Rapports sur le trafic

Grâce à Trend Micro Email Reputation Services, vous pouvez consulter des rapports sur le trafic et obtenir une vue d'ensemble de toutes les requêtes effectuées entre votre serveur de noms de domaine et les serveurs NRS.

Ces rapports ne constituent qu'une partie de l'activité ayant lieu au niveau de votre passerelle. Il ne s'agit que d'un pourcentage du total de votre trafic de courrier électronique, qui dépend du niveau de mise en cache que vous avez configuré sur votre système. Chaque serveur de noms de domaine présente différents paramètres par défaut et permet différents niveaux de personnalisation de ces paramètres.

Pour obtenir une vue d'ensemble sur la totalité de votre trafic de messages électroniques et le parcours de chaque message, vous devez consulter les journaux et rapports fournis par votre passerelle de messagerie.

Que montre le rapport ?

Requêtes et connexions

À chaque requête effectuée par votre serveur de noms de domaine correspond au moins une tentative de connexion d'une adresse IP. Pour les messages légitimes, il s'agit le plus souvent d'un rapport un à un. Pour les messages de spam, on remarque généralement plusieurs tentatives de connexion d'une même adresse IP. Si ces requêtes de connexion sont rapprochées dans le temps, votre serveur de noms de domaine utilisera vraisemblablement les informations de la mémoire cache afin de bloquer les demandes de connexion suivantes. Les résultats positifs que montrent ces graphiques ne représentent donc qu'une partie de la quantité réelle de connexions de spam bloquées au niveau de votre passerelle.

Connexions et spams

Des études ont démontré que chaque connexion de spam contient entre 5 et 10 messages de spam, même parfois beaucoup plus. Ainsi, si vous bloquez 1 connexion par seconde, vous bloquez 5 messages de spam par seconde ou plus de 400 000 messages de spam par jour. Selon une enquête du Gartner Group, une entreprise comptant 10 000 employés subit une perte de productivité de plus de 13 millions de dollars en conséquence du spam, c'est-à-dire 50 000 dollars par jour.

Virus et vers

Environ 10 % des messages de spam contiennent des virus et des vers. Les plus communs correspondent à des vers de publipostage tels que Bagle et Netsky, qui changent continuellement de format afin de tromper les systèmes de scan antivirus. En se basant sur l'exemple ci-dessus de 400 000 messages de spam par jour, 40 000 virus seraient reçus quotidiennement ! Il est probable que votre scan antivirus détecte et nettoie ces messages au niveau de la passerelle de messagerie ou même du poste de travail, mais pourquoi les laisser rentrer ; pourquoi ne pas les intercepter avant qu'ils ne s'infiltrent sur votre réseau ?

Phishing

Environ 1 % des spams correspondent à des messages de phishing et ce chiffre ne cesse d'augmenter. Un message de phishing est conçu pour ressembler de près à un message réel d'une organisation de réputation telle qu'une institution bancaire. En observant le message avec précision, on se rend compte cependant que le message est une copie utilisée pour soutenir des activités criminelles comme la collecte de mots de passe, de numéros de cartes de crédit et d'autres informations à caractère confidentiel. Selon les statistiques ci-dessus, 4 000 messages de phishing seraient reçus chaque jour !

EMAIL REPUTATION SERVICES PERMET D'INTERCEPTER CES MENACES AVANT MÊME QU'ELLES NE S'INFILTRENT SUR VOTRE RÉSEAU.

Il s'agit là d'une première ligne de défense aussi précieuse que rentable !!