Mimecast Secure Email Gateway

Mimecast Secure Email Gateway intervient dans la protection des communications professionnelles contre les menaces avancées et l’exposition des données. Ce logiciel basé sur le cloud cible la sécurisation du flux email sur Microsoft 365, Google Workspace, serveurs sur site ou en environnement hybride. Les équipes IT font face à la multiplication des attaques telles que le phishing, les ransomwares ou le business email compromise, tout en devant limiter les faux positifs. Mimecast Secure Email Gateway applique un filtrage automatisé pour inspecter chaque email, pièce jointe et lien avant leur arrivée sur le serveur de messagerie, intégrant les notions de DLP et de analyse comportementale.

Dans un contexte multi-site, la gestion de Secure Email Gateway vise à assurer la continuité des échanges internes en cas d’incident de service. Le suivi automatique des emails entrants, sortants et intra-organisation facilite la traçabilité des flux et l’application de politiques différenciées selon les profils et risques métiers. Les responsables sécurité utilisent la compatibilité avec l’annuaire Azure AD afin de vérifier l’authenticité des destinataires et appliquer une validation stricte des expéditeurs, notamment par des techniques de DMARC et SPF entre utilisateurs.

Mimecast Secure Email Gateway déploie des moteurs de détection multi-couches fondés sur l’intelligence artificielle, pour analyser spams, virus, malwares, attaques ciblées et fuites de données. Les administrateurs définissent leur stratégie antispam à l’aide de règles personnalisées adaptées aux processus internes. La passerelle effectue une inspection du trafic email global, applique le sandboxing pour les pièces jointes ambiguës, et gère la journalisation automatique nécessaire à l’archivage et à la conformité, en employant TLS dans la chaîne sécurisée.

Lors d’un incident lié à une tentative de phishing en interne, l’interconnexion avec Microsoft 365 et le lien direct dans le SIEM d’entreprise à travers l’integration Hub fournissent une visibilité instantanée sur la menace. Les équipes paramètrent de nouvelles politiques depuis la console, garantissent la conservation exigée des courriels et disposent du continuity pour le maintien de l’accès, par exemple lors d’un arrêt des services de messagerie principales.