Nous avons tous entendu parler de l'arnaque du prince nigérian, nous connaissons quelqu'un qui est tombé dans le panneau ou nous en avons été nous-mêmes victimes ; il ne s'agit là que de l'une des arnaques par courrier électronique les plus célèbres, qui sévit depuis des dizaines d'années.
Puisque les e-mails jouent un rôle essentiel dans la communication quotidienne des individus et des entreprises, il est indispensable de les protéger par tous les moyens possibles. Parmi ces méthodes de protection, il y a Microsoft Exchange Online Protection pour Office 365.
Aujourd'hui, nous allons découvrir ce qu'est EOP pour Office 365, ses fonctions et la manière dont il prévient les différentes menaces qui pèsent sur la messagerie électronique.
Dans cet article
Quel est le rôle de EOP d'O365 ?
Alors, c'est quoi exactement EOP, et qu'est-ce qu'il fait pour nos précieuses boîtes aux lettres ? Poursuivez votre lecture pour en savoir plus sur ce puissant service de filtrage des courriels par abonnement permettant de protéger les entreprises partout dans le monde contre les e-mails malveillants.
Exchange Online Protection, ou EOP en abrégé, est un service de filtrage pour Office 365, doté de diverses et excellentes fonctionnalités visant à vous protéger contre toutes sortes d'e-mails contenant du spam, de l'hameçonnage ou des logiciels malveillants.
Ce service fournit une protection basée sur le cloud et applique divers filtres à tous vos messages électroniques et conversations pour vérifier la présence d'expéditeurs non fiables, de codes malveillants, d'usurpation d'identité, de spams en masse et d'autres types de contenus préjudiciables. En utilisant ce service, vous serez plus en sécurité lorsque vous communiquerez avec vos amis, votre famille, vos collègues et connaissances.
Est-ce que Office 365 est livré avec EOP ?
Même si EOP est une excellente fonction de protection de la messagerie, elle n'est pas activée par défaut pour Office 365. De plus, le type de protection offert par EOP diffère selon le type d'abonnement. Par contre, tous les comptes Office 365 avec des boîtes aux lettres Exchange Online peuvent l'utiliser.
À titre d'exemple, l'abonnement Exchange Online Essentiel vous permet uniquement d'accéder à la journalisation d'audit, grâce à laquelle vous pouvez signaler les courriels que vous considérez comme des spams ou qui contiennent des éléments de hameçonnage ou des logiciels malveillants. C'est pour cette raison qu'il faut souscrire à un abonnement complet Exchange Online Protection afin de bénéficier de la protection anti-malware, anti-hameçonnage et anti-spam de EOP.
Supposons que vous vouliez aussi les fonctions Liens sécurisés et Pièces jointes sécurisées, qui protègent vos documents Office, vos courriels et les fichiers contenus dans les courriels contre les URL malveillantes. Il vous faut alors souscrire un abonnement à Microsoft Defender pour Office 365.
Fonctionnement de EOP O365
Exchange Online Protection de Microsoft pour Office 365 a quatre fonctions essentielles dans le cadre de la vérification des e-mails. Ces fonctions sont les suivantes :
- Filtrage de la connexion : Cette composante d'EOP O365 intervient dès que vous recevez le courriel pour la première fois, puis EOP l'analyse pour vérifier si un expéditeur réputé et digne de confiance a envoyé un courriel. Si EOP considère que la source de l'e-mail n'est pas fiable, il se peut que le nouvel e-mail n'atteigne même pas votre boîte aux lettres.
- Filtrage des logiciels malveillants : Un courriel provenant d'une source fiable arrivera dans votre boîte aux lettres. À ce stade, le filtre anti-programmes malveillants vérifie l'absence de code suspect, de virus ou d'autres programmes malveillants susceptibles d'infecter l'e-mail. Cet e-mail est alors placé dans le dossier Quarantaine de la boîte aux lettres ou il est soumis à des contrôles plus poussés.
- Filtrage des règles : Après l'application de la connexion initiale et du filtre anti-malware, EOP d'Office 365 vérifie les règles que vous avez éventuellement mises en place. Vous pouvez, par exemple, configurer une règle qui dirige vos courriels vers un dossier spécifique s'ils proviennent d'un expéditeur ou d'un serveur particulier.
- Filtrage de contenu : Enfin, la dernière partie d'Exchange Online Protection O365 vérifie le contenu du message pour s'assurer qu'il n'est pas nuisible ou que ce n'est pas du spam. Cette partie de EOP assure qu'il n'y a pas d'escroquerie par hameçonnage à l'intérieur de l'e-mail, ou toute autre chose similaire, ce qui ferait déplacer les e-mails vers les dossiers Courrier indésirable ou Spam.
Si un courriel est légitime, il apparaîtra dans votre boîte de réception principale. Vous pouvez alors le lire, y répondre ou le supprimer vous-même.
Les principales fonctionnalités de EOP
Exchange Online Protection est une excellente protection grâce à ses nombreuses fonctionnalités avancées. Il s'agit notamment des nombreuses mesures de sécurité qu'EOP applique à chaque compte de messagerie. Nous pouvons résumer ces méthodes de protection et ces mesures de sécurité comme suit :
- Listes de blocage d'URL : Grâce à l'utilisation et à la comparaison constantes d'URL provenant de listes de blocage, EOP est capable de détecter et de bloquer tout e-mail malveillant connu, l'empêchant ainsi d'accéder à votre boîte de réception.
