Introduction à la protection exchange en ligne

Exchange Online Protection (EOP) est un service cloud d’Exchange Online qui offre à la fois une protection anti-spam et antivirus. Il comprend également des fonctionnalités pour protéger les organisations contre les violations de la politique de messagerie. Vous pouvez utiliser EOP dans Exchange Online ou vous pouvez vous abonner à EOP en tant que produit autonome pour une utilisation avec Exchange Server local. Il est également possible d’utiliser EOP dans les déploiements Exchange hybrides. EOP fait maintenant partie de la suite Microsoft 365 Advanced Threat Protection (ATP).

L’accord de niveau de service pour EOP est le :

• Efficacité anti-spam > 99%
• Rapport faux positif < 1:250,000
• Blocage des virus connus 100%
• Disponibilité 99.999%

EOP analyse les messages entrants et sortants :

• L’analyse des messages entrants aide à protéger votre organisation, car les messages entrants infectés sont un mécanisme courant de livraison de logiciels malveillants.
• L’analyse des messages sortants permet d’empêcher un ordinateur de votre organisation qui peut être infecté par des logiciels malveillants d’envoyer des messages à vos collègues ou clients.

Dans la configuration par défaut d’EOP pour Exchange Online :

• Le filtre de logiciels malveillants supprime tous les messages avec des logiciels malveillants détectés.
• Le filtre anti-spam déplace les messages indésirables vers le dossier Courrier indésirable.
• La détection des spams sortants est activée.

Microsoft 365 ATP

Microsoft 365 ATP est un service de filtrage de messagerie basé sur le cloud qui aide à protéger les organisations contre les logiciels malveillants et les virus. Microsoft 365 ATP est inclus dans les plans Microsoft 365 Enterprise E5, Microsoft 365 Education A5 et Microsoft 365 Business. Vous pouvez également l’ajouter à d’autres plans Exchange Online ou Microsoft 365. Microsoft 365 ATP augmente la protection contre les menaces de jour zéro et protège les utilisateurs contre les liens nuisibles en temps réel.

Microsoft 365 ATP fournit les fonctionnalités suivantes :

• Analyse les pièces jointes suspectes à l’aide d’analyses de logiciels malveillants comportementaux en temps réel pour identifier les menaces non identifiées.
• Analyse les liens dans les messages électroniques pour vérifier qu’ils sont sûrs.
• Fournit des rapports supplémentaires sur les logiciels malveillants inconnus et les liens malveillants.