Principales fonctionnalités de protection des e-mails pour les entreprises

Barracuda détecte et neutralise les tentatives de phishing en associant renseignements anti-fraude, détection comportementale et heuristique, protection contre l’usurpation d’identité de l’expéditeur (p. ex. spoofing d’adresses email valides par les spammeurs) ainsi que validation des noms de domaine.

Protégez-vous contre les attaques de social engineering avec Barracuda Integrated Email Protection.

La protection contre les malwares analyse les pièces jointes, les URL et le contenu des emails en temps réel afin de bloquer les fichiers malveillants avant qu’ils n’atteignent les utilisateurs. Barracuda s’appuie sur le cloud pour assurer l’analyse dynamique des menaces en temps réel, l’exécution des pièces jointes en sandbox et la protection des URL, afin d’empêcher les malwares d’affecter les utilisateurs de la messagerie.

Détecte et bloque les codes QR malveillants intégrés aux emails afin d’éviter que les utilisateurs soient redirigés vers des sites de phishing ou des malwares, que ce soit au moment de l’analyse ou au moment du clic.

Les pirates les plus ingénieux modifient les URL de manière à les faire paraître authentiques, sans pour autant qu’elles le soient. La technique la plus courante consiste à omettre des lettres ou à utiliser des fautes de frappe trompeuses qui, souvent, échappent même aux plus vigilants. Le service Link Protection de Barracuda inclut un module de détection des fautes de frappe qui identifie et redirige automatiquement ces URL vers notre sandbox au moment du clic afin de bloquer toute activité malveillante.

Face à la sophistication et à la complexité croissantes des attaques de virus, les infrastructures de messagerie réclament une protection antivirus avancée. Barracuda analyse les emails et les fichiers entrants à l’aide de trois technologies antivirus polymorphes haute performance. Barracuda décompresse en outre les archives pour offrir une protection complète. Les définitions ultra précises sont automatiquement mises à jour pour assurer une protection optimale contre les virus véhiculés par email.

Les attaques ne consistent pas toutes à implanter un virus, à inciter les utilisateurs à envoyer leur numéro de carte bancaire ou à cliquer sur un lien malveillant. Dans bien des cas, elles ciblent les réseaux en vue de les désactiver ou d’en atténuer l’efficacité. Grâce à la technologie cloud, Barracuda Email Protection est capable de stopper les spammeurs avant qu’ils ne surchargent votre serveur de messagerie.

Le filtrage sortant évite à votre entreprise de se retrouver sur les listes de spam et bloque les attaques provenant de l’intérieur du réseau. Les employés peuvent, par inadvertance, transformer les systèmes internes en source de spam véhiculé par botnet. La fonction de filtrage sortant de Barracuda intercepte donc le spam et les virus sortants au moyen d’un sous-ensemble de couches de défense.

Le service Email Continuity de Barracuda assure la continuité des services en cas d'indisponibilité des serveurs principaux en basculant vers un service de messagerie cloud. En cas de panne, les utilisateurs bénéficient d'une boîte d'urgence pour continuer d'envoyer, de recevoir, de lire et de répondre à leurs e-mails.

Barracuda s’appuie sur une analyse avancée pour comprendre les comportements habituels liés aux emails, par exemple qui communique avec qui, la manière dont les messages sont rédigés et les schémas horaires typiques, afin d’identifier les activités suspectes. En se concentrant sur les comportements plutôt que sur des règles ou signatures statiques, Barracuda Integrated Email Protection peut détecter les menaces sophistiquées qui se fondent dans les échanges quotidiens.

Barracuda Integrated Email Protection analyse le langage et l’intention des e-mails afin de comprendre ce qu’un message cherche à accomplir, et pas seulement son apparence. En évaluant le contexte, le ton et la nature de la demande, Barracuda peut identifier les attaques de social engineering, de phishing et d’usurpation d’identité conçues pour sembler légitimes et contourner les méthodes de détection traditionnelles fondées sur des mots-clés ou des règles.

