Forcepoint Email Security

Forcepoint Email Security intervient pour la sécurité du courrier électronique en détectant et en bloquant les emails suspects avant qu’ils n’atteignent les utilisateurs, notamment dans les environnements utilisant Microsoft Exchange ou Google Workspace. Ce logiciel cible la multiplication des attaques telles que phishing, ransomware et compromission de messagerie professionnelle, souvent non détectées par les systèmes natifs. Les équipes informatiques peuvent réduire les interruptions, la perte de données et l’exposition aux cyberincidents tout en maintenant leurs infrastructures actuelles.

Dans le cadre d’une messagerie Microsoft 365, un nombre important de courriels suspects est recensé chaque semaine, dont certains franchissent les filtres standards. L’utilisation de Forcepoint Email Security agit sur ces incidents via l'intégration des flux de quarantaine et d’encryption ainsi que la validation managériale de certains messages. Les gestionnaires accèdent aux alertes en temps réel et prennent des décisions opérationnelles, ce qui isole les menaces visant différents niveaux hiérarchiques.

Forcepoint Email Security assure une protection des emails en combinant analyse comportementale, sandboxing des URL ou pièces jointes, et mécanisme de spoofing. Il intègre la data loss prevention sur les contenus et documents, ajuste les paramètres de TLS pour la sécurité des communications et applique des règles selon le contexte du message. Les tableaux de bord permettent la centralisation des signalements et rapports détaillés. Le service ThreatSeeker Intelligence fournit une veille sur l’évolution des menaces.

Un service IT met en place l’analyse avancée des fichiers macros reçus en pièce jointe. Lorsqu’un document suspect est identifié, Forcepoint Email Security applique l’isolement et déclenche une notification dédiée. Cette opération cible spécifiquement les tentatives de malware ou d’exfiltration impliquant des documents chiffrés ou comportant du code non autorisé. En mars 2024, des campagnes d’emails contenant des fichiers ZIP chiffrés ont utilisé cette technique d’exfiltration.