Définition de la politique de sécurité des e-mails et prévention des fuites d’informations

Mettez-vous à l’abri des menaces véhiculées par les e-mails entrants et sortants

Les dommages et la perte de productivité qu’engendrent les menaces entrantes, comme les virus, courriers indésirables, e-mails publicitaires, logiciels espions, etc. sont bien connus. Les messages sortants attirent beaucoup moins l’attention alors qu’ils peuvent s’avérer bien plus dommageables à long terme. Toute communication émise depuis votre entreprise et comportant des informations confidentielles, des messages de nature offensante, racistes ou encore qui tiendraient du harcèlement sexuel, peut vous exposer à des poursuites et des sanctions financières, vous faire perdre des informations de propriété intellectuelle et nuire à la réputation de votre entreprise.

Réduction des coûts et de la complexité de gestion des risques de messagerie

Netmail Secure est la seule solution de sécurité des e-mails capable de filtrer et de bloquer, de manière intelligente, les e-mails entrants et sortants suivant l’identité et le rôle des employés, dans le but de faire appliquer les règles d’utilisation de l’entreprise. De plus, Netmail Secure réduit sensiblement la complexité et les coûts liés à la gestion des risques de messagerie.

• HAUTES PERFORMANCES. Pour garantir une protection 24h/24 et 7j/7, Netmail Secure intègre les meilleures technologies d’anti-spam, d’anti-virus, de filtrage des contenus et de blocage des pièces jointes, ainsi que des fonctions performantes de mise en cluster des applications et d’équilibrage de charge.
• SÉCURITÉ BASÉE SUR DES RÈGLES. Pour assurer la conformité aux règles établies, les e-mails sont filtrés et bloqués judicieusement en fonction de l’identité et du rôle de chaque utilisateur au sein de l’entreprise. Il est possible de préconfigurer ou de personnaliser les règles au niveau des utilisateurs, des groupes d’utilisateurs ou de l’entreprise.
• CAPACITÉ D’EXTENSION. Netmail Secure s’adapte aisément à toute votre entreprise, indépendamment du nombre d’utilisateurs et du volume des e-mails, dans le but de réduire les coûts liés à la sécurisation des e-mails et de simplifier cette opération.
• ÉVOLUTIVITÉ. Peut être associé à un autre produit Netmail en vue d’instaurer une stratégie globale de gestion des risques de messagerie et de combler ainsi les failles de sécurité et de conformité.

De l’utilité de mettre en place une stratégie de sécurité des e-mails basée sur des règles...

Facteurs

Le nombre croissant de menaces véhiculées par les e-mails entrants et sortants expose votre entreprise à des risques accrus sur le plan sécuritaire, juridique et réglementaire.

75 % de la propriété intellectuelle des entreprises sont stockés ou transitent par la messagerie électronique. Cela signifie que les informations peuvent être compromises par des virus entrants, des programmes malveillants, ainsi que par des employés qui les transmettent à des tiers non autorisés. Il y a également lieu de s’inquiéter du nombre sans cesse croissant de courriels non sollicités qui pénètrent dans le système de messagerie de l’entreprise et des e-mails rédigés par des employés qui comportent du contenu de nature offensante, raciste ou à caractère sexuel.

Problème

Il y a de grandes chances que votre entreprise parvienne à bloquer les virus et le spam. Mais qu’en est-il du vol de données, de la fuite d’informations et de la circulation d’e-mails à caractère offensant ?

On estime qu’environ 10 % des sites Web sont infectés par des logiciels malveillants « furtifs » qui s’installent automatiquement sur un ordinateur lors d’une visite de l’internaute. En 2006, les préjudices financiers engendrés par les logiciels malveillants à l’échelle mondiale ont dépassé les 13 milliards de dollars, contre 3 milliards en 1997.

Alors que 42 % des entreprises effectuent un contrôle aléatoire des e-mails de leurs employés, seules 60 % d’entre elles disposent d’une politique de messagerie écrite qui expose clairement aux employés ce qu’ils sont autorisés à envoyer et recevoir sur leur lieu de travail.

Résultat: une étude menée par Radicati Group fait apparaître que 6 % des employés admettent avoir transmis des informations confidentielles à des personnes non autorisées. 70 % d’entre eux reconnaissent avoir reçu des messages à caractère offensant sur leur lieu de travail et 42 % déclarent que leurs collègues ont déjà usé d’un langage injurieux dans leurs e-mails.

Pour en savoir plus sur les implications juridiques liées aux brèches de sécurité des données, lisez cet article (en anglais) de Ben Wright, avocat spécialisé en nouvelles technologies.