Analysez les relations de confiance au sein de votre organisation afin de repérer les interactions inhabituelles ou inattendues. Cette capacité contribue à détecter les tentatives d’usurpation d’identité et de compromission des emails professionnels, notamment les attaques provenant d’expéditeurs inconnus jusqu’alors et les messages qui exploitent la confiance établie entre employés, partenaires ou dirigeants.

Détectez les attaques de phishing et d’usurpation d’identité rédigées en plusieurs langues, et pas seulement en anglais. Cela garantit une protection cohérente pour les organisations internationales, en aidant à prévenir les menaces ciblant des utilisateurs dans des régions spécifiques ou exploitant les différences linguistiques pour contourner les filtres traditionnels.

Barracuda Integrated Email Protection inspecte en continu les liens afin de déterminer leur destination réelle et leur comportement au moment où l’utilisateur interagit avec eux. En suivant les redirections, en analysant les destinations et en détectant les comportements suspects en temps réel, Barracuda Integrated Email Protection bloque les liens malveillants qui échappent aux contrôles de réputation ou qui deviennent dangereux après la livraison. Cette approche ne repose pas sur les clics des utilisateurs ni sur une inspection au moment du clic, ce qui permet une détection plus précoce et plus précise des menaces évasives.

Regroupez tous les e-mails mis en quarantaine dans une vue unique et centralisée, afin de donner aux administrateurs un contrôle complet depuis un seul endroit. En éliminant la nécessité de passer d’une console à l’autre, les équipes améliorent leur visibilité sur les différentes couches de sécurité des emails et peuvent examiner, libérer ou supprimer les messages en quarantaine plus rapidement et avec davantage de confiance.

Les rapports de valeur montrent clairement où les menaces email sont bloquées, afin que vous puissiez voir précisément comment Barracuda Integrated Email Protection complète la sécurité native, démontrer le ROI et comprendre où subsistent les risques réels.

L’IA explicable avec Bailey fournit des explications claires, assistées par l’IA, qui indiquent pourquoi un email a été bloqué ou autorisé, dans un langage simple. En traduisant des signaux de détection complexes en informations faciles à comprendre, Bailey vous aide à confirmer rapidement les décisions, à résoudre les faux positifs et à agir en toute confiance.

En identifiant les anomalies dans les communications internes des employés, Barracuda est capable de détecter automatiquement les comptes qui ont été compromis et qui envoient des emails malveillants. Les administrateurs reçoivent un message d’alerte lorsqu’un compte est compromis et sont donc en mesure de prendre des mesures immédiates. 

Barracuda met automatiquement en quarantaine les emails de phishing qui permettent aux pirates de dérober les identifiants de connexion des employés avant de prendre possession de leur compte. 

Détectez les connexions suspectes en surveillant les adresses IP (Internet Protocol) qui présentent un comportement suspect, comme des échecs de connexion, et partagez le renseignement entre tous les utilisateurs et comptes. Suivez les habitudes d’accès de chaque utilisateur et alertez les administrateurs informatiques lorsque Barracuda observe une activité de connexion inhabituelle, par exemple depuis un appareil ou une zone géographique inhabituels. L’IA suit les tendances au niveau de l’utilisateur comme de l’organisation.

Un changement dans les règles de boîte de réception des utilisateurs peut être le signe d’un piratage de compte. Barracuda détecte les modifications non autorisées des règles de boîte de réception et génère des alertes, offrant ainsi une visibilité sur l’ensemble de l’environnement de messagerie.

Utilisez Barracuda Integrated Email Protection pour identifier les utilisateurs qui ont reçu un email malveillant et leur envoyer automatiquement des alertes les informant d’un incident. Ces emails peuvent être envoyés en masse à tous les utilisateurs concernés.

