Microsoft 365 EOP est-il suffisant pour protéger votre boîte mail ?

Avez-vous déjà été victime d'une cyberattaque via e-mail ? Malheureusement, la question n’est plus de savoir si oui, mais quand. Les scams par email deviennent de plus en plus fréquents et dangereux de minute en minute.

Microsoft 365 EOP vous offre une solution. Avec ce service complet, vous devriez pouvoir continuer à utiliser votre boîte mail sans aucune crainte de phishing (hameçonnage) ou de logiciel malveillant. Voici tout ce que vous devez savoir sur ce que c’est, comment cela fonctionne et quels utilisateurs de Microsoft 365 peuvent l’obtenir.

Qu’est-ce que l'outil Microsoft 365 EOP ?

Dans le catalogue Microsoft de produits numériques, EOP est l'abréviation d'Exchange Online Protection – un service cloud fiable qui a été conçu pour protéger les utilisateurs Microsoft contre les menaces d'e-mail courantes. Il comprend l'anti-spam, l'anti-malware, l'anti-usurpation d'identité et bien d'autres encore.

C'est génial, non ? Pouvez-vous l'activer pour votre Microsoft 365 dès maintenant ?

Vous l’avez probablement déjà sans même vous en rendre compte. EOP est disponible pour chaque individu et organisation disposant d'une boîte mail Microsoft Exchange Online, que ce soit en tant que solution de messagerie hébergée autonome ou dans le cadre de certains forfaits Microsoft 365 (1 et 2).

Exchange Online Protection est une fonctionnalité de sécurité essentielle pour les abonnements Microsoft 365, elle est donc souvent utilisée avec Microsoft 365 Defender pour avoir une protection avancée des boîtes mail.

Comment Microsoft 365 EOP peut-il être utilisé pour protéger la messagerie

Non seulement Microsoft 365 EOP peut être utilisé pour la protection de la messagerie, mais il en est essentiellement le synonyme. La meilleure façon de décrire EOP est de dire qu’il fonctionne comme un filtre pour votre boîte mail.

Imaginez les mails entrant et sortant de votre boîte mail, puis imaginez EOP comme une barrière flexible qui filtre à la fois les messages sortants et entrants, empêchant ainsi les messages suspects de passer. C’est comme une zone de quarantaine entre vous et le reste d’Internet.

Nous parlerons davantage des fonctionnalités phares d’EOP dans quelques instants. Mais pour vous donner une idée de la valeur d'EOP, voici quelques éléments que ce service fiable peut faire pour protéger votre messagerie :

• Pour chaque message, EOP analysera l’adresse de l’expéditeur par rapport à des millions de domaines de courrier indésirable connus.
• EOP compare chaque message avec plusieurs listes d'URL bloqués pour garantir qu'aucun lien nuisible n'est joint.
• À l'aide de plusieurs moteurs anti-malware, EOP analysera chaque e-mail à la recherche de menaces potentielles, cela inclut les pièces jointes.

Par défaut, EOP identifiera tous les messages spam et les logiciels malveillants pour ensuite les empêcher d'entrer ou de quitter votre boîte aux lettres. Le service est hautement personnalisable, afin que les entreprises et les organisations puissent l'ajuster à leurs protocoles spécifiques de confidentialité des données et à leurs politiques de conformité en matière de sécurité.

Les divers plans

Microsoft est connu pour ses plans tarifaires flexibles qui sont adaptés à diverses utilisations. Que vous soyez un propriétaire d'un laboratoire à domicile ou d'une petite entreprise, ou même si vous êtes simplement une personne responsable soucieuse de la confidentialité des données, vous serez en mesure de trouver une solution adaptée à vos besoins et à votre budget.

Et il en va de même pour Microsoft EOP, qui est disponible en trois variantes principales :

1. EOP Standalone Service – En tant que service autonome pour les entreprises et les organisations qui utilisent les boîtes mail sur site de Microsoft, EOP est disponible avec les forfaits Exchange Online 1 et 2 pour 1 $ supplémentaire par utilisateur et par mois (avec un engagement annuel).
2. Microsoft 365 with EOP – EOP est disponible avec les forfaits Microsoft 365 for Business, qui vont de 6 $ à 22 $ par utilisateur et par mois pour un abonnement annuel.
3. Exchange Enterprise CAL – Pour une tarification personnalisée, EOP est également disponible pour toutes les entreprises dans le cadre des CAL Exchange Enterprise de Microsoft (CAL : licences d'accès client).

En plus d'EOP et de Defender, certains utilisateurs de Microsoft peuvent également acheter ATP – Advanced Threat Protection. Bien que les forfaits Microsoft soient cumulatifs, la disponibilité des fonctionnalités de protection complémentaires varie selon les différents forfaits professionnels et d'entreprise.

