Sophos Email : choisir l’architecture et planifier l’intégration
Ce guide distingue Mailflow de Gateway, répartit les responsabilités et accompagne le pilote, la bascule, la validation et l’exploitation.
Sophos Email
Ces guides couvrent l’architecture et l’intégration, la gestion des licences, annuaires, boîtes aux lettres et domaines, Gateway et Mailflow pour Microsoft 365, ainsi que des stratégies sûres contre le spam, l’usurpation, les malwares et les URL dangereuses.
Sommaire
Vue d’ensemble des thèmes Sophos Email
Les articles suivent le cycle d’exploitation de Sophos Email : architecture et licences, domaines et boîtes aux lettres, flux de messagerie, stratégies de protection, quarantaine et analyse, chiffrement et automatisation.
Prise en main, architecture et licences 4
Choisir Mailflow ou Gateway, vérifier les régions et les licences, planifier l’intégration et migrer une protection de messagerie existante.
Sophos Email : vérifier la licence et la région avant l’intégration
Cette liste répartit responsabilités, preuves et escalade pour une région Sophos Central non modifiable après l’envoi.
Sophos Email : gérer les licences, l’utilisation et la durée
Ce guide explique les éditions, options, consommations, rapprochements et la gestion sûre des fins d’essai et de contrat.
Migrer de Sophos Firewall Mail Protection vers Sophos Email
Runbook de migration progressive pour MTA et proxy transparent, avec prévention des boucles et critères de validation explicites.
Domaines, annuaires et boîtes aux lettres 4
Gérer les domaines, DKIM et le routage SMTP, administrer les boîtes aux lettres, synchroniser les annuaires et supprimer les domaines en toute sécurité.
Sophos Email : configurer les domaines Gateway, DKIM et le routage SMTP
Ce guide couvre la vérification du domaine, le DNS, DKIM, BATV, le routage SMTP, les tests et un retour arrière contrôlé.
Retirer en toute sécurité un domaine Sophos Email
Ce runbook déconnecte Mailflow, supprime le domaine des deux inventaires possibles et valide le nouveau chemin de messagerie.
Sophos Email : ajouter, importer et gérer manuellement les boîtes aux lettres
Ce guide couvre le cycle de vie des boîtes utilisateur, listes de distribution et dossiers publics gérés manuellement dans Sophos Central.
Synchroniser Sophos Email avec Google Directory
Ce guide couvre l’autorisation, les filtres, la synchronisation, les domaines supplémentaires, le dépannage et la purge irréversible d’une source …
Gateway et Mailflow 7
Configurer et dépanner Sophos Gateway et Microsoft 365 Mailflow pour Microsoft 365, Exchange, Google Workspace et Zoho Mail.
Configurer et déconnecter Sophos Email Gateway en toute sécurité
Ce guide couvre le choix de Gateway, la vérification du domaine, la bascule contrôlée, la validation, le dépannage et le retrait.
Configurer Sophos Email Gateway avec Microsoft 365
Ce guide couvre les connecteurs Gateway Microsoft 365, une bascule MX sûre et la validation dans Message Trace et Message History.
Configurer Sophos Email Gateway avec Exchange sur site
Ce guide relie Exchange sur site à Sophos Gateway avec des connecteurs de réception et d’envoi restreints, sans relais ouvert ni routes concurrentes.
Configurer Sophos Email Gateway avec Google Workspace
Ce guide relie Google Workspace à Sophos Gateway dans les deux sens et propose une méthode sûre de modification, de validation et de dépannage.
Configurer Sophos Email Gateway avec Zoho Mail
Ce runbook couvre les routes Zoho, les valeurs Gateway actuelles, une bascule contrôlée et la validation dans les deux sens.
Configurer Sophos Email Mailflow pour Microsoft 365
Ce guide couvre les autorisations du tenant, l'activation, les tests, la migration depuis Gateway et la suppression propre de Mailflow.
Sophos Email Mailflow : réparer Microsoft 365 méthodiquement
Ce guide isole les incidents Sophos Mailflow avec Quick Test, Message Trace et l’analyse des en-têtes, puis décrit la réparation et le retour arrière.
Stratégies de protection et défense contre les menaces 12
Contrôler le spam, l’usurpation, les malwares, les URL dangereuses, la DLP, DMARC, les menaces sortantes et les comptes compromis.
Sophos Email Security : créer et attribuer des stratégies
Ce guide explique la portée, l’ordre, le cas des listes de distribution et boîtes aux lettres partagées, ainsi que les tests et le retour arrière …
Configurer l’antispam et les menaces sortantes dans Sophos Email
Ce guide couvre les actions antispam, NRD et New Sender Protection, les disclaimers sortants, la Delay Queue et les faux positifs.
Sophos Email : gérer en toute sécurité les exceptions Allow/Block entrantes
Une procédure contrôlée pour des exceptions entrantes ciblées, la priorité des listes, SPF/DKIM/DMARC, les imports CSV et leur révision régulière.
Sophos Email : configurer Impersonation Protection et la protection des VIP
Cette procédure relie gestion des VIP, actions de stratégie, Aggressive Mode, Smart Banners, validation et dépannage sécurisé.
Sophos Email : configurer l'authentification de l'expéditeur et Smart Banners
Ce guide explique l'authentification de l'expéditeur entrant, l'ordre de traitement, les actions sécurisées, Smart Banners et la validation dans …
Sophos Email : configurer la protection contre les malwares, pièces jointes et URL
Ce guide relie le périmètre et l'ordre des règles aux actions sûres, aux contrôles dans Message History, au dépannage et au retour arrière.