Les utilisateurs peuvent signaler les emails de phishing et autres messages suspects à leurs administrateurs informatiques directement depuis le complément Outlook Essentials Message Actions. Cette fonctionnalité offre aux utilisateurs finaux un moyen plus simple de signaler les emails suspects à leur service informatique. Les messages signalés apparaissent dans le tableau de bord, où l’équipe informatique peut les examiner, enquêter et prendre les mesures correctives nécessaires.

Barracuda permet aux administrateurs d'empêcher les pirates d'accéder aux comptes compromis pour lancer de nouvelles campagnes de phishing et transférer ces e-mails à des destinataires externes.

Vos e-mails peuvent transiter par de nombreux serveurs avant d'atteindre leur destination. Barracuda sécurise vos e-mails en les chiffrant d'abord pendant leur envoi au Barracuda Message Center, ensuite au repos lors du stockage dans le cloud, puis en sécurisant leur récupération par les destinataires à l'aide du protocole HTTPS. Les données en mouvement et au repos sont sécurisées, respectivement, par le protocole TLS (Transport Layer Security) et le chiffrement AES 256 bits.

Si vous envoyez un e-mail confidentiel, vous pouvez le marquer manuellement pour qu'il soit chiffré. Vous pouvez également créer une règle pour chiffrer automatiquement les e-mails en fonction de leur expéditeur, contenu ou de tout autre critère. Les règles de chiffrement permettent à votre entreprise de respecter les réglementations visant à protéger les données client, telles que les données de santé par exemple.

Le filtrage sortant évite les fuites de données sensibles tout en garantissant la bonne distribution des e-mails légitimes. Ce service bloque également les spams et virus sortants, empêchant ainsi vos employés ou d'autres clients infectés d'envoyer des e-mails malveillants par inadvertance. Enfin, il veille à ce que les adresses IP et les domaines de votre serveur de messagerie ne se retrouvent pas sur les listes de spam.

Les employés peuvent, par inadvertance, autoriser des botnets à utiliser leur adresse e-mail à des fins de spam. Le filtrage sortant bloque ainsi les spams sortants et la propagation des virus.

Les administrateurs peuvent également créer et appliquer des règles de contenu pour empêcher l'envoi par e-mail de données sensibles telles que les numéros de carte bancaire, de sécurité sociale, les données de santé, les listes de clients et d'autres informations privées. Ces règles peuvent automatiquement chiffrer, isoler ou même bloquer certains e-mails sortants en fonction de leur contenu, expéditeur ou destinataire.

Grâce à Barracuda, vos protocoles DKIM et SPF seront configurés correctement et vous pourrez résoudre les problèmes couramment associés à leur configuration, notamment les mauvais alignements de domaines.

Obtenez des informations génériques sur les domaines et e-mails envoyés depuis différents systèmes de messagerie et des informations plus détaillées sur les adresses IP conformes ou non au protocole DMARC, les mauvais alignements de domaines et les exemples d'usurpation d'identité.

La protection contre la fraude au domaine de Barracuda empêche les tiers d’usurper des domaines à des fins malveillantes. Barracuda Integrated Email Protection exploite DMARC pour obtenir une visibilité sur les emails légitimes et non légitimes envoyés avec un domaine donné, et permet aux clients de s’assurer que leurs e-mails légitimes sont correctement distribués tout en bloquant les expéditeurs malveillants. 

Barracuda rassemble, analyse et affiche automatiquement les rapports DMARC. Il vous suffit de changer votre enregistrement DNS à l'aide de l'assistant de configuration fourni pour que Barracuda s'occupe d'analyser et de créer des rapports sur les journaux DMARC. 

Grâce aux bases de données de réputation des adresses IP de Barracuda, vous bénéficiez d'informations détaillées sur la source des e-mails usurpés, notamment les données relatives à la zone géographique et à l'expéditeur ainsi que des exemples d'e-mails usurpés.

