Dans un monde numérique en constante évolution, la sécurité des communications électroniques est devenue une priorité absolue. Chaque jour, des milliers de courriels indésirables, souvent porteurs de menaces telles que les logiciels malveillants, le hameçonnage (phishing) ou encore des virus, s’immiscent dans les boîtes de réception des collaborateurs. Cette avalanche de courriers indésirables (spams) ne se limite pas à dégrader la productivité ; elle constitue également une porte d’entrée potentielle pour des cyberattaques pouvant accéder à des données sensibles et altérer ou bien compromettre l’activité des entreprises.

L’antispam Infoclip est une solution de protection de messagerie qui inclut un filtre antispam robuste associé également à un filtre antivirus. Son rôle est d’identifier et de bloquer les courriels indésirables avant qu’ils n’atteignent les utilisateurs finaux.

Identifier le service de messagerie antispam Infoclip

• Pour savoir si votre messagerie utilise l’antispam infoclip, il est nécessaire de vérifier l’entrée DNS de type « MX » utilisée par votre nom de domaine. Si cette entrée dns est smtp.antispam.infoclip.cloud, alors le flux emails passe par l’antispam infoclip.

Principes de fonctionnement

• L’antispam Infoclip repose sur plusieurs techniques combinées pour détecter et classifier les spams. Il analyse tant la conformité technique (respect des règles techniques de création d’un email) que le contenu par exemple.
  Les principales étapes sont les suivantes :
  • Analyse SMTP et des en-têtes :
    • Vérification SPF, DKIM et DMARC pour valider la source du courriel.
    • Consultation des listes noires (DNSBL/RBL) et des enregistrements DNS inversés pour détecter les expéditeurs suspects.
  • Utilisation de SpamAssassin :
    • Analyse des courriels via des règles sur le contenu, les en-têtes et les comportements.
    • Attribution d’un score déterminant si le message est un spam.
  • Algorithme de filtrage:
    • Apprentissage basé sur des exemples de spams et de courriels légitimes.
    • Analyse des mots et calcul de leur probabilité d’être associés à un spam.
    • Classification selon des seuils définis. Chaque critère de vérification donne lieu a des points (en plus ou en moins), la somme totale donne un score au mail. En fonction du score, le mail peut être considéré légitime, potentiellement douteux, douteux sans aucun doute.

Détail des marquages des courriels

• L’antispam Infoclip applique des marquages (tags) aux messages électroniques analysés pour indiquer leur statut. Ces marquages s’effectuent en amont. Ils permettent de signaler le niveau de menace ou de risque associé à un message, en fonction de différents critères.
  • ***SPAM*** : Le message est très probablement un spam ou contient des éléments dangereux (par exemple. : liens de phishing, contenu publicitaire non sollicité, malwares, etc…). Le courriel peut-être refusé au niveau du serveur d’envoi ou bien placé en quarantaine.
  • ***SPAM PROBABLE*** : Le courriel est potentiellement un spam mais il n’y a pas assez d’éléments pour le confirmer de manière catégorique. Généralement, le message est délivré.
  • ***DOMAINE DANGEREUX*** : ce tag est appliqué lorsque le courriel contient des liens ou des références à des domaines identifiés comme malveillants ou frauduleux. il est rejeté ou bien mis en quarantaine.

Tableau récapitulatif

• Rapport de quarantaine : cet outil est destiné à informer les utilisateurs que des courriels ont été mis en quarantaine parce qu’identifiés comme spams, malveillants ou non sollicités. Ce rapport qui apparaît dans la boite de réception n’est pas un spam. Il est envoyé quotidiennement pour identifier d’éventuels « faux-positifs ».

• Voici les éléments clés concernant un tel rapport :
  • Sujet du courriel : le titre des messages mis en quarantaine.
  • L’expéditeur : l’adresse de messagerie de l’expéditeur d’origine.
  • Date et heure : quand le message a été reçu et mis en quarantaine.
  • Action suggérée : options de traitement du message ( Mettre sur liste noire, délivrer ou bien supprimer).
  • Lien vers l’interface : lien donnant accès à l’interface de gestion utilisateur.
• Les principales actions possibles :
• Depuis la boite de réception, cliquer pour ouvrir l’interface de gestion utilisateur.

• Sélectionner un courriel pour visualiser les actions possibles :

• Affichage brut : cet affichage permet de voir les messages tels qu’ils sont reçus par le système. Il est généralement utilisé par les services techniques à des fins de diagnostic et d’analyse.
• Affichage des infos d’indésirabilité : cette option permet d’obtenir des informations détaillées sur le score obtenu par le courriel et facilite le diagnostic et la compréhension des décisions prises par l’antispam.
• Pour visualiser le score et le détail, cliquer sur Affichage des infos d’indésirabilité.
  • Score d’indésirabilité :
    • Le score d’indésirabilité est une valeur numérique attribuée à chaque courriel par le moteur antispam pour évaluer la probabilité qu’un courriel soit un spam. Plus le score est élevé, plus le courriel est suspect. En fonction de ce score, des actions spécifiques peuvent être prises, comme marquer le courriel comme spam, le mettre en quarantaine ou le rejeter.

• Télécharger : cette option permet de télécharger le courriel, au format .eml.
• Liste blanche : cette fonctionnalité donne la possibilité de spécifier des adresses de messagerie, des domaines ou des adresses IP qui sont explicitement autorisés à passer à travers les filtres antispam et antivirus, quelle que soit leur évaluation automatique. Elle doit être utilisée avec précaution pour ne pas compromettre la sécurité du système.
• Liste noire : à l’inverse, ce mécanisme bloque les messages émanant de sources non fiables ou malveillantes. A utiliser de façon rigoureuse et adaptée pour éviter les faux-positifs.
• Livrer : Cette fonction permet de livrer ponctuellement un message. Cette action ne change pas le comportement de l’antispam si un mail similaire se présente avec les mêmes caractéristiques.