Sophos Email Monitoring System

Sophos Email Monitoring System, ou EMS, analyse des copies d’e-mails et révèle des menaces qu’une solution de protection existante a pu manquer. Les entreprises conservent leur sécurité de messagerie et obtiennent des informations supplémentaires pour leurs enquêtes. Les messages originaux sont livrés sans modification : EMS surveille le trafic au lieu de le bloquer par un filtre placé avant la livraison.

Plus de visibilité avec la protection existante

Avec Microsoft Defender for Microsoft 365, Google Workspace Security ou une autre protection de messagerie, gagner en visibilité ne nécessite pas de remplacer la solution. EMS reçoit par journalisation des copies des e-mails entrants et sortants et recherche des contenus suspects. Les résultats sont consignés dans la console de gestion Sophos. L’équipe informatique dispose ainsi d’indices supplémentaires, tandis que le service existant continue de décider de la livraison effective.

Relier les indices de messagerie à un incident

Un message suspect peut être à l’origine d’un compte compromis ou d’activités inhabituelles sur un appareil. EMS fournit du contexte au Sophos Data Lake et facilite les enquêtes avec Sophos XDR ou MDR. Plusieurs indices peuvent ainsi être évalués ensemble. EMS seul ne comprend toutefois pas de service MDR assuré par des analystes ; ces prestations nécessitent un droit supplémentaire adapté.

Surveiller et intervenir de façon ciblée

Les actions de filtrage configurées dans EMS ne s’appliquent pas au message original. Pour Microsoft 365, une connexion API appropriée permet le rappel manuel des messages pris en charge. Cette intervention ciblée se distingue d’un filtrage automatique avant livraison et n’est pas disponible sur toutes les plateformes de messagerie.

La visibilité comporte aussi des limites : les e-mails bloqués par Microsoft 365 ou Gmail avant la création d’une copie de journalisation n’atteignent pas EMS. Les messages internes entre domaines d’un même compte Sophos ne sont pas non plus analysés. L’évaluation d’un incident doit donc toujours prendre en compte l’ensemble de l’environnement de messagerie.

Quand choisir EMS en complément

Sophos Email Monitoring System convient aux entreprises satisfaites de leur protection actuelle, mais souhaitant davantage de détections et de données d’enquête. Sophos Email répond à un autre besoin : protéger activement les messages et contrôler leur traitement.

La configuration dépend de la plateforme compatible, de la connexion des domaines et de la journalisation. Les utilisateurs et boîtes partagées sont licenciés selon le périmètre convenu. EMS fait également partie de Sophos Workspace Protection ; un droit existant doit être vérifié avant tout achat supplémentaire.