Sophos Email Plus

Sophos Email Plus protège les boîtes mail professionnelles contre le spam, les logiciels malveillants et le phishing. Cette licence étendue comprend toute la protection de Sophos Email et ajoute 90 jours d’historique et de quarantaine, la redistribution des messages et DMARC Manager intégré. L’équipe informatique dispose ainsi de plus de temps pour analyser les activités suspectes, récupérer des messages importants et protéger le domaine de messagerie contre les abus.

Détecter les attaques avant qu’elles ne causent des dommages

Une attaque par email ne contient pas toujours une pièce jointe suspecte. Une demande de paiement convaincante peut également présenter un danger. Sophos Email Plus examine donc les pièces jointes, les liens, le contenu des messages et les indices d’usurpation d’expéditeur. Cela aide à contrer le phishing et la compromission des emails professionnels, ou Business Email Compromise : des fraudes dans lesquelles les attaquants se font notamment passer pour la direction ou un partenaire commercial. Les simulations de phishing et les formations Sophos Phish Threat sont également incluses.

Plus de temps pour comprendre un incident

Un soupçon apparaît parfois plusieurs jours ou semaines après la réception d’un email. Sophos Email Plus conserve l’historique et la quarantaine pendant 90 jours au lieu de 30. L’équipe peut ainsi vérifier plus longtemps quel message a été traité et comment Sophos l’a classé. Les emails en quarantaine restent également disponibles plus longtemps pour examen. Cette durée facilite les investigations ; elle ne remplace ni l’archivage des emails ni une sauvegarde.

Redistribuer les emails importants

Un message supprimé par erreur ou une panne temporaire du serveur de messagerie n’oblige pas nécessairement à demander un nouvel envoi. Message Replay permet de déclencher la redistribution des messages entrants acceptés par Sophos au cours des 90 derniers jours. Les emails déjà distribués sont renvoyés en pièces jointes d’un nouveau message. Les messages refusés par Sophos à la réception sont exclus. La documentation Sophos sur la redistribution, en anglais précise les statuts pris en charge.

Rappeler les menaces transférées dans Microsoft 365

Lorsqu’un email dangereux est transféré en interne, supprimer uniquement le message initial peut ne pas suffire. Contact Trace and Recall suit aussi les copies transférées en interne dans Microsoft 365 et permet leur rappel. L’équipe peut intervenir de manière ciblée ; les copies sont également prises en compte automatiquement si la recherche et la correction automatiques sont activées avec les paramètres appropriés. Le domaine Microsoft 365 doit être connecté pour la protection après distribution. Les copies chez des destinataires externes ne sont pas rappelées.

Protéger le domaine contre l’usurpation d’expéditeur

Le domaine de l’entreprise peut aussi servir à des fraudes en dehors de ses propres boîtes mail. DMARC Manager intégré indique quels services envoient des emails au nom du domaine et si leur authentification est correcte. DMARC est une norme de vérification du domaine expéditeur. Les rapports aident à identifier les services légitimes, à corriger les erreurs et à instaurer une politique contre l’usurpation. Le domaine et ses enregistrements DNS doivent être configurés en conséquence.

Quand choisir Sophos Email Plus

Sophos Email Plus convient aux entreprises qui souhaitent davantage de possibilités d’investigation et de traitement après distribution, ou protéger leur domaine avec DMARC. Sophos Email prend notamment en charge Microsoft 365 et Google Workspace ; le rappel des copies transférées en interne est limité à Microsoft 365. Le choix dépend donc des fonctions souhaitées et de l’environnement de messagerie existant.

La licence couvre les utilisateurs et les boîtes mail partagées à protéger. Les alias et listes de diffusion ne nécessitent pas de licence supplémentaire. DMARC Manager est inclus dans Plus ; le chiffrement par portail reste un module sous licence distincte.