Une décision n’est compréhensible que si l’on en comprend le processus de prise de décision. Cela vaut également pour la sécurité informatique. C’est précisément là qu’intervient une nouveauté de Retarus Email Security, qui sera progressivement mise à la disposition de tous les clients.
Le portail d’administration myEAS fournit alors des informations approfondies et nettement plus détaillées sur la détection des spams et des menaces. Les administrateurs de nos clients ne se contentent plus de voir comment nous évaluons un e-mail, mais comprennent aussi plus précisément pourquoi cette décision a été prise.
Le contrôle passe par la transparence
En matière de sécurisation du canal de messagerie, Retarus applique depuis toujours un principe clair : un contrôle et une transparence maximaux. C’est pourquoi nos clients doivent, dans l’idéal, avoir accès à toutes les informations que nous utilisons nous-mêmes pour évaluer un e-mail.
MyEAS affichait déjà le statut d’un e-mail et la décision qui en découlait, y compris la probabilité qu’un message soit classé comme spam ou menace. La nouveauté réside dans les détails supplémentaires qui se cachent derrière ce résultat : nous rendons visibles les algorithmes internes et les contenus du message qui ont contribué à cette évaluation.
Suivre l’évaluation par score dans les moindres détails
Désormais, outre un score global attribué à chaque message, la composition de ce score en fonction des différents moteurs et procédures de détection des menaces utilisés par Retarus s’affiche également. Les clients bénéficient ainsi d’un aperçu nettement plus approfondi de la logique décisionnelle de Retarus Email Security. Cela revêt une importance particulière pour les équipes d’assistance et les équipes SOC : en cas de faux positifs ou de faux négatifs, il est plus facile de comprendre quels ensembles de règles ont été déclenchés et comment la décision finale a été prise. Ce système de notation constitue également une base importante pour les analyses ultérieures et les échanges avec le service d’assistance de Retarus.
À propos de l’e-mail de hameçonnage…
… pour consulter les détails des résultats dans myEAS.
Les détails des menaces expliqués de manière claire
Désormais, les « détails de la menace » « traduiront » ces valeurs chiffrées issues des analyses techniques en un langage lisible et facile à comprendre.
En fonction de l’e-mail et des résultats disponibles, les informations suivantes, entre autres, s’affichent :
- la classification, par exemple : spam, hameçonnage, arnaque ou marketing ;
- une indication des résultats obtenus grâce à la détection de marques ou de logos ;
- des conclusions concrètes issues de la reconnaissance de motifs basée sur l’IA ;
- les résultats de l’analyse des codes QR et des URL ;
- une classification individuelle des e-mails de type BEC ainsi que
- des descriptions détaillées d’autres résultats d’analyse pertinents.
La détection de hameçonnage par URL mentionne en outre explicitement le lien qui a déclenché l’alerte.
De nombreuses sources de données, moteurs et algorithmes, un seul résultat
Une solution fiable de sécurité des e-mails ne doit pas se reposer sur une seule méthode. C’est pourquoi Retarus combine une multitude de sources de données, de moteurs et d’algorithmes. Cela inclut notamment des informations issues de l’analyse de contenu et d’URL, des évaluations d’authentification et d’expéditeur, ainsi que des méthodes de détection basées sur l’« IA ».
Les informations détaillées disponibles dans myEAS rendent leur interaction plus transparente. Elles constituent ainsi la base nécessaire pour ne pas se contenter de prendre connaissance des décisions, mais aussi pour les évaluer sur le fond et sur le plan technique, les documenter et, le cas échéant, les analyser plus en détail avec le service d’assistance Retarus.
Autres nouveautés dans myEAS
Désormais, dans le cadre de la protection « Time-of-Click », il est également possible de désactiver ou d’activer de manière ciblée la réécriture d’URL pour des cas définis.
Des listes anti-spam étendues au niveau du profil et de l’utilisateur offrent en outre des possibilités accrues pour gérer de manière ciblée les paramètres de protection pour des utilisateurs individuels ou des groupes d’utilisateurs.
Perspectives : une analyse encore plus efficace grâce aux balises
La présentation des résultats dans myEAS sera prochainement encore améliorée : en complément des descriptions, nous introduirons des balises correspondantes. Celles-ci faciliteront le filtrage et la recherche dans Retarus Email Live Search et permettront une analyse et une classification encore plus ciblées des menaces.
Publier un commentaire