Le rappel après livraison supprime automatiquement les emails qui deviennent malveillants après leur livraison, comblant ainsi la faille post-livraison sur laquelle les pirates s’appuient pour lancer des attaques de phishing différé et des attaques fondées sur des liens. En surveillant les messages déjà livrés et en intervenant dès que le niveau de risque évolue, Barracuda Integrated Email Protection élimine la nécessité d’un nettoyage manuel ou d’un signalement par les utilisateurs, ce qui empêche les menaces évolutives de se transformer en piratage de compte.

Neutralisez automatiquement les emails contenant des URL ou des pièces jointes malveillantes. Tous les messages signalés par les utilisateurs sont automatiquement analysés afin d’y rechercher du contenu malveillant. Lorsqu’une menace est détectée, tous les emails correspondants sont déplacés des boîtes aux lettres des utilisateurs vers leurs dossiers de courrier indésirable. Les équipes de sécurité reçoivent alors une alerte les informant d’un incident.

La remédiation en masse permet aux MSP et aux équipes informatiques de supprimer les e-mails malveillants des utilisateurs et des clients à l’aide d’une seule action, offrant ainsi une protection plus rapide et évolutive avec moins d’efforts.

Les attaques par email arrivent par vagues. Lorsque vous activez la fonction de correction continue, la réponse aux incidents continuera de supprimer toutes les copies de l’email malveillant qui apparaissent dans les boîtes de réception pendant 72 heures après la fin de la correction initiale.

Créez des manuels personnalisés pour automatiser l'intégralité de votre processus de réponse aux incidents. Quel que soit leur niveau technique, les administrateurs peuvent créer un workflow et en hausser la complexité en définissant un déclencheur, des conditions ainsi que les actions à effectuer, le tout via une interface utilisateur conviviale.

Chaque jour, de nouveaux contenus sont ajoutés afin de créer une multitude de modèles d'e-mails, de pages de destination, de comptes expéditeurs et de domaines de serveurs Web. Nos tests évoluent au rythme des menaces, ce qui vous permet d'accéder à du contenu constamment mis à jour.

L'ensemble du contenu est disponible dans le Content Center Marketplace, une boutique centralisée qui vous permet de parcourir, de sélectionner et d'importer le contenu idéal pour élaborer des campagnes adaptées aux dernières évolutions.

Personnalisez vos modèles pour que les attaques que vous simulez proviennent d'employés occupant des postes à haute responsabilité afin de tester de manière efficace les membres de votre personnel tout en leur apprenant à se méfier des menaces qui ont été adressées seulement à votre entreprise.

Aujourd'hui, les attaques de phishing peuvent être lancées par le biais de moyens bien plus sophistiqués qu'un simple e-mail. Les campagnes de Barracuda vous permettent de protéger votre équipe des attaques à variables multiples, qu'il s'agisse de phishing par SMS (smishing), par téléphone (vishing) ou de menaces sur support physique. Cette capacité unique empêche les utilisateurs de recevoir plusieurs fois les mêmes modèles factices de phishing lors d'une campagne et permet d'effectuer des tests basés sur des hypothèses (tests A/B).

En utilisant la même technologie Smart Attachment que celle de nos campagnes d'emailing, vous pouvez diffuser des fichiers filigranés sur des cartes et des disques portables dans divers formats afin de savoir qui est disposé à connecter ces périphériques à votre réseau. Les fichiers ne poseront pas de problèmes de sécurité même si des non-employés les trouvent. En effet, leur contenu redirige les utilisateurs vers des pages de renvoi destinées à les sensibiliser aux dangers que présentent les supports portables anonymes.

Il est primordial d'élaborer des scénarios pertinents lorsque l'on souhaite mettre au point une campagne efficace de lutte contre le spear phishing, surtout dans les stratégies à long terme où les utilisateurs sont amenés à recevoir régulièrement ce genre d'e-mails. Enrayez ce phénomène grâce aux fonctions de simulation des menaces avancées de Barracuda, dont l'horodatage (afin de créer un sentiment d'urgence incitant les utilisateurs à réagir au plus vite), les macros d'appel au domicile, le marquage DLP, la géolocalisation, etc. Notre système breveté permet de combiner plusieurs modèles d'e-mails, pages de destination, comptes expéditeurs et domaines de serveurs Web au sein d'une même campagne.

