En tant qu'administrateur, vous pouvez protéger les e-mails entrants contre l'hameçonnage et les logiciels malveillants. Vous pouvez également choisir quelles mesures prendre en fonction du type de menace détectée. Par exemple, vous pouvez choisir de déplacer les messages au contenu suspect vers le dossier "Spam", ou de les laisser dans la boîte de réception avec un avertissement. Tous les paramètres de sécurité peuvent être personnalisés en fonction des différents utilisateurs et équipes à l'aide des unités organisationnelles.
Par défaut, Gmail affiche des avertissements et déplace les e-mails non fiables vers le dossier "Spam". Appliquer les paramètres décrits dans cet article peut vous aider à identifier d'autres e-mails indésirables ou dangereux.
Remarque : Si vous utilisez ces paramètres avancés de protection contre l'hameçonnage et les logiciels malveillants, ainsi que la messagerie dynamique pour votre organisation, découvrez comment les règles de conformité sont appliquées aux messages dynamiques.
Paramètres de sécurité avancés
- Pièces jointes : protection contre les pièces jointes et les scripts suspects provenant d'expéditeurs non approuvés. Inclut une protection contre les types de pièces jointes inhabituels pour votre domaine, qui peuvent être utilisés pour diffuser des logiciels malveillants.
- Liens et images externes : identifiez les liens cachés derrière des URL raccourcies, détectez le contenu malveillant dans les images liées et affichez un avertissement lorsque vous cliquez sur des liens redirigeant vers des domaines non approuvés.
- Spoofing et authentification : protection contre le spoofing d'un nom de domaine, de noms d'employés, d'e-mails laissant croire qu'ils sont envoyés à partir de votre domaine et d'e-mails non authentifiés provenant de n'importe quel domaine. Un point d'interrogation s'affiche à côté du nom de l'expéditeur des e-mails non authentifiés. La protection contre l'usurpation d'identité peut être activée pour les groupes privés ou pour tous les groupes.
Les paramètres avancés vous permettent de réaliser les actions suivantes :
- Activer automatiquement et appliquer les futurs paramètres recommandés. Cela garantit une protection maximale des e-mails et des pièces jointes pour votre domaine.
- Offrez le niveau de protection le plus élevé à un domaine ou à une unité organisationnelle en activant toutes les options de sécurité.
- Personnalisez les paramètres de sécurité en cochant uniquement les options que vous souhaitez activer. Si vous décochez toutes les options, tous les paramètres de sécurité avancés seront désactivés pour le domaine ou l'unité organisationnelle.
- Spécifier une action pour chaque option de sécurité que vous activez. Si vous ne sélectionnez aucune action, l'action par défaut est appliquée à l'option de sécurité.
À noter :
- Autres paramètres de spam : généralement, ces fonctionnalités de sécurité avancées fonctionnent indépendamment des autres paramètres de spam que vous pourriez avoir précédemment activés. Par exemple, même si vous avez ajouté un domaine à la liste des expéditeurs de confiance dans les paramètres de spam, les fonctionnalités de sécurité améliorées s'appliquent toujours.
- Bannières d'avertissement : certaines options des paramètres de spam empêchent les bannières d'avertissement pour les messages potentiellement malveillants. Lorsque vous sélectionnez l'une de ces options des paramètres de spam, Gmail n'affiche jamais de bannières d'avertissement : Ignorer les filtres antispam et masquer les avertissements pour les expéditeurs ou domaines dans les listes sélectionnées et Ignorer les filtres antispam et masquer les avertissements pour tous les messages provenant d'expéditeurs internes et externes. Les bannières d'avertissement (case jaune) n'apparaissent que dans Gmail sur le Web. Les applications tierces n'affichent pas de bannière d'avertissement.
- Action de mise en quarantaine : lorsque vous sélectionnez Zone de quarantaine pour l'un des paramètres de sécurité avancés, la zone de quarantaine sélectionnée s'applique uniquement aux messages entrants. et ce même lorsqu'elle spécifie les actions à effectuer sur les messages sortants. Les paramètres de liste d'autorisation ne remplacent pas l'option Zone de quarantaine.
Conséquences des actions sélectionnées sur les utilisateurs
Ce tableau indique les actions que vous, en tant qu'administrateur, pouvez sélectionner pour chaque paramètre de sécurité avancée, ainsi que l'impact de chaque action sur les utilisateurs.
| Action | Conséquences pour l'utilisateur |
|---|---|
| Avertissement |
Les utilisateurs reçoivent les messages dans leur boîte de réception et voient s'afficher une bannière d'avertissement concernant ces messages. Cette option l'autorise à ouvrir le message et à le lire. Pour en savoir plus, consultez les articles suivants : |
| Déplacer l'e-mail vers le dossier "Spam" | Les utilisateurs reçoivent les messages dans leur dossier de spam. et peuvent accéder au dossier de spam pour ouvrir les spams, les examiner et les marquer comme "Non-spam", le cas échéant. Aucune bannière ne s'affiche chez les utilisateurs lorsque cette action est sélectionnée. |
| Zone de quarantaine |
Lorsque cette action est sélectionnée, les utilisateurs ne voient s'afficher aucun contenu. Les messages sont envoyés en quarantaine administrative. L'administrateur les examine alors pour déterminer s'ils sont sûrs ou non, puis les autorise pour les déplacer vers la boîte de réception des utilisateurs. Aucune bannière ne s'affiche chez les utilisateurs lorsque cette action est sélectionnée. Pour en savoir plus, consultez l'article Configurer et gérer les zones de quarantaine pour les e-mails. |
Appliquer les paramètres de sécurité avancés
Activer la protection contre les pièces jointes
Google analyse tous les messages pour vous protéger contre les logiciels malveillants, que les paramètres de sécurité des pièces jointes soient activés ou non. Appliquez des actions spécifiques supplémentaires à certains types de fichiers à l'aide des paramètres de cette section. Ces paramètres protègent contre les expéditeurs sans historique Gmail ou dont la réputation est faible.
