Le "phishing" est la méthode la plus fréquemment utilisée pour voler des données. Elle cible efficacement le personnel, les clients ou les fournisseurs d'une organisation. Pour prévenir ces attaques, une mesure préventive de base consiste à surveiller les enregistrements de noms de domaine suspects sur Internet, en commençant par ceux qui ressemblent à ceux de votre organisation.

De plus, vous avez la possibilité de bloquer automatiquement ces domaines suspects selon vos préférences, que ce soit au sein de votre M365 ou au sein de vos outils de sécurité tels que l'antispam, le proxy, l'antivirus, le pare-feu, ou encore le SIEM, grâce à nos connecteurs qui vous offrent la capacité d'intégrer ces flux directement dans vos solutions de sécurité.

Pour prévenir les attaques de phishing, une mesure préventive avancée consiste à surveiller les enregistrements de noms de domaine suspects sur Internet, qui présentent des similitudes avec ceux de vos contacts e-mails. Cette surveillance est basée sur la définition d'un contact comme étant une organisation avec laquelle vous avez échangé au moins 5 e-mails au cours des 7 derniers jours. Nous effectuons une surveillance quotidienne visant à repérer les domaines qui ressemblent à ceux de vos contacts e-mails. Cette détection automatique s'effectue grâce à l'analyse de vos flux d'e-mails à travers les rapports DMARC.

Et tout comme pour DETECT vous pouvez bloquer ces domaines suspects dans M365 ou directement dans vos outils de sécurité.

Une fois que nous identifions un ou plusieurs domaines similaires frauduleux, pouvant potentiellement causer des préjudices, nous sommes prêts à agir à votre demande. Grâce à notre réseau mondial de contre-mesures, regroupant des entreprises spécialisées en cybersécurité, des agences gouvernementales, des fournisseurs d'anti-spam réputés, des hébergeurs de confiance ainsi que d'autres acteurs clés, nous prenons immédiatement les mesures nécessaires pour neutraliser ces domaines nuisibles. Nous sommes en mesure d'effectuer à la fois la mise sur blacklist et la neutralisation de domaine en quelques heures seulement.