Sécurité des courriels · Hameçonnage et fraude
Famille de services: CybersécuritéFaire du courriel une porte d’entrée plus difficile, et de votre domaine une identité plus difficile à usurper
Le courriel demeure le point de départ le plus fréquent de la fraude et des compromissions. Nous ajustons le filtrage, verrouillons votre domaine avec SPF, DKIM et DMARC, protégeons les personnes clés contre l’usurpation d’identité et surveillons les modifications de boîtes aux lettres que font les attaquants une fois à l’intérieur.
En bref
- Service
- Configuration et gestion continue du filtrage entrant, de l’authentification des expéditeurs et des protections des boîtes aux lettres
- Idéal pour
- Organisations d’environ 5 à 200 employés sur Microsoft 365 ou Google Workspace qui traitent des paiements ou des données de clients par courriel
- Principaux éléments inclus
- Politiques anti-hameçonnage et anti-maliciel, déploiement de SPF, DKIM et DMARC, protection contre l’usurpation d’identité, gestion de la quarantaine et surveillance des règles de transfert
- Non inclus par défaut
- Licences de filtrage de tiers, archivage du courriel aux fins de conservation légale, projets de passerelle de chiffrement du courriel et intervention en dehors des heures d’ouverture
- Base de tarification
- Projet DMARC et de renforcement à prix fixe, puis gestion continue par utilisateur, par mois, confirmés dans une soumission écrite
- Régions
- Service offert à distance aux organisations partout au Canada
- Pour commencer
- Réservez une consultation ou commencez par une Évaluation de sécurité Microsoft 365
Ce que couvre la sécurité des courriels
La sécurité des courriels remplit trois fonctions. D’abord, empêcher les messages malveillants d’atteindre les boîtes de réception : liens d’hameçonnage, pièces jointes contenant des maliciels et tentatives de fraude. Ensuite, empêcher des tiers d’envoyer des courriels qui semblent provenir de votre domaine, ce qui protège vos clients et vos fournisseurs autant que votre personnel. Enfin, détecter la prise de contrôle d’une boîte aux lettres, car les attaquants qui y parviennent créent discrètement des règles de transfert et de boîte de réception pour masquer leurs activités.
Nous configurons et maintenons les mesures qui répondent à ces trois besoins, principalement avec Microsoft Defender for Office 365 et Exchange Online Protection dans Microsoft 365, ou avec les paramètres équivalents de Google Workspace. Si une passerelle de filtrage d’un tiers est déjà en place, nous la gérons en parallèle des contrôles natifs.
L’authentification des expéditeurs est souvent l’aspect le plus négligé. Les enregistrements SPF, DKIM et DMARC indiquent aux serveurs destinataires quels systèmes peuvent envoyer des messages au nom de votre domaine et quoi faire des messages qui échouent à la vérification. Passer DMARC en mode d’application exige de la rigueur, parce que chaque expéditeur légitime, de votre logiciel de gestion de la relation client à votre logiciel comptable, doit d’abord être répertorié.
Les risques liés au courriel que nous voyons le plus souvent
Compromission du courriel d’affaires
Un attaquant utilise une boîte aux lettres compromise ou un domaine sosie pour détourner le paiement d’un fournisseur ou un dépôt de paie.
Usurpation de domaine
En l’absence de politique DMARC, ou avec une politique laissée en simple surveillance, n’importe qui peut envoyer des courriels qui semblent provenir de votre domaine.
Règles de boîte aux lettres cachées
Après une prise de contrôle, des règles transfèrent les messages à l’externe ou déplacent les réponses vers des dossiers peu visibles, si bien que le véritable titulaire ne les voit jamais.
Filtrage par défaut
Le filtrage fonctionne avec les paramètres d’origine, sans protection contre l’usurpation d’identité des dirigeants ou des fournisseurs de confiance.
Les mesures que nous gérons
Politique de filtrage entrant
Politiques anti-pourriel, anti-maliciel et anti-hameçonnage, y compris Safe Links et Safe Attachments lorsque la licence le permet, ajustées à votre flux de courriels.
SPF, DKIM et DMARC
Inventaire des expéditeurs légitimes, enregistrements DNS corrects, examen des rapports agrégés DMARC et passage progressif de la surveillance à la quarantaine, puis au rejet.
Protection contre l’usurpation d’identité
Protection contre l’usurpation d’utilisateurs et de domaines pour les dirigeants, le personnel des finances et les fournisseurs clés, et étiquetage des expéditeurs externes.
Détection de la compromission des boîtes aux lettres
Alertes et revues périodiques visant les nouveaux transferts externes, les règles de boîte de réception suspectes et les connexions inhabituelles liées aux boîtes aux lettres.
Quarantaine et libération
Politiques de quarantaine et processus clair permettant au personnel de demander la libération des messages légitimes.
Protections sortantes
Blocage par défaut du transfert automatique vers l’externe et limites d’envoi de pourriels sortants qui signalent un compte compromis expédiant des messages en masse.
