds TFTP sont deux excellents exemples de ces outils gratuits.
Revenir à SolarWinds Mail Assure, l'outil est un véritable produit multifonctionnelqui peut résoudre la plupart des problèmes de sécurité des e-mails, sinon tous. Voici un bref aperçu des fonctions principales de l'outil. L'outil peut aider à protéger votre entreprise contre le spam, les virus, le phishing, les logiciels malveillants, les ransomwares et autres menaces transmises par e-mail en utilisant des renseignements collectifs sur les menaces recueillies auprès de tous Mail Assure les clients. Le moteur intelligent de protection des e-mails de l'outil est constamment mis à jour avec des données sur les menaces détectées par plus de 2 millions de domaines sécurisés dans plus de 85 pays. Le service comprend également un archivage du courrier inviolable, une continuité des e-mails et une prise en charge complète d'Office 365 et Exchange de Microsoft.
- ESSAI GRATUIT: SolarWinds Mail Assure
- Lien de téléchargement officiel: https://www.solarwindsmsp.com/products/mail-assure/trial
Mail Assure utilise des méthodes sophistiquées de détection des menaces pour se protéger contre les logiciels malveillants, le phishing et d'autres cybermenaces. Le continuellement mis à jour Protection intelligente et Moteur de filtrage vérifie tous les entrants, sortants et internesemail. Une menace identifiée dans une boîte aux lettres met à jour les algorithmes de détection pour tous les autres utilisateurs en temps quasi réel, offrant une protection incroyable à vos clients, peu importe où ils se trouvent ou quel service de messagerie électronique qu'ils utilisent. La fonction de continuité des e-mails du système permet aux utilisateurs de se connecter à un portail de messagerie de marque, même en cas de défaillance de leur service de messagerie principal, garantissant ainsi une productivité ininterrompue.
Mail AssureL’archivage des e-mails protège les informations crucialeset la propriété intellectuelle et contribue à garantir la disponibilité et la chaîne de possession en cas de procédure judiciaire. Tous les e-mails et pièces jointes entrants et sortants sont compressés et chiffrés pour fournir un coffre-fort impénétrable basé sur le cloud.
SolarWinds Mail Assure est l'un des systèmes de sécurité de messagerie les mieux notés. Il est disponible en tant qu'offre SaaS (Software as a Service) basée sur le cloud. La structure de prix est plutôt flexible et complexe. Vous devez contacter SolarWinds»Pour obtenir un devis correspondant à vos besoins spécifiques. Si vous souhaitez tester la plate-forme, un essai gratuit des systèmes peut être organisé.
2- Avanan Cloud Security Platform
le Avanan Cloud Security Platform est très différent des autres produits sur celiste. L'entreprise ne propose pas un produit mais plutôt une plateforme qui se positionne entre Internet et votre fournisseur de messagerie cloud et y ajoute divers services de sécurité. Les outils de sécurité proviennent de certains des meilleurs fournisseurs dans le domaine tels que Check Point, Symantec ou McAfee. Ce que vous obtenez est vraiment une approche de premier ordre.
Concrètement, le Avanan équipe recherche des technologies de sécurité innovantesdes meilleurs fournisseurs du secteur, ainsi que de petites startups innovantes qui offrent des outils de nouvelle génération pour prévenir les menaces de demain et ensuite «cloudifier» leurs produits. La société ne se contente pas d'exécuter les applications tierces dans le cloud, elle prend les meilleurs logiciels de ses partenaires et intègre la technologie de base dans l'API Avanan, normalisant toutes leurs informations sur les utilisateurs, les fichiers, les événements et les politiques. Ses versions natives du cloud ne sont disponibles nulle part ailleurs.
le Avanan Cloud Security Platform est disponible en trois niveaux: anti-phishing, malware complet et sécurité complète à des prix commençant respectivement à 3 $, 5 $ et 6 $ par utilisateur et par mois. Les prix sont un peu plus bas lorsqu'ils sont payés sur une base annuelle à 2,50 $, 4 $ et 5 $. Il y a aussi une option «à la carte» à prix personnalisé où vous pouvez choisir les protections exactes que vous voulez. Si vous souhaitez tester le service, un essai gratuit de 14 jours est disponible sur tous les forfaits.