Solution

Votre entreprise doit automatiser l’exécution des règles de votre entreprise, tout en sécurisant ses e-mails entrants et sortants.

Netmail Secure est une solution signée Messaging Architects qui applique, de manière intelligente, les règles de messagerie de votre entreprise en fonction des rôles et responsabilités des employés. Ensuite, il filtre et bloque le contenu des messages entrants et sortants sur la base de ces règles.

Avantages

L’utilisation de Netmail Secure pour sécuriser votre système de messagerie s’accompagne des avantages suivants pour votre entreprise :

• Application des règles de messagerie de votre entreprise sur la base de rôles et de responsabilités
• Prévention du vol de données et de l’intrusion de logiciels malveillants
• Prévention des fuites de données
• Préventions des éventuels procès
• Prévention des interruptions opérationnelles liées aux virus et aux courriers indésirables (spam)

En savoir plus sur les fonctions de Netmail Secure

Disponible en tant qu’appliance virtualisée

L’application est déployée en tant qu’appliance virtualisée afin de gérer les risques de messagerie de manière plus efficace et à moindre coût.

• Réduction des coûts énergétiques et informatiques.
• Meilleure utilisation et efficacité du matériel.
• Disponibilité, sécurité et facilité de gestion accrues de toutes les applications.

Présentation de Netmail Store

Netmail Store évite le stockage redondant et permet aux administrateurs système de mieux contrôler la circulation et la gestion des pièces jointes, tout en réduisant les coûts de stockage et d’administration des données.

• Suppression : suppression des pièces jointes des e-mails sans fournir d’informations sur le fichier, ni de liens vers les pièces jointes.
• Stockage : stockage des pièces jointes dans un référentiel central.
• Suppression et stockage : suppression des pièces jointes des e-mails et stockage dans un référentiel central ; dans ce cas, les informations sur le fichier et des liens vers les pièces jointes sont fournis dans le corps du message.

Fonctionnement basé sur des règles de gestion

Cette solution s’accompagne d’un moteur de règles destiné à faciliter l’application précise des paramètres d’anti-spam, d’anti-virus, de filtrage de contenu et de blocage de pièces jointes sur la base des exigences de l’entreprise et des besoins du service.

• Limite les risques de messagerie et facilite le déploiement de règles permettant ainsi à l’entreprise de se conformer aux exigences de sécurité et aux réglementations.
• Tous les paramètres sont stockés dans eDirectory qui fait office de point d’accès unique pour la gestion des identités et d’interface centralisée pour une application rapide des règles.
• La génération de rapports basée sur des règles fournit des statistiques sur les performances du système. Vous disposez ainsi d’une vue en temps réel du flux de messages afin d’évaluer le retour sur investissement.

Clustering au niveau applicatif

Garantit des niveaux supérieurs de performance et d’évolutivité pour optimiser la disponibilité des applications et des données tout en simplifiant la gestion du système.

• Des performances optimales alliées à des fonctionnalités intégrées de tolérance aux pannes nécessaires à l’amélioration de la disponibilité des données et à une gestion simplifiée des systèmes à l’évolution rapide.
• Un débit exceptionnel, éliminant tout temps d’attente dans le traitement des messages.

Absence totale d’administration

Des moteurs, judicieusement répartis en couches, inspectent automatiquement les e-mails entrants et sortants pour éliminer tout spam, virus et contenu indésirable sans exiger aucune administration, ni gestion fastidieuse des filtres.

• La gestion automatisée des moteurs de protection contre les virus et les e-mails indésirables garantit une protection maximum pour un coût minimum.

Une plate-forme extensible qui évolue au gré de vos besoins et des objectifs de votre entreprise

Nos solutions s’articulent autour d’une plate-forme de gestion des risques de messagerie modulaire et évolutive. Elles assurent ainsi la sécurité de vos communications par e-mail de manière intégrée et automatisée, tout en garantissant le fonctionnement ininterrompu de votre messagerie électronique.

• Faciles à déployer, stables, fiables et évolutives.
• Disponibles en tant qu’appliance virtualisée ou matérielle.
• Conçues sur une plate-forme SMTP Hula de nouvelle génération.
• Indépendantes du système d’exploitation et capables de fonctionner sur n’importe quel serveur SMTP, elles s’intègrent directement dans votre système de messagerie afin de garantir la sécurité et la continuité du service de messagerie.
• Large éventail de scénarios de déploiement : du déploiement à nœud unique pour les PME au déploiement à plusieurs nœuds pour les grandes entreprises et les fournisseurs de services Internet.