- Domaines de spam connus : Tout comme les listes de blocage d'URL, l'EOP de Microsoft garde la trace de tous les domaines connus qui envoient des messages de spam. Ainsi, les courriels provenant de ces domaines sont bloqués dès qu'ils vous parviennent.
- Moteurs anti-programmes malveillants : EOP intègre plusieurs moteurs anti-programmes malveillants très fiables et puissants, chargés d'analyser le contenu de chaque e-mail dès que l'expéditeur est reconnu comme digne de confiance et que l'e-mail arrive dans votre boîte de réception.
- Inspection des messages : En plus de la recherche de logiciels malveillants, le contenu des courriels est automatiquement vérifié pour détecter tout ce qui pourrait ressembler à du spam, à de l'hameçonnage ou à d'autres types d'éléments nuisibles.
- Chiffrement : EOP O365 fait plus que traiter les courriels entrants. Ce programme permet également aux entreprises utilisant Microsoft Office 365 de crypter les courriels qu'elles envoient, de sorte que personne ne puisse y accéder sans autorisation, et ce cryptage peut être configuré par une règle ou de façon manuelle.
- Protection contre la perte de données : Un autre aspect essentiel de la protection d'une entreprise concerne la protection contre d'éventuelles pertes de données ou infractions. Ainsi, toute entreprise qui a souscrit un abonnement et un compte Office 365 a la possibilité de mettre en place diverses règles pour empêcher l'envoi de courriels contenant des informations à caractère sensible.
- Signalement des messages : Quand un nouveau logiciel malveillant, une escroquerie ou un courriel de hameçonnage est détecté et supprimé, celui-ci est ajouté aux listes de blocage d'URL, aux listes de domaines de spam et aux moteurs de lutte contre les logiciels malveillants. De tels messages sont alors signalés et suivis, ce qui permet aux entreprises de rester à l'abri de ce type de menaces potentielles à l'avenir.
Ce ne sont là que les principales fonctionnalités de Microsoft Exchange Online Protection pour Office 365, et la liste complète nécessiterait beaucoup plus d'espace. Nous n'avons pas mentionné les autres méthodes de protection mineures puisque vous pouvez les consulter sur le site web de Microsoft.
Les limites de EOP pour Office 365
Le service EOP O365 n'est pas tout à fait infaillible et ne peut pas empêcher tous les types de courriels malveillants. En effet, étant donné que le service Exchange Online Protection n'utilise que des listes connues d'escrocs, de logiciels malveillants, d'hameçonnage et de sources d'e-mails non fiables, il est toujours possible qu'un e-mail contenant des escroqueries ou des logiciels malveillants passe à travers ses quatre phases de filtrage.
Le courriel peut se retrouver dans votre boîte de réception principale, où vous risquez de cliquer sur quelque chose que vous n'auriez pas dû ou de répondre à une escroquerie en pensant qu'il s'agit d'un courriel fiable. Malgré les qualités de EOP d'O365, des personnes mal intentionnées peuvent toujours développer de nouvelles méthodes terribles pour voler vos données ou corrompre vos fichiers.
Comment réparer les e-mails corrompus suite à une attaque ?
Des e-mails malveillants peuvent corrompre votre boîte de réception, supprimer vos conversations électroniques essentielles, infecter votre ordinateur et vos disques durs, et même provoquer un dysfonctionnement de vos fichiers PST/OST qui sont stockés localement. Cependant, même si un courriel d'hameçonnage, d'arnaque ou de logiciel malveillant passe à travers les mailles du filet d'EOP, vous n'êtes pas pour autant totalement impuissant.
Même si des personnes malveillantes parviennent à s'infiltrer dans votre boîte de réception principale et à corrompre vos données, il existe une application capable de traiter les courriels perdus et de lutter contre ces personnes. Cette application s'appelle Wondershare Repairit, avec sa puissante fonction Repairit for Email qui permet de résoudre la plupart de vos problèmes de messagerie.
Cette application tierce dédiée à la réparation des e-mails est recommandée et peut contribuer à réparer de nombreux problèmes d'e-mail. L'application est compatible aussi bien avec Windows qu'avec macOS. Elle est en mesure de réparer les courriels, peu importe depuis combien de temps ils ont été perdus.
Que vous ayez involontairement supprimé des e-mails vous-même, que vous ayez perdu vos e-mails à cause d'un ordinateur ou d'un disque dur défaillant, ou que vous ayez été attaqué par un logiciel malveillant qui a corrompu vos fichiers PST/OST, Repairit for Email peut rapidement récupérer vos conversations et restaurer vos données en toute simplicité.
Conclusion
Exchange Online Protection for Office 365 ou EOP O365 est la manière dont Microsoft filtre vos e-mails, vous protège contre les arnaques en cours et garde votre boîte de réception à l'abri des diverses menaces en ligne.
Doté de fonctionnalités avancées et de quatre filtres, EOP analyse les courriels de l'utilisateur pour vérifier la fiabilité de l'expéditeur, les éventuels logiciels malveillants contenus dans les e-mails, les règles de messagerie configurées et le contenu du message afin de détecter les escroqueries, l'hameçonnage ou d'autres éléments malveillants. Néanmoins, aussi avancé que soit EOP, il présente certaines limites qui font que vous n'êtes pas totalement en sécurité.
Vous risquez toujours d'être infecté par un logiciel malveillant, de voir vos courriels supprimés ou vos fichiers corrompus. Si cela se produit, Wondershare Repairit peut vous venir en aide grâce à sa puissante fonction Repairit for Email, capable de récupérer rapidement et sans effort vos courriels perdus ou corrompus.
