Symantec Email Security.cloud

Symantec Email Security.cloud propose un service SaaS destiné à la protection de la messagerie professionnelle pour les organisations utilisant des plateformes telles que Office 365 ou Google Workspace. Ce service traite les enjeux liés à la multiplication des menaces transitant par email, incluant phishing, malwares, compromission de données et tentatives de fraude. Il s’adresse aux entités recherchant une intégration cloud dédiée à la sécurisation des flux entrants et sortants, sans modification de l’infrastructure existante. La solution est compatible aussi bien avec les environnements mixtes ou hybrides qu’avec les déploiements cloud complets, y compris ceux reposant sur Microsoft Exchange.

Un service informatique d’entreprise gérant plusieurs domaines de messagerie s’appuie sur Symantec Email Security.cloud pour sécuriser les échanges inter-filiales et contrôler la circulation de contenus confidentiels. Ce cadre inclut l’usage de mécanismes de détection des malwares et permet de superviser la politique de gestion des données. Le scanning des liens à l’ouverture ou à la livraison du message identifie les URL suspectes, conformément à la configuration de conformité interne, dans un processus de supervision des messages entre utilisateurs.

La plateforme met en œuvre une défense anti-malware et anti-spam reposant sur une combinaison d’analyses comportementales et de moteurs antivirus. Un filtrage préliminaire intervient lors de la connexion SMTP, puis une analyse complémentaire détecte les usurpations avec Email Impersonation Control. Les modules d’isolation de menace génèrent l’ouverture des pièces jointes en mode lecture seule, associée à la vérification SPF, DKIM ou DMARC pour authentifier l’adresse de l’expéditeur. L’administration ajuste la taille maximale autorisée des messages pour respecter les contraintes d’encodage fondamentales.

Dans un cas opérationnel, une entreprise met en place le chiffrement TLS pour garantir la conformité RGPD sur les flux sensibles et active le contrôle DLP natif à la plateforme. Lorsqu’un faux positif se produit, la demande d’analyse via le portail administrateur contribue à limiter les interruptions de traitement. Les messages dotés d’en-têtes volumineux ou non reconnus sont automatiquement bloqués. Ce fonctionnement permet de limiter la réception de spams sophistiqués par les systèmes de messagerie interconnectés.