Facilitez le suivi des tentatives de phishing grâce au bouton de signalement d'attaques par phishing. Vos signalements seront en outre pris en compte dans vos programmes de formation.

Pourquoi vous limiter au nom d'utilisateur et à l'adresse e-mail alors que vous pouvez effectuer des tests en fonction de la localisation, du poste, de la durée d'occupation, des identifiants associés à des droits d'accès importants ou de l'accès aux réseaux et applications sensibles ? Barracuda vous permet d'élaborer des rapports ultra précis, vous apprenant par exemple que vos assistantes commerciales à Roubaix sont plus susceptibles de cliquer sur un lien dans un e-mail le mardi. Vous serez également en mesure d'évaluer et de former votre personnel afin d'éviter qu'il ne soit inondé de courriers indésirables.

La fonction de rapports et d'indicateurs avancés de Barracuda met à votre disposition plus de 16 000 points de données. Identifiez les niveaux de risque au sein de votre entreprise au niveau global et local, et accélérez les mesures correctives tout en préservant l'efficacité de votre personnel en proposant des formations à ceux qui en ont besoin.

Les fuites de données sensibles vous préoccupent ? Grâce au Data Loss Prevention Activator de Barracuda, vous pouvez suivre le parcours de vos e-mails de campagne ainsi que de vos fichiers stockés sur clés USB et surveiller qui y accède. Cela vous permettra par ailleurs d'identifier les personnes susceptibles de divulguer les données de votre entreprise.

Vos employés se préoccupent-ils de savoir si l'URL est sécurisée lorsqu'ils cliquent sur un lien dans leurs e-mails ? Les pages de renvoi HTTPS et SSL vous permettent de recueillir des informations auprès de vos utilisateurs sans que des individus puissent les intercepter et les utiliser contre vous tout en les persuadant qu'ils sont en parfaite sécurité.

Mobilisez vos utilisateurs et rendez la sensibilisation à la sécurité amusante en les mettant en situation de jeu grâce à des classements et des systèmes de mise à niveau. Ils seront ainsi mieux formés à repérer et à signaler les menaces et resteront sur le qui-vive à l'égard du spear phishing.

Un PDG ou une équipe chargée des comptes fournisseurs doivent-ils passer le même test que vos ingénieurs, infirmières ou enseignants ? Grâce à Barracuda, vous pouvez réaliser des enquêtes axées sur les risques afin de mieux comprendre le comportement de vos utilisateurs en matière de sécurité. Le fait de connaître les risques associés à vos utilisateurs tout au long de l'année vous permet d'harmoniser votre stratégie de sécurité avec vos objectifs métier.

Afin de soutenir vos initiatives de formation sur ordinateur, Barracuda met à votre disposition des supports complémentaires tels que des clips vidéo pratiques sur la sensibilisation aux malwares et la sécurité des mots de passe notamment. Vous bénéficiez en outre d'un ensemble de supports pédagogiques supplémentaires, dont des affiches, des newsletters, des infographies et des fiches de conseils. Chez Barracuda, nous nous sommes associés à plusieurs fournisseurs de contenu réputés pour enrichir notre contenu.

L’hébergement des données de production dans le cloud n’enlève en rien le besoin de sauvegarde et de restauration. Les e-mails comme les documents importants restent altérables et peuvent se révéler irrécupérables en cas d’attaque malveillante ou même de suppression accidentelle. Barracuda Email Protection comprend le service Barracuda Cloud-to-Cloud Backup, qui protège les données Exchange Online, SharePoint Online, OneDrive Entreprise, Planner, Teams et Entra ID, en les sauvegardant directement dans le cloud.

