|
Technologie
Notre philosophie ? Vous faire bénéficier des dernières avancées technologies en matière de protection de messagerie électronique. A cet effet, nous dédions plus de 60% de notre effectif à la recherche et au développement du moteur de filtrage anti spam Vade Retro.
Notre solution de filtrage est composée de plusieurs milliers de règles couplées à des algorithmes de pondération permettant une évaluation totalement autonome de chaque message analysé. Lors de la mise en service du filtre Vade Retro au sein de votre organisation, celui-ci est immédiatement opérationnel, aucun apprentissage ni d'interrogation de serveur externe pour l'analyse du message n'est requise. Le déploiement est instantané et votre messagerie est protégée. Les avantages de la technologie Vade Retro sont :  Un traitement immédiatement opérationnel, aucun apprentissage Aucune connexion extérieure pour l'analyse des messages Une très grande rapidité de traitement Un faible besoin en ressources système Un développement compact et universelUn moteur de filtrage complet Le moteur Vade Retro est un assemblage de modules adaptés à des besoins ou menaces spécifiques. Chaque module peut être proposé indépendamment d’un autre. 
En savoir +
AntispamLes techniques antispam du moteur Vade Retro sont basés sur plus de 7 000 règles heuristiques mises à jour quotidiennement par l'équipe Vade Retro Labs.En plus des règles heuristiques, Vade Retro dispose d'un moteur qui vérifie l'acteur présent derrière la déclaration d'un domaine et analyse les pages web issues des liens inclus dans l'e-mail. Ces techniques basées sur l'étude de schémas techniques de déclaration du domaine et de construction de la page web permettent d'identifier les domaines et sites web utilisés par les spammeurs ou phisheurs et ainsi constituer une blacklist de domaines et d'URL complémentaires à celles proposées sur la base d'un système de réputation. En savoir + AntiscamLes scammeurs étant très doués pour outrepasser les filtres antispam automatiques en faisant ressembler les e-mails à de l'interpersonnel, Vade Retro Labs a développé une série de règles heuristiques basées sur l'étude du chemin de l'e-mail et l'analyse heuristique du contenu de celui-ci afin d'être tout aussi efficace face à ce type de menace. En savoir +AntisphisingRien ne ressemble plus à une facture qu'une copie de cette facture. Ne pouvant pas s'appuyer sur les techniques de détection des spams, Vade Retro Labs a développé une série de mécanismes heuristiques dédiés au Phishing. L'utilisation d'un moteur d'analyse du contenu des pages web pointées par les e-mails de phishing permet de proposer une blacklist d'URL contenant autant les sites utilisés par les phisheurs. En savoir +Anti-PubLa publicité étant la principale source d'insatisfaction pour les utilisateurs finaux, Vade Retro Technology propose un moteur adapté à celle-ci permettant de détecter tous les e-mails à caractère commercial. (Prospection BtoB, Newsletter, etc …). Ce moteur permet de classer en trois catégories les publicités :• Les e-mails envoyés par des routeurs professionnel identifiés et respectant les bonnes pratiques de l'e-mailing • Tout e-mail e-mails publicitaire envoyé respectant les bonnes pratiques de l'e-mailing • Les campagnes d'e-mailing ne respectant pas les bonnes pratiques de l'e-mailing Chaque catégorie peut être traitée indépendamment par le provider. En savoir + Détection des vagues de menacesThreat Wave Detection est un moyen d'adapter le comportement du filtre lors de la détection de vagues de spam, connues ou inconnues. Ce module va identifier les vagues de spam - caractérisées par leur volumétrie et leur dispersion géographique - et va générer des signatures uniques mise à disposition de tous les moteurs Vade Retro déployés. En savoir + Safe UnsubscribeSafe Unsubscribe permet de faciliter la désinscription en offrant une détection automatique des liens de désinscription intégrés dans les e-mails puis en