Portée
Habituellement inclus
- Configuration des politiques anti-hameçonnage, anti-maliciel et anti-pourriel
- Déploiement de SPF, DKIM et DMARC pour les domaines énumérés dans votre portée
- Examen des rapports DMARC et application progressive
- Protection contre l’usurpation d’identité pour les personnes et les domaines désignés
- Surveillance des transferts et des règles de boîte de réception suspects
- Gestion de la quarantaine et processus de libération
- Examen des messages suspects signalés par les utilisateurs pendant les heures convenues
Nécessite une portée ou une soumission distincte
- Licences de filtrage ou d’archivage du courriel de tiers
- Migration du courriel d’une plateforme à une autre
- Conservation légale, eDiscovery ou soutien en cas de litige
- Traitement des messages signalés en dehors des heures d’ouverture, sauf si votre plan le prévoit par écrit
- Modifications aux plateformes d’envoi de tiers auxquelles vous ne nous donnez pas accès
Technologies
- Exchange Online Protection et Microsoft Defender for Office 365
- Paramètres de sécurité Gmail de Google Workspace
- Normes SPF, DKIM, DMARC et MTA-STS
- Outils d’analyse des rapports agrégés DMARC
- Passerelles de courriel sécurisées de tiers déjà en place
- Chiffrement des messages Microsoft Purview lorsque la licence le permet
Qui devrait en faire une priorité
Les entreprises qui paient leurs fournisseurs sur instruction par courriel
Les entreprises de construction, d’immobilier, de fabrication et de services professionnels qui reçoivent factures et changements de coordonnées bancaires par courriel.
Les organisations dont la marque est connue du public
Les entreprises dont les clients feraient confiance à un courriel semblant provenir de votre domaine.
Les équipes qui se remettent d’une prise de contrôle de boîte aux lettres
Les organisations qui veulent combler les lacunes après une compromission et détecter plus tôt la prochaine.
Avantages
- Moins de messages d’hameçonnage et de maliciels qui atteignent le personnel
- Un domaine plus difficile à usurper auprès de vos clients et fournisseurs
- Une détection plus précoce d’une boîte aux lettres compromise
- Un processus clair pour libérer les courriels légitimes mis en quarantaine
- Une meilleure livraison de vos propres courriels légitimes
Notre façon de travailler
Revue du flux de courriels
Nous examinons les politiques de filtrage, les enregistrements DNS, les règles de transfert et les menaces récentes dans votre locataire.
Inventaire des expéditeurs
Nous répertorions chaque service qui envoie des courriels au nom de votre domaine, à l’aide des rapports DMARC et de vos renseignements.
Renforcement
Les politiques de filtrage et de protection contre l’usurpation sont resserrées, et le transfert vers l’externe est restreint.
Application de DMARC
Nous faisons passer DMARC de la surveillance à la quarantaine, puis au rejet, une fois que les expéditeurs légitimes réussissent la vérification.
Gestion continue
Nous examinons les rapports, ajustons les politiques et surveillons les indices de compromission selon votre portée.
Options d’achat
Les prix sont proposés, puis confirmés dans une soumission écrite.
Projet de renforcement du courriel et DMARC
Un projet à prix fixe pour ajuster le filtrage et amener DMARC en mode d’application.
Gestion continue de la sécurité des courriels
Gestion mensuelle des politiques par utilisateur, examen des rapports et surveillance des compromissions.
Jumelée à la formation
Combinez ce service à la Formation de sensibilisation pour que le personnel repère ce qui échappe aux filtres.
Questions fréquentes
DMARC risque-t-il d’empêcher la livraison de nos propres courriels ?
Pas s’il est mis en place avec soin. Nous commençons en mode surveillance, répertorions chaque expéditeur légitime, corrigeons leur alignement SPF et DKIM, et seulement ensuite passons au mode d’application.
Avons-nous besoin d’un filtre de courriel d’un tiers en plus de Microsoft 365 ?
Bien des organisations s’en tirent très bien avec Defender for Office 365 correctement configuré. Nous évaluons vos menaces et vos licences avant de recommander un produit supplémentaire.
Pouvez-vous bloquer tous les courriels d’hameçonnage ?
Aucun filtre n’intercepte tout. Nous réduisons ce qui atteint les boîtes de réception, ajoutons des avertissements et jumelons le filtrage à la formation du personnel et au signalement rapide.
Que faire si les coordonnées bancaires d’un fournisseur changent par courriel ?
Vérifiez en appelant un numéro de téléphone que vous avez déjà dans vos dossiers, jamais celui qui figure dans le courriel. Nous pouvons vous aider à mettre en place une procédure de vérification écrite dans le cadre du mandat.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Pour aller plus loin
Vérifiez dès aujourd’hui si votre domaine peut être usurpé
Nous examinerons votre filtrage, l’état de DMARC et vos règles de boîte aux lettres, puis vous proposerons un plan écrit.