• Qu'est-ce que le MTA-STS ?

     

    MTA-STS (Mail Transfer Agent - STS) aborde le problème des attaques de type Man-in-the-Middle (MitM) historiques qui étaient possibles dans les transmissions par e-mail. Plus précisément, il résout le problème des connexions non sécurisées, qui ont permis aux attaquants d'intercepter et potentiellement d'altérer ou lire des e-mails en transit.

     

    MTA-STS est un protocole pour sécuriser la transmission d'e-mails en utilisant Transport Layer Security (TLS). Il permet aux serveurs d'e-mail de déterminer les politiques de sécurité des autres serveurs et de négocier des connexions sécurisées en conséquence. En mettant en œuvre MTA-STS, les fournisseurs de services d'e-mail peuvent aider à prévenir l'écoute et la modification d'e-mails en transit et à s'assurer que les messages ne sont livrés qu'aux destinataires légitimes.

    MTA-STS fonctionne en permettant aux serveurs de courrier de déterminer les politiques de sécurité des autres serveurs et de négocier des connexions sécurisées en conséquence.

  • broken image

    Voici comment cela fonctionne :

    1. Un serveur d'email envoie une demande au serveur DNS du domaine pour récupérer la politique MTA-STS pour le domaine.
    2. Le serveur DNS du domaine retourne la politique MTA-STS, qui contient des informations sur les paramètres et les exigences de sécurité du serveur d'e-mail
    3. Le serveur d'e-mail utilise ces informations pour déterminer s'il peut établir une connexion sécurisée avec l'autre serveur et, le cas échéant, comment le faire.
    4. Une fois la connexion sécurisée établie, le serveur d'e-mail peut envoyer des messages électroniques à l'autre serveur en toute confiance qu'ils seront livrés de manière sécurisée et uniquement à des destinataires autorisés.
    5. Le protocole MTA-STS comprend également une "politique STS" qui permet au propriétaire de domaine de définir une politique exigeant que toutes les connexions entrantes de courrier électronique à leur domaine doivent être authentifiées via un certificat valide et doivent être livrées sur une connexion sécurisée.

    MTA-STS est un moyen d'améliorer la sécurité de la transmission d'e-mails en fournissant un moyen pour les agents de transfert (MTA) de découvrir et d'appliquer les politiques de sécurité de la couche de transport du domaine destinataire.

     

    Notre expert vous aidera à déployer MTA-STS en vous conseillant sur la configuration de vos serveurs de messagerie et de vos enregistrements DNS pour prendre en charge le protocole. Ils vous aideront également à tester et à dépanner la mise en œuvre, en veillant à ce que la transmission de votre courrier électronique soit sécurisée et que les messages ne soient remis qu'aux destinataires légitimes. En outre, ils vous aideront à vous conformer à toutes les normes industrielles ou exigences réglementaires relatives à la sécurité du courrier électronique.