Avec Barracuda Cloud-to-Cloud Backup, vous pouvez stocker et conserver de façon illimitée vos données de messagerie Microsoft 365, SharePoint et OneDrive, notamment la structure des dossiers, les pièces jointes, agendas, contacts, plannings et tâches. Vous pouvez en outre récupérer des fichiers et des comptes de messagerie à une date précise, sur le même compte/emplacement ou sur un différent.

Barracuda vous permet d'archiver toutes vos communications électroniques dans le cloud afin de satisfaire aux obligations métier et réglementaires les plus strictes. S'appuyant sur les bonnes pratiques en matière de conformité, la solution archive une copie originale de chaque e-mail séparément, de manière inaltérable et en garantit la conservation et la préservation à long terme.

Les fonctions de mise en conformité et d'e-discovery proposées par Microsoft 365 conviennent parfois à certaines entreprises, mais l'approche in situ adoptée par Microsoft concernant la conservation et la préservation à long terme des e-mails les limite intrinsèquement. Complexes et coûteuses à mettre en œuvre, il est peu probable qu'elles conviennent aux entreprises en proie à des exigences plus rigoureuses dans ces domaines.

Barracuda propose une archive cloud indexée et séparée de Microsoft 365 qui vous permet, dans le cadre des demandes d'e-discovery, d'établir des règles de conservation précises, d'effectuer des recherches étendues et des vérifications, d'attribuer des autorisations, de conserver les e-mails à des fins juridiques et de les exporter. La mise en suspens juridique élimine les risques de falsification des e-mails jusqu'à sa levée ou son expiration.

Le service Barracuda Cloud Archiving s'accompagne de fonctions de recherche conviviales, de la simple recherche d'un e-mail égaré jusqu'aux recherches booléennes avancées dans le cadre d'une demande d'e-discovery.

Gérer vos e-mails avec Microsoft365 est un jeu d'enfant comparé aux solutions sur site, mais il vous faut transférer vos anciens e-mails pour profiter pleinement de la messagerie en mode cloud. Or, cette procédure s'avère fastidieuse pour la plupart des entreprises, qui doivent récupérer un nombre incalculable d'e-mails au sein de fichiers PST disparates avant de les transférer dans le cloud.

Cette solution analyse les données OneDrive et SharePoint à la recherche d'informations sensibles et de fichiers malveillants. Elle identifie les fichiers suspects ou malveillants, tels que les virus et autres types de malwares. Enfin, elle repère les informations sensibles telles que les identifiants, les données personnelles et les données financières, indique où elles se trouvent et si elles sont partagées à l'intérieur ou à l'extérieur de l'entreprise.

Les clients peuvent classer les données de manière personnalisée afin d'identifier des types d'informations spécifiques, tels que les ID d'employés ou d'élèves, les noms de code des projets et bien d'autres informations confidentielles. La solution offre en outre une fonction de contrôle d'accès basé sur les rôles définie par les utilisateurs, mais aussi une fonction de chiffrement avancé qui empêche toute personne non autorisée d'accéder aux aperçus des documents.

Barracuda prend en charge tous les types de fichiers courants, notamment les documents Microsoft365, les PDF, les fichiers ZIP et les formats d'image courants. La solution identifie les informations sensibles présentes dans les photos, les captures d'écran, les documents numérisés et bien d'autres grâce à des fonctionnalités avancées de reconnaissance optique de caractères (OCR).

La solution envoie des notifications automatiques par e-mail aux administrateurs et aux responsables de la conformité lorsque des informations sensibles sont identifiées. Les utilisateurs sont sensibilisés à la sécurité en étant avertis lorsqu'ils stockent des informations sensibles dans OneDrive ou SharePoint. La solution permet en outre d'identifier la nature des données sensibles en un coup d'œil, et empêche la propagation des données trouvées en créant des aperçus censurés.

La solution est proposées entièrement en SaaS : vous n'avez donc aucun matériel ni logiciel à gérer. L'installer et lancer l'analyse ne prend que quelques minutes, à noter qu'elle ajoute automatiquement les utilisateurs. Barracuda vous la propose sur un modèle de licence simple, par utilisateur.