3- SpamTitan
SpamTitan de TitanHQ est un filtre anti-spam professionnel de premier plancontrôle, nettoie et protège contre les e-mails indésirables tout en bloquant le spam, les virus et les logiciels malveillants. Il prétend pouvoir bloquer 99,9% des spams, virus et autres menaces provenant des e-mails. Malgré son taux de capture assez élevé, le produit n'a qu'un taux de faux positifs de 0,03%.
SpamTitan détecte le spam et autres menaces viaanalyse multicouche, y compris les listes noires en temps réel, les SURBL, les cadres de politique des expéditeurs et l'analyse bayésienne. Il filtre efficacement le trafic de messagerie de votre organisation pour empêcher le contenu indésirable d'atteindre les utilisateurs. Il vous permet de rester tranquille, sachant que vos utilisateurs ne perdent jamais de véritables e-mails tout en restant protégés.
La plateforme basée sur le cloud offre uneliste noire, détection de virus et de logiciels malveillants et analyse du courrier sortant. L'installation est rapide et facile et l'assistance gratuite de techniciens en direct est disponible. Le service par abonnement commence à 17 $ / mois pour 10 utilisateurs et un essai gratuit est disponible.
4- Agari Advanced Email Security
The Agari Advanced Email Security solution de Données Agari est basé sur l'IA et prétend comprendre les relations humaines, les comportements et les identités derrière le courrier électronique. Equipé d'innovations telles que le Graphique d'identité Agari et des années d'expertise dans la modélisation des relations et des comportements, chaque e-mail entrant est soigneusement inspecté d'une manière qu'aucun contrôle de sécurité humain ou hérité ne peut approcher. Les bons e-mails transitent dans la boîte de réception tandis que les communications suspectes sont rejetées ou mises en quarantaine.
Propulsé par plus de 2 billions de messages électroniquesanalysée chaque année, la plateforme peut trouver des modèles cachés profondément dans les données pour modéliser les bons e-mails et les comportements des expéditeurs. Et parce que son ensemble de données mondial s'agrandit de jour en jour, la solution devient également plus intelligente et plus efficace, même pour les attaques zero-day.
L’analyse intégrée des pièces jointes et l’outilla détection de la prise de contrôle de compte protège votre organisation contre les dernières menaces transmises par des logiciels malveillants cachées au fond des pièces jointes. De plus, sa réponse aux incidents, la correction et la limitation des brèches peuvent réduire le travail d'enquête nécessaire.
le Agari Advanced Email Security est une solution SaaS (Software as a Service)est compatible avec les environnements de messagerie basés sur le cloud, sur site ou hybrides. Prêt à l'emploi, il peut protéger Microsoft Office 365, Microsoft Exchange, un environnement Google G-suite.
Les informations sur les prix de ce produit ne sont pas facilement disponibles. Vous devrez contacter Données Agari pour obtenir un devis formel adapté à votre besoin spécifique. Un essai gratuit ne semble pas être disponible, mais une démonstration en direct l'est.
5- Zerospam
Basé au Canada Zerospam offre plus que le filtrage du spam malgré son nom. La solution offre une protection complète contre toutes les formes de messages électroniques nuisibles et indésirables. Cela comprend les ransomwares et tous les autres types de logiciels malveillants, le spear phishing, le phishing, les attaques DOS, les messages contenant des liens dangereux et des pièces jointes nuisibles, le bon vieux spam et les newsletters voyous.
En plus de bloquer avec succès les messages dangereux, Zerospam offre également un ensemble complet de fonctions de sécurité. Cela comprend la redondance intégrée, la confidentialité, la mise en file d'attente automatique des messages en cas de panne du serveur, la continuité des e-mails à la demande, le filtrage sortant en option, le cryptage TLS par défaut et une protection efficace contre vos propres utilisateurs. La plate-forme utilise une architecture de filtrage unique, exclusive et multicouche basée sur une technologie de pointe et des techniques de détection en constante évolution.
Prix pour Zerospam est très raisonnable, à partir de seulement 0 $.75 / mois / utilisateur, En outre, une facturation mensuelle ou annuelle est disponible en fonction du volume minimum. Les prix détaillés peuvent être obtenus en demandant un devis officiel. Un essai sans engagement de 30 jours est disponible et il offre exactement le même service et le même soutien que si vous étiez un client payant.
commentaires