Technologie évoluée de protection contre les virus

Plusieurs moteurs anti-virus actualisés automatiquement sont mis à votre disposition pour protéger votre système de collaboration par messagerie contre les menaces pour la sécurité induites par les e-mails, telles que les virus, vers, chevaux de Troie, logiciels espions et autres attaques malveillantes conçues par des pirates toujours plus créatifs. L’intégration du logiciel ESET NOD32 dans Netmail Secure garantit l’obtention des performances et de l’évolutivité que vous êtes en droit d’attendre d’une solution Linux.

• Analyse proactive des menaces afin de détecter les épidémies virales et de limiter leurs effets plus rapidement que les solutions classiques à base de signatures.
• Protection anti-virus disponible 24h/24 et 7j/7 au niveau de la passerelle, caractérisée par des performances élevées, une intégration complète et un fonctionnement sur plusieurs niveaux.
• Décompression des pièces jointes archivées sans qu’il faille recourir à un quelconque programme externe.

Moteurs anti-spam multi-niveaux

Netmail Secure s’accompagne de plusieurs moteurs anti-spam actualisés automatiquement qui inspectent les attributs des e-mails, ainsi que le contenu non structuré du corps des messages. De nombreux points de données relatifs à la connexion sont testés, avec notamment une vérification des registres DNS et MX, ce qui garantit une précision incomparable en matière de détection et un taux de faux-positifs particulièrement faible. Vous êtes ainsi protégé contre l’invasion de courriers indésirables de type image et PDF.

• Technologie 100 % configurable afin de fournir aux entreprises le niveau de protection dont elles ont réellement besoin.
• Utilisation de technologies avancées d’intelligence artificielle et de reconnaissance des formes, ainsi que filtrage heuristique, afin d’identifier précisément les courriers indésirables.
• Notre technologie exclusive indépendante du contenu détecte et bloque les courriers indésirables dans toutes les langues.

Filtrage du contenu et blocage des pièces jointes

Permet aux administrateurs de configurer des règles de blocage des pièces jointes et de filtrage du contenu afin d’éviter l’intrusion de nouveaux types de virus ou de messages indésirables dans le système de messagerie et de collaboration.

• Utilisation de mots-clés et d’opérateurs RegEx pour permettre l’emploi de pieds de page d’entreprise et de filtres personnalisés en vue d’uniformiser les envois.
• Permet aux administrateurs de bloquer le contenu indésirable et de déployer rapidement des règles d’entreprise.
• Analyse et met en quarantaine les messages entrants et sortants afin de répondre aux exigences réglementaires.

Présentation des spécifications techniques de Netmail Secure

Pare-feu de messagerie Netmail Secure Virtual Messaging Firewall

Netmail Secure est basé sur une appliance virtuelle offrant un déploiement et une évolutivité rapides en entreprise. L’appliance virtuelle Netmail Secure est proposée sous forme de téléchargement, ce qui offre de considérables avantages en termes de protection de l’environnement, notamment en réduisant la consommation énergétique et CVCA, en diminuant l’encombrement du matériel informatique et en éliminant le transport et l’emballage. Le pare-feu Netmail Secure Virtual Messaging Firewall (VMF) est une appliance logicielle pouvant être déployée sur tout matériel à architecture x86, au moyen de produits WMware tels que VMware Server et VMware ESX version 3.0 ou supérieure.

Nouveautés de la dernière version de Netmail Secure

Versions 2010.1

Avec le lancement de la version 2010.1 de Netmail Secure, nous avons ajouté plusieurs fonctionnalités importantes à cet outil conçu pour protéger les systèmes email et à en faire respecter les politiques d’utilisation.

• Les fonctions de gestion des pièces jointes de Netmail Secure ont été améliorées afin de permettre aux organisations de définir et de faire respecter leurs politiques d’utilisation d’email et de mieux contrôler le flux de messages et de leurs pièces jointes.
• Avec la création des politiques de livraison (« Delivery ») et d’authentification (« Authentication »), la fonction d’acheminement d’objets (« Route Objects ») de Netmail Secure vous permet d’authentifier automatiquement des messages envoyés à plusieurs destinations.
• Notre nouvelle fonction exclusive de contrôle de réputation de serveurs, « Name Server Reputation List » ou NSRL, est un module SMTP qui bloque les messages au niveau de la connexion. Son fonctionnement est similaire à celui des modules RBL et « GreyList » sauf que le module NSRL bloque les serveurs de noms de domaines reconnus comme offrant leurs services aux spammeurs, et inscrit tous les domaines hébergés par ces serveurs comme étant suspects.