Sophos Email : configurer la protection des URL Time-of-Click
Une procédure sûre pour les textes, le logo, les entrées URL Allow List restreintes, la validation et le dépannage.
Sophos Email Data Control : configurer les règles DLP en toute sécurité
Ce guide explique comment planifier et hiérarchiser les règles Data Control, les vérifier avec des tests positifs et négatifs réalistes et corriger …
Configurer Sophos Email DMARC Manager
Guide pratique pour la délégation DNS, les politiques DMARC progressives, l’analyse des expéditeurs, la validation, le dépannage et les limites de …
Configurer et vérifier Sophos Email Post-Delivery Protection
Cette procédure distingue la connexion du fournisseur, la remédiation automatique et le clawback à la demande, avec validation, quarantaine, retour …
Sophos Email : détecter et traiter une compromission de compte
Ce runbook relie la configuration des destinataires au triage, aux mesures de confinement documentées, à la validation, à la reprise, au retour …
Sophos Email : limites d'envoi et privilèges d'expéditeur en masse
Ce guide relie les seuils actuels à la demande, au contrôle d'état, aux fenêtres de réinitialisation et à la distinction entre envoi légitime et …
Quarantaine, analyse et rapports 7
Exploiter les quarantaines, suivre les messages, traiter les signalements des utilisateurs et analyser les incidents avec le monitoring et Threat Analysis.
Sophos Email : configurer la quarantaine Microsoft 365
Une procédure contrôlée de configuration et de recette pour les domaines Gateway et M365 Mailflow, avec une limite claire autour de la quarantaine …
Administrer la quarantaine Sophos Email
Une procédure contrôlée pour les types de quarantaine, les détails, l'analyse Intelix, la libération, la suppression, les preuves et l'escalade.
Configurer le libre-service de quarantaine Sophos Email
Procédure contrôlée couvrant planning, accès, droits de libération et suppression, affectation des destinataires, validation et dépannage.
Sophos Email Message History : tracer les messages et dépanner
Un runbook pratique pour la recherche, les statuts et catégories, les événements par destinataire, l'authentification, les corrections autorisées et …
Exploiter les rapports et la supervision Sophos Email
Une procédure opérationnelle pour sélectionner les données, filtrer, explorer, planifier, exporter, valider et traiter correctement les verdicts en …
Sophos Email : déployer et réparer le complément Outlook Report to Sophos
Une procédure contrôlée pour le déploiement Microsoft 365, le diagnostic du client et du réseau, le nettoyage des caches et jetons, puis un test …
Intégrer Sophos Email au Threat Analysis Center
L'intégration Marketplace envoie les événements Sophos Email à Sophos pour analyse et se valide par l'état de la vignette et un événement …
Chiffrement et remise sécurisée 4
Déployer TLS, Secure Message, S/MIME, le chiffrement par portail et le complément Outlook en toute sécurité.
Sophos Email : configurer TLS et Secure Message en toute sécurité
Guide de décision et procédure pour le périmètre, les versions TLS, la vérification du certificat, le chiffrement Push ou Portal, les tests et le …
Sophos Email : configurer et exploiter le chiffrement S/MIME
Procédure d'administration fondée sur les preuves pour les prérequis, l'association des certificats, les tests bidirectionnels et le cycle de vie …
Sophos Email : déployer le complément Outlook de chiffrement
Cette procédure relie la configuration Sophos Central au déploiement Microsoft pris en charge et à un test de recette vérifiable.
Sophos Email : configurer le chiffrement du portail, l’habillage et le rappel
Procédure pratique pour la demande d’habillage, le parcours destinataire, l’administration, la recette, le retour arrière et le dépannage.
API et automatisation 7
Automatiser de manière contrôlée l’accès API, le routage des tenants, les boîtes aux lettres, la quarantaine, Clawback et S/MIME.
Bien démarrer avec l’API Sophos Email Management
Cette introduction relie l’accès commun aux API Central à un test de lecture sans effet et fixe les limites de version, pagination, limitation et …
Authentifier l’API Sophos Email et la router vers le bon tenant
La procédure protège le Client Secret et le jeton, valide l’identité Who-am-I et associe chaque requête Email au bon ID de tenant et à la bonne …
Automatiser les boîtes Sophos Email avec l’API
Un cycle de vie sûr avec recherche, pagination, CRUD, alias, délégués, propriétaires de listes et demandes d’envoi en masse.
Gérer la quarantaine Sophos Email par API
Un workflow API contrôlé pour la recherche, la pagination, l’aperçu, les URL, les pièces jointes, les téléchargements, strip/reattach, les actions en …
Gérer la quarantaine post-livraison de Sophos Email par API
Un flux API par tenant pour la recherche, l’aperçu, les pièces jointes, les tâches de téléchargement, la libération, la suppression, la validation …
Exécuter et vérifier un clawback Sophos Email par API
Ce runbook couvre le clawback unitaire et multiple avec x-sophos-email-id, le polling, les échecs partiels, la limitation de débit et les délais …
Automatiser S/MIME de Sophos Email avec l’API
Runbook du cycle de vie avec chemins, payloads et validations exacts, et protections pour la réinitialisation S/MIME destructive.