Le courrier électronique est le principal vecteur utilisé pour diffuser des malwares et les entreprises qui utilisent Office 365 sont parmi les plus visées. Dans ce dossier, nous allons expliquer comment vous pouvez améliorer la protection d’Office 365 anti-malwares, ransomwares, virus et botnets, tout en assurant la sécurité de votre réseau.
Capacités anti-malwares d’Office 365
Microsoft intègre un niveau de base de protection contre le spam, le phishing et les malwares par le biais d’Exchange Online Protection (EOP). EOP est inclus dans l’abonnement à Office 365 et offre un niveau raisonnable de protection contre les menaces de malwares et de ransomwares.
Selon Osterman Research, des tests indépendants montrent qu’EOP est efficace pour bloquer les menaces de malwares connus. Ces menaces ont été préalablement identifiées comme malveillantes et leurs signatures ont été intégrées dans le moteur antivirus de Microsoft. Lorsque l’une de ces menaces est jointe à un e-mail, Microsoft la détecte et met le message en quarantaine ou le supprime. Les tests ont montré qu’EOP bloque 100 % des menaces de malwares connus.
Cependant, EOP est beaucoup moins efficace lorsqu’il s’agit de détecter les nouvelles menaces de malwares. Les malwares du type « zero-day » n’ont pas encore de signatures téléchargées dans le moteur antivirus du logiciel, de sorte que lorsqu’une menace se présente, elle n’est pas reconnue comme malveillante et ne sera donc pas bloquée. Les signatures de ces nouveaux malwares seront incorporées dans le moteur antivirus de Microsoft et elles sont mises à jour environ toutes les 15 minutes.
Le problème est qu’il y aura un décalage entre la détection d’un malware et la mise à jour de la liste du moteur antivirus avec la signature du malware. Pendant cette période, les entreprises sont donc en danger.
Les chiffres d’AV-Test, l’institut indépendant de sécurité informatique, montrent qu’entre 9,33 millions et 17,69 millions de nouveaux échantillons de malwares ont été détectés chaque mois en 2019. Chaque jour, AV-Test à détecté environ 350 000 nouveaux programmes malveillants et applications potentiellement indésirables.
Compte tenu du rythme auquel les nouveaux malwares sont diffusés, il convient de superposer à EOP une solution avancée de sécurité de la messagerie qui a la capacité de détecter les menaces de malwares du type « zero-day ».
Améliorer la protection d’Office 365 anti-malwares avec SpamTitan
TitanHQ a développé SpamTitan, une solution antispam, antiphishing et antimalware puissante qui peut être superposée à Office 365 pour améliorer la protection de votre entreprise contre les attaques lancées via la messagerie électronique. SpamTitan complète EOP et fait passer le niveau de protection à la vitesse supérieure, en améliorant les défenses contre les attaques de phishing avancées et les menaces de malwares et de ransomware du type « zero-day ».
SpamTitan utilise une approche de défense en profondeur pour se protéger contre les menaces connues et inconnues. Il intègre un double moteur antivirus pour combattre les malwares connus et il est efficace pour identifier et bloquer les attaques de type « zero-day » grâce à une combinaison d’analyses heuristiques, d’analyses bayésiennes et d’apprentissage automatique pour prédire les nouvelles attaques.
SpamTitan intègre également un sandbox où les pièces jointes potentiellement suspectes sont soumises à une analyse approfondie pour identifier les actions malveillantes et les fonctions de rappel (callbacks C2).
Par ailleurs, SpamTitan comprend la protection anti-typosquatting (une forme de cybercriminalité basée principalement sur les fautes de frappe et d’orthographe commises par un internaute), la protection des liens et le chiffrement des e-mails qui sont des options uniquement disponibles avec Office 365 EOP.
Avec SpamTitan en place, la protection d’Office 365 contre les malwares sera grandement améliorée, et vous serez en mesure de détecter et de bloquer les menaces qui, autrement, seraient livrées dans les boîtes de réception des utilisateurs finaux.
Améliorez la protection d’Office 365 anti-malwares dès maintenant !
La protection d’Office 365 avec SpamTitan est très simple. Aucun matériel supplémentaire n’est requis sur les dispositifs des utilisateurs et la configuration ne prend que quelques minutes. Il vous suffit de diriger votre enregistrement MX vers TitanHQ et vos boîtes de réception seront protégées. Vous pouvez appliquer vos propres paramètres, administrer la solution via un portail web intuitif et définir des seuils de spam par domaine, par groupe d’utilisateurs ou par utilisateur et la synchroniser facilement avec LDAP et Active Directory.
Si le nombre d’appareils à protéger change, vous n’aurez aucun problème, car SpamTitan peut facilement être adapté aux besoins de votre entreprise. En cas de problème, vous bénéficierez d’un support client de premier ordre.
Si vous souhaitez améliorer la protection d’Office 365 contre les malwares, contactez TitanHQ dès aujourd’hui pour réserver une démonstration personnalisée du produit. Vous pouvez également profiter d’un essai gratuit de deux semaines de SpamTitan pour évaluer la solution avant de vous engager dans un achat.