Infrastructure email
Passerelle de messagerie sécurisée (SEG)
Une passerelle de messagerie sécurisée, ou SEG (secure email gateway), est un filtre placé devant les boîtes d’une entreprise. Elle contrôle chaque e-mail entrant pour trouver le spam, le phishing et les fichiers dangereux avant que quelqu’un le reçoive. Mimecast, Proofpoint et Barracuda sont des exemples courants.
Qu’est-ce qu’une passerelle de messagerie sécurisée ?
Une passerelle de messagerie sécurisée, ou SEG (secure email gateway), est un filtre de sécurité pour les e-mails d’une entreprise. Elle se place entre Internet et les boîtes de l’entreprise.
Chaque e-mail envoyé à l’entreprise passe d’abord par la passerelle. La passerelle l’analyse. Elle cherche le spam, les liens de phishing et les pièces jointes dangereuses. Les e-mails sûrs continuent vers la boîte. Les e-mails dangereux sont bloqués ou mis de côté.
Les grandes entreprises, les banques, les hôpitaux et les administrations utilisent souvent une passerelle. Parmi les produits les plus connus, on trouve Mimecast, Proofpoint et Barracuda.
Un exemple simple
- Daniel écrit à une banque. Daniel vend un logiciel. Il écrit à une responsable dans une banque.
- La passerelle reçoit l’e-mail en premier. Le courrier de la banque passe par une passerelle Proofpoint.
- La passerelle l’analyse. Elle contrôle les liens et la pièce jointe de l’e-mail de Daniel.
- L’e-mail est livré. Rien ne semble dangereux, donc la passerelle le transmet à la boîte de réception de la responsable.
Daniel ne voit jamais la passerelle. Si son e-mail avait contenu un lien dangereux, il aurait été arrêté là.
Comment repérer une passerelle
Regardez l’enregistrement MX du domaine. L’enregistrement MX indique quel serveur reçoit les e-mails d’un domaine. Quand une passerelle est utilisée, l’enregistrement MX pointe vers la passerelle et non vers le fournisseur de messagerie.
| Passerelle | L’enregistrement MX se termine souvent par |
|---|---|
| Mimecast | mimecast.com |
| Proofpoint | pphosted.com |
| Barracuda | barracudanetworks.com |
Vous pouvez consulter l’enregistrement MX de n’importe quel domaine avec un outil de recherche MX.
Pourquoi les passerelles influencent la vérification d’email
Un vérificateur d’email demande au serveur de réception si une adresse existe. Sur un domaine avec une passerelle, c’est la passerelle qui répond à la place du vrai serveur de messagerie.
Certaines passerelles refusent de répondre aux contrôles. La plupart des outils donnent alors « inconnu », même quand la personne est réelle. D’autres passerelles répondent oui à toutes les adresses. Le résultat ressemble alors à celui d’un domaine catch-all.
Cela touche surtout les listes B2B, car les contacts qui travaillent dans de grandes entreprises sont souvent derrière une passerelle.
Comment un vérificateur aide
Giggal.ai reconnaît 15 passerelles nommées, dont Mimecast, Proofpoint et Barracuda, et donne un vrai résultat pour les adresses qui se trouvent derrière. Pour voir comment cela fonctionne étape par étape, lisez comment vérifier des e-mails derrière une passerelle de messagerie sécurisée.
Termes liés
- Filtre anti-spamUn filtre anti-spam est le système qui décide où va un e-mail entrant : la boîte de réception, le dossier spam ou le refus. Il regarde l'expéditeur, le contenu de l'e-mail et la façon dont les destinataires ont réagi aux e-mails de cet expéditeur.
- Enregistrement MXUn enregistrement MX est une ligne du DNS qui indique quel serveur reçoit les e-mails d'un domaine. Quand vous écrivez à nom@example.com, votre serveur de messagerie lit l'enregistrement MX de example.com pour savoir à quel serveur livrer.
- Email catch-allUn domaine catch-all accepte le courrier envoyé à n’importe quelle adresse du domaine, même à des noms qui n’existent pas. Comme le serveur dit oui à tout, une vérification normale ne peut pas savoir si une boîte précise est réelle.
- GreylistingLe greylisting est une protection contre le spam. Un serveur de messagerie refuse d'abord l'e-mail d'un expéditeur inconnu, puis accepte le même e-mail quand l'expéditeur réessaie quelques minutes plus tard. Les vrais serveurs de messagerie réessaient, alors que la plupart des logiciels de spam ne le font pas.
- Email spoofingL’email spoofing, ou usurpation d’adresse mail, consiste à envoyer un e-mail avec une fausse adresse d’expéditeur. L’e-mail semble venir de quelqu’un d’autre, par exemple votre banque ou votre directeur. Le but est souvent de vous faire payer ou de voler un mot de passe.
- DMARCDMARC est une règle que vous publiez dans le DNS de votre domaine. Elle dit aux serveurs de réception quoi faire d’un e-mail qui prétend venir de votre domaine mais échoue aux contrôles SPF et DKIM. Elle indique aussi où vous envoyer des rapports.