jouant la désinscription auprès de l'annonceur ou de la plateforme de routage de manière sécurisée et automatisée. Le service offre la possibilité à l'utilisateur de suivre l'état de ses désinscriptions au travers d'une page récapitulative en cas de sélection de plusieurs e-mails à désinscrire. En savoir + ConnecteursLe moteur Vade Retro s'intègre au sein d'architectures de messageries complexes et variées. Celui-ci étant encodé dans un langage universel, le connecteur situé entre Vade Retro et le MTA permettra l'interaction en disposant de l'ensemble des fonctionnalités.Pour faciliter l'intégration, Vade Retro Technology a développé des partenariats avec de grands éditeurs comme CloudMark (Bizanga), MailChannel ou MessageSystems. En plus de ces partenariat, Vade Retro propose des connecteurs spécifiques prêts à l'emploi sur la plupart des plateformes libres comme : PostFix, SendMail ou génériques (en mode Proxy SMTP ou Analyse sur répertoire temporaire). En savoir + User AlertingL'attaque ciblée par e-mail est une menace grandissante qui alliée à l'usurpation d'identité se montre très dangereuse envers les institutions et les individus. Vade Retro Technology propose d'isoler l'e-mail sur un retour particulier du moteur de filtrage afin d'y attribuer des actions spécifiques au choix. Par exemple : l'ajout d'un tag dans l'objet de l'e-mail [VERIFIER EXPEDITEUR].L’ensemble des fonctionnalités présentées ci-dessus et développées par Vade Retro Technology sont régulièrement mis à jour de façon incrémentale (2 à 4 fois par jour en fonction des flux observés). Le moteur de filtrage Vade Retro Technology fait principalement appel aux technologies suivantes :
Le Filtrage Heuristique Un premier ensemble de règles développées provient d’une analyse réactive. A partir de la totalité des feedback loop des utilisateurs finaux, les règles complémentaires sont définies afin de bloquer les vagues en cours de propagation qui n’ont pas déjà été arrêtées par Vade Retro. Un second ensemble de règles sont développées à partir d'une analyse de l’évolution de l’utilisation de l’e-mail et des menaces actuelles afin de définir les règles génériques qui bloqueront les futures attaques.
L’usage de cette technologie permet une prédictivité et une grande finesse d’analyse et dans la catégorisation des e-mails. Le filtrage par Signatures Cette technologie est principalement utilisée pour détecter les vagues en cours qui ne sont pas arrêtées par les règles heuristiques déjà écrites. Lors de la réception d’une vague, le moteur d’analyse rassemble les e-mails qui disposent de caractéristiques communes afin de créer une signature unique, qui intégrée aux règles du moteur permettra de bloquer la vague sur l’ensemble des systèmes Vade Retro déployés. Le système de signature développé par Vade Retro a l’avantage de rassembler et de bloquer l’ensemble des e-mails disposant d’un contenu personnalisé mais appartenant à une même vague d’attaque. La constitution et l’alimentation automatique de listes noires Cette technologie consiste à analyser les schémas protocolaires, la réservation des noms de domaines, la construction des URL et sites web associés afin de créer et alimenter automatiquement deux listes noires (domaine et URL) intégrées de façon transparente au moteur Vade Retro. L’analyse comportementale Cette technologie prédictive consiste à analyser le code (html, css) inclus de manière transparente dans un e-mail ou au travers d’une image ainsi que les méthodes de génération de l’e-mail afin d’en déduire une probabilité de nuire à la messagerie électronique de l’utilisateur. Ceci apporte un statut spécifique : « Virus probable ». Comparaison de signatures de virus Notre partenariat avec l‘éditeur antivirus Dr Web nous permet de disposer d’un antivirus complémentaire par signature et ainsi détecter efficacement au sein des e-mails et de leurs pièces jointes l’ensemble des virus et malwares pouvant affecter la messagerie de l’utilisateur. |
