Lorsqu'une vague d'attaque est détectée, notre équipe de sécurité identifie les menaces ciblant nos clients. Afin d'éviter toute compromission, nous mettons en place un blocage préventif de l'expéditeur sur l’ensemble de notre parc client.
Cette action est réalisée en interne et ne nécessite aucune intervention de la part des clients.
1. Comment ces menaces sont-elles identifiées ?
Nos analystes en cybersécurité utilisent des indicateurs de compromission et des indicateurs d'attaques qu’ils surveillent en permanence. Grâce à ces outils et analyses, ils sont en mesure de détecter et de bloquer les menaces avant qu'elles ne causent des dommages.
2. Comment le blocage est-il mis en place ?
Nous appliquons des filtres de sécurité personnalisés à l’ensemble de nos clients. Ces filtres permettent d'empêcher les emails suspects d'atteindre les boîtes de réception, limitant ainsi les risques de compromission. Lorsqu'un mail est détecté grâce à ces filtres, il est alors catégorisé en spam, et récupérable de la même manière qu'un spam classique.
3. Le blocage est-il réversible ?
Nous avons la possibilité de désactiver un blocage, cependant, cette désactivation s’applique à l’ensemble de notre parc client. Il n'est pas possible de retirer un blocage uniquement pour un compte spécifique. La levée du blocage est donc une décision faite après des analyses plus poussées de nos équipes, si un faux positif est identifié, le blocage sera retiré pour tout le parc.
Si vous avez d'autres questions ou si vous pensez être concerné par un faux positif, n'hésitez pas à contacter notre support.