Les caractéristiques de Microsoft 365 EOP

Qu’obtenez-vous exactement avec Microsoft 365 EOP ? La liste des fonctionnalités est assez large et devrait être capable de couvrir toutes les menaces d'e-mail courantes et de vous aider à protéger votre entreprise :

• Domaines acceptés – EOP vous permet de créer votre propre liste blanche de domaines de messagerie acceptés – expéditeurs et destinataires.
• Politiques d'alerte – EOP vous avertira s'il détecte une activité inhabituelle dans votre boîte mail. Vous pouvez personnaliser cette fonctionnalité ou l'utiliser telle quelle.
• Anti-phishing – Personnalisez les politiques anti-phishing de Microsoft ou établissez les vôtres pour protéger votre boîte mail contre les scams.
• Anti-usurpation d'identité – EOP dispose d'un puissant mécanisme de validation des e-mails qui détecte ceux qui sont des faux en analysant les en-têtes.
• Filtre de connexion – En examinant l'adresse IP, cette solution de sécurité de Microsoft peut identifier l'emplacement du serveur de messagerie d'un expéditeur.
• Rapports par e-mail – Ces rapports vous donnent un aperçu des performances EOP et vous permettent de savoir ce qui devrait être amélioré.
• Règles de flux de courrier – La sécurité ne devrait pas rendre la gestion plus difficile. Cette fonctionnalité vous aidera à donner de la flexibilité.
• Filtre anti-malware – Les virus, ransomwares et logiciels espions ne pourront pas accéder à votre boîte aux lettres via la barrière multicouche d'EOP.
• Suivi des messages – Pour des raisons de commodité et de sécurité, EOP vous permet de savoir ce qu'il advient des e-mails que vous envoyez.
• Filtre anti-spam – Le spam n’est pas seulement une nuisance. Il peut contenir des liens malveillants et faciliter les violations de données, mais pas avec EOP.
• Soumissions – Si vous avez des raisons de soupçonner qu'un e-mail est un faux ou malveillant, vous pouvez le soumettre à Microsoft pour analyse.
• Quarantaine – EOP enverra tous les messages potentiellement dangereux en quarantaine et vous laissera décider quoi en faire.

Vous pouvez utiliser EOP avec Microsoft Exchange Server ou tout autre agent de transfert de courrier SMTP.

Les limites de M365 EOP

Tout le monde connaît Office 365 parce qu'on l'a déjà tous utilisé au moins une fois. Actuellement, il y a 345 millions d'abonnés payants qui utilisent ce service, sans compter tous ceux qui utilisent Word, Excel, Outlook et PowerPoint gratuitement. Ces applications sont des incontournables de la productivité.

Vu sous cet angle, il est logique de faire confiance à EOP pour fournir des fonctionnalités de sécurité de base pour la messagerie Microsoft. Malheureusement, cela ne signifie pas qu’EOP est parfait.

Avant de promouvoir EOP auprès de votre contrôleur d'accès principal, sachez que Microsoft pose une longue liste de limitations pour ces services. À savoir, il existe une limite pour les domaines acceptés et distants, ainsi que pour les listes d'IP autorisées et bloquées, les reports de messages, ainsi que les rapports et le suivi des messages.

Malheureusement, même la taille des messages, le nombre de messages sortants envoyés et les destinataires sont limités. La période de quarantaine du spam est également limitée à 30 jours. Après cela, toute personne ayant accès à la boîte mail de l’entreprise peut y accéder, ce qui va en quelque sorte à l’encontre du but.

Comment protéger davantage vos e-mails

EOP est présenté comme un service de sécurité complémentaire de niveau entreprise pour des millions d’utilisateurs de Microsoft 365, mais vous savez ce qu’on dit des choses gratuites.

À cause de ses nombreuses limites, l’EOP est largement considéré comme insuffisant. Certaines enquêtes ont même pu numériser l'insatisfaction générale à l’égard de ce produit, révélant que jusqu’à 85 % des organisations utilisant Microsoft 365 EOP ont été victimes de violations de données en 2020.

C’est pourquoi EOP seul ne peut pas vous protéger – vous avez besoin d’une solution tierce.

Il existe de nombreuses alternatives intéressantes à Microsoft EOP, vous n’aurez donc aucune difficulté à trouver celle qui répond le mieux à vos besoins. Certains des services de sécurité et de protection de messagerie les mieux notés incluent Proofpoint, Avanan, Mimecast, Barracuda, Cisco, FortiMail et Trend Micro.

Vous avez quelques décisions cruciales à prendre si vous ne disposez toujours pas d’un fournisseur de services dédié à la protection et à la sécurité des e-mails. Étant donné que tout type de protection vaut mieux que pas de protection du tout, restez fidèle à M365 EOP pour le moment. Plus vous restez sans protection longtemps, plus vous êtes vulnérable.

Avez-vous déjà été victime d’une cyberattaque par e-mail ?

Alors, vous devriez comprendre mieux que quiconque l’importance d’une bonne sécurité. Si vous avez encore une boîte mail pleine de fichiers endommagés et corrompus, Wondershare Repairit – Outlook Repair peut vous aider à les récupérer. C’est la meilleure solution pour réparer et récupérer les emails.

Conclusion

Microsoft 365 EOP n’est pas un mauvais service de sécurité de messagerie, mais ce n’est certainement pas le meilleur. Si vous accordez de l’importance à votre vie privée et souhaitez maintenir votre entreprise à flot, alors vous avez besoin d’une autre couche de protection pour compenser les lacunes d’EOP. Faites-nous savoir quand vous en trouverez un.