Trend Micro Email Security

Trend Micro Email Security équipe les administrateurs de messageries d’entreprise pour bloquer les menaces avancées avant qu’elles n’atteignent le réseau. Sa couverture va de la protection contre le phishing aux tentatives de ransomware par email, en ciblant aussi le Business Email Compromise, les campagnes de spam ou encore les pièces jointes malveillantes. Les entreprises utilisant Microsoft 365, Exchange Server, Gmail ou des solutions sur site centrent ici la prévention sur l’entrée même de leur flux de communication avec l’utilisation d’une solution anti-spam.

Dans un environnement multi-cloud, un centre hospitalier doit filtrer rapidement tous les emails entrants sur Microsoft 365 pour isoler les tentatives de BEC, détecter une pièce Office hébergeant un code suspect et s’assurer du maintien des échanges même lors d’une coupure serveur. Les administrateurs éditent une politique pour supprimer automatiquement les messages malveillants, placer les messages suspects en quarantaine et permettre aux utilisateurs d’accéder à une console d’administration pour consulter ou libérer leurs messages. La synchronisation Active Directory facilite l’application centralisée des politiques aux comptes utilisateurs.

Le moteur analyse chaque message avec des techniques de machine learning, du filtrage sur l’expéditeur, une vérification SPF, DKIM ou DMARC, l’analyse de contenu et d’image, et la double vérification d’URL au moment du clic. L’intégration de la threat intelligence du Smart Protection Network permet de disposer d’informations sur les menaces connues ou émergentes, tandis que la gestion des quarantaines garantit le contrôle des messages retenus. La protection avancée email s'adapte à tous les contextes cloud ou serveurs dédiés.

Lors d’une attaque de phishing visant une organisation distribuée sur plusieurs sites, le système peut maintenir la continuité email en cas de panne, extraire les mots de passe de documents protégés lors de l’analyse, bloquer les URLs malicieuses avant qu’un utilisateur ne clique, et fournir un rapport détaillé sur la provenance et la nature des emails stoppés, illustré par la mise en quarantaine de 128 messages lors de la dernière campagne signalée.