SF3TECHNOLOGIES
Services · Sécurité des e-mails

Des e-mails qui arrivent, et un domaine que personne ne peut usurper.

Google, Yahoo et Microsoft vérifient désormais SPF, DKIM et DMARC sur les e-mails que vous envoyez. Dans le cadre de notre infogérance, nous les configurons correctement, surveillons les rapports et ajoutons le filtrage qui bloque les fausses factures et les escroqueries à la paie avant qu’elles n’atteignent vos collaborateurs.

Contactez-nousCommencez par le rapport DMARC
Ce que nous faisons

Les deux faces de l’e-mail : la délivrabilité et la défense.

C’est par e-mail que commencent la plupart des attaques contre les petites entreprises, et c’est aussi de là que viennent la plupart des problèmes de délivrabilité. Nous nous occupons des deux.

  • Configuration DMARC, prise en charge pour vous : SPF et DKIM pour chaque système qui envoie au nom de votre domaine, puis passage prudent de DMARC en mode strict
  • Correction de la délivrabilité lorsque vos e-mails arrivent en spam, y compris la limite de requêtes SPF
  • Filtrage avancé pour Microsoft 365 et Google Workspace contre le hameçonnage, les logiciels malveillants et les domaines imitant le vôtre
  • Protection contre la compromission de messagerie professionnelle : règles et contrôles qui détectent les fausses factures et les demandes de modification des coordonnées de paie
  • Authentification multifactorielle et alertes de connexion pour chaque boîte mail
  • Formations à la sensibilisation à la sécurité et simulations de hameçonnage pour votre équipe
  • Surveillance continue des rapports DMARC, afin que les nouveaux expéditeurs soient repérés avant que leurs e-mails ne soient bloqués
Comment se déroule un déploiement DMARC

Nous ne passons jamais DMARC en « reject » dès le premier jour.

L’ordre compte. Le résultat : un domaine depuis lequel les attaquants ne peuvent pas envoyer, et des e-mails qui arrivent en boîte de réception chez Gmail et Outlook.

  1. 01

    Inventaire de chaque expéditeur

    Tous les services qui envoient des e-mails au nom de votre domaine : votre plateforme de messagerie, votre CRM, la facturation, le marketing, le service d’assistance, les formulaires de votre site web.

  2. 02

    Correction de SPF et DKIM

    Pour chaque expéditeur, en gardant SPF sous la limite de dix requêtes.

  3. 03

    Publication de DMARC en « none »

    Avec les rapports activés, puis collecte des rapports pendant quelques semaines.

  4. 04

    Passage en « quarantine »

    Nous examinons les rapports avec vous, corrigeons les cas non conformes et renforçons la politique.

  5. 05

    Passage en « reject »

    Lorsque les rapports sont propres, en continuant à surveiller l’apparition de nouveaux expéditeurs.

Votre locataire reste le vôtre

Nous prenons en charge votre Microsoft 365 ou Google Workspace. Vous en conservez la pleine propriété.

Votre DNS, votre plateforme de messagerie, vos paramètres. Nous effectuons toutes les modifications au sein de votre propre environnement Microsoft 365 ou Google Workspace via des comptes administrateurs dédiés, créés au nom de votre entreprise, protégés par une authentification multifactorielle (MFA) et utilisés uniquement sur vos instructions ; aucune donnée n’est transférée vers les systèmes de SF3 Technologies.

Si jamais vous changez de prestataire, nous transmettons les enregistrements, le filtrage et la documentation à votre nouvelle équipe, nous vous accompagnons pendant la transition, puis nous supprimons nos comptes afin que vous conserviez tout.

Compromission de messagerie professionnelle

Protection contre les fausses factures et les escroqueries à la paie

La compromission de messagerie professionnelle ne nécessite aucun logiciel malveillant. Il suffit d’un seul message convaincant demandant à la comptabilité de modifier un compte bancaire. Nous réduisons ce risque par couches : un domaine impossible à usurper, un filtrage qui signale les expéditeurs imitant les vôtres et les premiers contacts, des règles de boîte mail surveillées pour repérer les stratagèmes des attaquants, et une courte formation pour que votre équipe reconnaisse le schéma.

Parlez-nous de votre domaine
Délivrabilité

Lorsque vos e-mails arrivent en spam

Généralement, l’un des services qui envoient au nom de votre domaine est absent de SPF ou de DKIM, l’enregistrement SPF a dépassé sa limite de requêtes, ou une usurpation a nui à la réputation de votre domaine. Nous vérifions chaque expéditeur, corrigeons les enregistrements et surveillons les rapports jusqu’à ce que la délivrabilité soit rétablie.

Ceci s’applique aussi bien à Microsoft 365 qu’à Google Workspace, ainsi qu’aux environnements mixtes.

Gestion de Microsoft 365
Ce que vous obtenez

Un domaine auquel vos clients peuvent faire confiance.

  • SPF, DKIM et DMARC configurés et documentés pour chaque service d’envoi
  • Une meilleure délivrabilité pour les e-mails commerciaux, marketing et de facturation
  • Un domaine auquel vos clients et fournisseurs peuvent faire confiance
  • Des systèmes de filtrage et de surveillance qui continuent de fonctionner une fois le projet terminé
  • Des justificatifs pour les assureurs, les clients et les questionnaires de sécurité des fournisseurs
Questions qui nous sont fréquemment posées

Des réponses claires sur la sécurité des e-mails.

Si la vôtre n’y figure pas, posez-la-nous : une vraie personne vous répondra.

Posez-nous une autre question

Oui, car Google, Yahoo et Microsoft vérifient désormais les enregistrements SPF, DKIM et DMARC sur les e-mails entrants, et un enregistrement manquant ou défaillant nuit à la délivrabilité et permet aux pirates d’usurper votre domaine. Ces éléments figurent également désormais dans la plupart des questionnaires des assureurs cyber et des fournisseurs.

Vos e-mails arrivent en spam, ou quelqu’un envoie des messages en votre nom ?

Contactez-nous