Qu’est-ce que l’Anti-Spam ?
La fonction Anti-Spam offre un moyen rapide, efficace et performant d’ajouter des fonctionnalités anti-spam, anti-phishing et anti-virus à votre application de sécurité réseau existante.
Dans une configuration typique d’Anti-Spam, l’administrateur choisit d’ajouter des fonctionnalités Anti-Spam en les sélectionnant dans l’interface et en obtenant une licence. L’application de sécurité réseau utilise alors la même technologie avancée de filtrage du spam que les produits Email Security pour réduire la quantité de courrier indésirable que l’entreprise envoie aux utilisateurs.
La fonction anti-spam analyse les messages entrants de deux manières principales : la gestion avancée de la réputation des adresses IP et la gestion avancée du contenu basée sur le cloud. La gestion de la réputation des adresses IP utilise le réseau GRID pour identifier les adresses IP des spammeurs connus et rejeter tout courrier provenant de ces expéditeurs sans même autoriser la connexion. La gestion de la réputation IP des expéditeurs du réseau GRID vérifie l’adresse IP des demandes de connexion entrantes par rapport à une série de listes et de statistiques afin de s’assurer que la connexion a une probabilité de délivrer un courrier électronique valable. Les listes sont compilées grâce à l’intelligence collaborative du réseau GRID. Les spammeurs connus sont empêchés de se connecter à l’application de sécurité réseau, et les charges utiles de leurs courriers indésirables ne consomment jamais les ressources système des systèmes ciblés.
Les e-mails qui ne proviennent pas de spammeurs connus sont analysés sur la base des ” empreintes GRID ” générées par les laboratoires de recherche. Ces empreintes sont basées sur les données de millions de terminaux professionnels, de centaines de millions de messages et de milliards de votes de réputation des utilisateurs du réseau GRID. Notre réseau GRID utilise les données de plusieurs solutions pour créer un réseau de renseignements collaboratif qui permet de se défendre contre le paysage mondial des menaces. Les empreintes GRID identifient les messages de manière unique sans exposer les données contenues dans le message électronique.
Le service Anti-Spam détermine qu’un e-mail ne correspond qu’à l’une des menaces suivantes : Spam, Spam probable, Phishing, Phishing probable, Virus, ou Virus probable. Il utilise l’ordre de préséance suivant pour évaluer les menaces dans les messages électroniques :
– Hameçonnage
– Hameçonnage probable
– Virus
– Spam
– Spam probable
– Virus probable
Par exemple, si un message est à la fois un virus et un spam, le message sera classé comme un virus car le virus est plus prioritaire que le spam.
Si le service anti-spam détermine que le message n’est pas l’une des menaces ci-dessus, il est considéré comme un bon courriel et est remis au serveur de destination.
Avantages
L’ajout d’une protection anti-spam à votre application de sécurité réseau augmente l’efficacité de votre système dans son ensemble en filtrant et en rejetant les messages indésirables avant que les utilisateurs ne les voient dans leur boîte de réception.
– Réduction de la bande passante et des ressources consommées par le courrier indésirable sur votre réseau.
– Réduction du nombre de messages entrants envoyés au serveur de messagerie.
– Réduction de la menace pour l’organisation, car les utilisateurs ne peuvent pas infecter accidentellement leur ordinateur en cliquant sur un pourriel viral.
– Meilleure protection des utilisateurs contre les attaques de phishing
https://www.youtube.com/watch?v=MkCa9qg80Bw
Comment fonctionne le service anti-spam ?
Cette section décrit la fonction Anti-Spam, y compris le réseau, et la façon dont elle interagit dans son ensemble. Les deux points de connexion importants sont les objets d’adresse et de service. Vous pouvez utiliser les objets d’adresse et de service pour configurer la fonction Anti-Spam afin qu’elle fonctionne harmonieusement. Par exemple, utilisez l’objet de service Anti-Spam pour configurer les stratégies NAT afin d’archiver les e-mails entrants tout en les envoyant à travers un filtre.
Le service anti-spam complet analyse les en-têtes et le contenu des messages, et utilise l’impression collaborative GRID pour bloquer le courrier indésirable.
Cette section décrit la fonction de gestion des connexions GRID avec réputation de l’IP de l’expéditeur, utilisée par Email Security et par le service Anti-Spam. La réputation IP de l’expéditeur du réseau GRID est la réputation d’une adresse IP particulière auprès des membres du réseau GRID. Lorsque cette fonction est activée, les e-mails provenant d’adresses IP ayant une mauvaise réputation ne sont pas acceptés.
GRID Network Sender IP Reputation vérifie l’adresse IP des demandes de connexion entrantes par rapport à une série de listes et de statistiques afin de s’assurer que la connexion a une probabilité de délivrer des e-mails intéressants. Les listes sont compilées grâce à l’intelligence collaborative du réseau GRID. Les spammeurs connus sont empêchés de se connecter à l’application de sécurité réseau, et les charges utiles de leurs courriers indésirables ne consomment jamais les ressources système des systèmes ciblés.
Objets d’adresse et de service
La fonction Anti-Spam introduit de nouveaux objets Adresse et Service pour gérer le ou les serveurs de messagerie d’un client. Ces objets sont utilisés par le service anti-spam pour ses règles NAT et Access Rule. Les règles créées automatiquement ne sont pas modifiables et seront supprimées si le service anti-spam est désactivé.
Lorsqu’il est activé, le service Anti-Spam crée des politiques NAT et des règles d’accès pour contrôler et rediriger le trafic de messagerie. Les politiques et les règles sont visibles dans les pages Réseau > Politiques NAT et Règles de pare-feu, mais ne sont pas modifiables. Ces politiques créées automatiquement ne sont disponibles que lorsque le service Anti-Spam est activé.
Lorsque le service Anti-Spam est sous licence et activé, la page Anti-Spam > Paramètres affiche une seule case à cocher pour activer l’Anti-Spam. La sélection de la case à cocher invoque l’assistant de politique du serveur de messagerie de destination s’il n’existe pas de règle d’accès personnalisée et de politique NAT pour un scénario déjà déployé. Lorsque vous configurez des règles générées, le service Anti-Spam doit savoir où les e-mails sont acheminés derrière l’application de sécurité réseau. Il a notamment besoin de l’adresse IP du serveur de messagerie de destination et de son affectation de zone. L’assistant de stratégie de serveur de messagerie de destination est lancé si ces données sont introuvables.
Vous aurez besoin des informations suivantes pour l’assistant :
– Adresse IP publique du serveur de messagerie de destination – L’adresse IP à laquelle les MTA externes se connecteront par SMTP.
– Adresse IP privée du serveur de messagerie de destination – Adresse IP interne (derrière l’application de sécurité réseau) du serveur Exchange ou SMTP.
– Affectation de zone – Zone à laquelle le serveur Exchange est affecté.
– Port de messagerie entrant – Numéro du port de service TCP auquel les e-mails seront envoyés, également appelé port SMTP entrant.
Voir https://mondedumail.com/anti-spam-gratuits-nettoyer-boite-mail/ un site qui vous permettra d’en savoir plus !
