Appuyez sur Entrée pour rechercher

Ai-je besoin d’un partenaire spécialisé anti-spam si j’utilise Office 365?

Author Avatar
Jérémy Derzelle
Expert System Engineer, EASI

Avec Office 365, votre serveur de mails est dans le cloud Microsoft. Mais qu’en-est-il de votre anti-spam? Voyons cela de plus près!

Avant, votre serveur de mails interne était protégé par une appliance anti-spam dédiée dans votre DMZ. Aujourd’hui, Office 365 ne cesse de gagner en popularité et votre serveur de mails est désormais dans le cloud Microsoft.

Office 365 offre, par défaut, une protection anti-spam élémentaire incluse dans le prix de l’abonnement. Vous pouvez la compléter en souscrivant à l’Advanced Threat Protection (ATP) d’Office 365 si vous souhaitez profiter d’une protection renforcée.

Quelle est l’efficacité de cette protection supplémentaire par rapport à une solution anti-spam dédiée comme FortiMail ?

# Le test

SE Labs vient de publier une étude intitulée "Email Security Service Protection". Comment se positionne la solution Office 365 par rapport à cette solution dédiée et quelle est sa performance?

Voyez les résultats :

 

table1

Comme on peut le voir, l’anti-spam par défaut de 365 enregistre un très mauvais score, et ce n’est pas beaucoup mieux avec l’option ATP payante.

Il semblerait en outre que la protection offerte ne s’améliore pas avec le temps, parce que les résultats du rapport d’avril 2018 sont tout aussi médiocres.

 

table2

 

# Les défis

Quels défis Office 365 pose-t-il et quel genre de réaction recueille-t-on ?

  • Les clients signalent des taux importants de spam, maliciels et autres formes d’attaques.
  • Office 365 propose plusieurs formules à des niveaux de prix différents. A cause de ces différences, les clients ne comprennent pas vraiment quelles fonctions de sécurité ils obtiennent avec telle ou telle formule.
  • La capacité de bloquer des attaques de hameçonnage est très limitée. Les clients n’ont donc pas confiance dans le produit et préfèrent créer leurs propres règles, basées sur l’IP ou sur le sujet/corps du mail.
  • Sandbox offre un support limité par type de fichier et reporting.
  • Il n’y a pas de fonctions de reporting.
  • La plupart des clients installent des solutions supplémentaires de protection du mail qu’ils choisissent parmi les meilleurs fournisseurs dans ce domaine.

# Conclusion

Il apparaît donc clairement qu’une solution anti-spam dédiée est indispensable pour garantir une protection digne de celle dont les entreprises ont besoin.

L’offre AntiSpam-as-a-Service (ASaaS) d’EASI repose sur la puissante plateforme FortiMail, affinée par nos experts et hébergée dans notre infrastructure Cloud2be en Belgique.

Elle vous permet de profiter d’une solution de sécurité hors pair, tout en continuant à travailler dans votre environnement familier Office 365:  solution en cloud (pas une appliance sur site), coût par utilisateur. Principal avantage pour vous ? Une expérience et une satisfaction inégalées pour l’utilisateur .

Aperçu des avantages de la solution :

  • solution anti-spam de pointe
  • prévention zero day contre les maliciels (via [émulation] Sandboxing  de la pièce jointe)
  • mise en quarantaine gérée par l’utilisateur, avec rapports journaliers
  • droits de délégation IT admin (alias de domaines, mise en quarantaine gérée par l’utilisateur, liste noire/blanche à l’échelle du domaine...)
  • rapports
  • cryptage des mails sur base de l’identité

 

NIS2 whitepaper