Qu'est-ce qu'un scanner de courriel ? Passerelle de sécurité email expliquée
Un **scanner de courriel** (passerelle sécurité email, filtre email, passerelle email sécurisée — SEG) est un **logiciel ou appliance** qui inspecte le trafic email entrant/sortant pour **menaces, violations politiques, et spam** avant que messages n'atteignent boîtes utilisateurs ou ne quittent l'organisation.
Moteurs détection principaux (Défense en couches)
| Moteur | Fonction | Techniques |
|---|---|---|
| Anti-malware / Antivirus | Bloquer virus, ransomwares, trojans, vers connus en pièces jointes/liens | Signatures multi-moteurs (ClamAV, Kaspersky, Bitdefender, Sophos), Heuristiques, **Bac à sable (détonation VM)**, Blocage types fichiers (.exe, .scr, .js, .iso) |
| Anti-spam | Filtrer courriel bulk non sollicité (UBE) | RBL/DNSBL (Spamhaus, SorBS), Réputation expéditeur (historique IP/domaine), Analyse contenu Bayesienne/ML, Vérification SPF/DKIM/DMARC, Filtres langue/geo |
| Anti-hameçonnage / Protection BEC | Arrêter vol identifiants, fraude PDG, fraude facture, hameçonnage QR code | Réécriture URL + analyse clic, Similarité domaine (typosquat, domaines cousins), Application stricte SPF/DKIM/DMARC, Détection usurpation nom affiché, Analyse comportementale IA/ML (style écriture, anomalie requête) |
| Filtrage contenu / DLP | Prévenir exfiltration données, conformité (PII, PCI, HIPAA, RGPD) | Regex/Dictionnaire/ML patterns (NAS, CB, Dossiers méd), Application chiffrement, Actions Quarantaine/Chiffre/Notifie |
| Protection menaces avancées (ATP) | Attraper zero-day, sans fichier, attaques ciblées | Bac à sable (analyse dynamique), ML statique (features PE/Office/PDF), Flux renseignement menaces (IOCs), Chasse rétroactive (Message Trace + ZAP) |
| Archivage / E-Discovery | Rétention légale, conformité, recherche | Journalisation, Stockage immuable (WORM), Index plein texte, Rétention légale, Migration PST |
Modèles déploiement
- Cloud / SaaS (Dominant) : Enregistrement MX pointe vers cloud vendeur (Proofpoint, Mimecast, Microsoft Defender for Office 365, Google Security, Cisco Secure Email, Barracuda, FortiMail Cloud, Hornetsecurity, SpamTitan). **Pas matériel. Évolue instantanément. Intégration API M365/Google Workspace.**
- Appliance sur site / Appliance virtuelle : Matériel/VM en DMZ. MX → Appliance → Serveur mail (Exchange, Postfix, Domino). Contrôle données total. Charge ops élevée. (Barracuda, FortiMail, Sophos, Scrollout, Proxmox).
- Hybride : Cloud pour filtrage entrant/sortant + Sur site archivage/DLP.
- Côté client (Héritage) : Plugins Outlook/Thunderbird. **Pas passerelle.** Supplémentaire seulement.
Flux email avec scanner
Internet → [MX: Scanner Cloud] → Scan (AV/Spam/Hameçonnage/DLP) → [Propre] → Serveur Mail (M365/Google/Exchange) → Boîte utilisateur
↳ [Malveillant] → Quarantaine / Blocage / Strip PJ / Réécriture URL
↳ [Suspect] → Digest utilisateur / Révision admin / Détonation bac à sable Principaux vendeurs (Leaders/Challengers Gartner Magic Quadrant 2024)
- Microsoft Defender for Office 365 (Plan 1/2) : Natif M365. Meilleure intégration. Progresse vite.
- Proofpoint : Leader entreprise. BEC/Attaques ciblées supérieures. Coût élevé.
- Mimecast : Archivage + sécurité forts. Cloud-natif. Bonne UX admin.
- Cisco Secure Email (ex IronPort) : Héritage appliance. Renseignement Talos. Cloud/Sur site.
- FortiMail / Barracuda / Sophos / Trend Micro / Hornetsecurity / SpamTitan / Avanan (Check Point) : Mid-market / focus MSP.
Pourquoi c'est critique
- **90 %+ cyberattaques commencent par email** (Verizon DBIR).
- Erreur humaine (clic) inévitable. Scanner = **filet sécurité**.
- Réglementaire : HIPAA, RGPD, SEC, FINRA exigent protection/archivage email.
- Pertes BEC >50 G$ globalement (FBI IC3).
En résumé : Un scanner courriel est le **poste frontière** pour votre email. Moderne = Cloud SEG + Intégration API + IA/ML + Bac à sable + Application DMARC + Formation sensibilisation utilisateurs. Pas optionnel.