-
Dans la console d'administration Google, accédez à Menu
Applications
Google Workspace
Gmail
Sécurité.Vous devez disposer du droit d'administrateur associé aux paramètres Gmail.
- Dans la section Sécurité, faites défiler la page jusqu'à Pièces jointes.
- Sélectionnez le paramètre et l'action que vous souhaitez appliquer aux e-mails entrants. (consultez les détails ci-dessous).
| Paramètres des pièces jointes | Actions |
|---|---|
|
Protéger votre messagerie contre les pièces jointes chiffrées envoyées par des expéditeurs non approuvés Protège contre les pirates informatiques utilisant des pièces jointes chiffrées, dans lesquelles il est impossible de détecter des logiciels malveillants. |
|
|
Protéger votre messagerie contre les pièces jointes contenant des scripts et envoyées par des expéditeurs non approuvés Protège contre les documents contenant des scripts malveillants susceptibles d'endommager vos appareils. |
|
|
Protéger votre messagerie contre les types de pièces jointes anormaux dans les e-mails Protégez-vous contre les types de fichiers joints inhabituels pour votre domaine. Les types de fichiers inhabituels et archaïques peuvent être utilisés pour la diffusion de logiciels malveillants. Vous pouvez ajouter à la liste d'autorisation les types de fichiers inhabituels que vous approuvez et qui sont régulièrement envoyés à votre domaine. Les messages contenant des pièces jointes en liste d'autorisation arrivent dans la boîte de réception du destinataire. Saisissez les extensions de fichier dans le champ Ajouter les types de fichiers inhabituels suivants à la liste d'autorisation sans les faire précéder d'un point et en les séparant par une virgule. Par exemple : arj, iqy, par. |
|
|
Appliquer automatiquement les paramètres recommandés ultérieurement Lorsque nous ajoutons de nouveaux paramètres de sécurité recommandés pour les pièces jointes, ces paramètres sont activés par défaut. |
|
Activer la protection contre les liens malveillants pour les clients IMAP
Si des utilisateurs de votre organisation envoient et reçoivent des e-mails à l'aide de clients de messagerie IMAP tiers compatibles, nous vous recommandons d'activer la protection contre les liens pour les clients IMAP.
Lorsque la protection contre les liens est activée pour les clients IMAP, une vérification se lance lorsque vous cliquez sur un lien dans un message récent pour vérifier qu'il n'est pas malveillant. Si aucun lien malveillant n'est détecté, le destinataire est redirigé vers la destination. Pour les messages plus anciens, une fenêtre s'affiche, et vous pouvez appuyer ou cliquer sur le lien pour l'ouvrir.
Activer la protection contre les liens et les images externes
-
Dans la console d'administration Google, accédez à Menu
Applications
Google Workspace
Gmail
Sécurité.Vous devez disposer du droit d'administrateur associé aux paramètres Gmail.
- Dans la section Sécurité, faites défiler la page jusqu'à Liens et images externes.
- Sélectionnez les paramètres de sécurité souhaités (consultez les détails ci-dessous).
| Paramètres des liens et des images externes | |
|---|---|
| Identifier les liens derrière les URL raccourcies | Autorise la recherche de liens malveillants cachés derrière des URL raccourcies. |
|
Analyser les images liées |
Autorise l'analyse des images référencées par des liens pour rechercher du contenu malveillant caché. |
|
Afficher une invite d'avertissement pour tout clic sur un lien vers un domaine non approuvé |
Gmail affiche un avertissement lorsque vous cliquez sur un lien vers des domaines non approuvés dans un e-mail. Si vous n'activez pas cette fonctionnalité, les avertissements ne s'afficheront que pour les clics vers des domaines non approuvés à partir d'e-mails suspects. |
| Appliquer automatiquement les paramètres recommandés ultérieurement | Lorsque nous ajoutons de nouveaux paramètres de sécurité recommandés pour les liens et les images externes, ces paramètres sont activés par défaut. |
Activer la protection contre le spoofing et par authentification
-
Dans la console d'administration Google, accédez à Menu
Applications
Google Workspace
Gmail
Sécurité.Vous devez disposer du droit d'administrateur associé aux paramètres Gmail.
- Dans la section Sécurité, faites défiler la page jusqu'à Spoofing et authentification.
- Sélectionnez les paramètres et les actions que vous souhaitez appliquer aux e-mails entrants. Pour en savoir plus, consultez les informations ci-dessous.
| Paramètres de spoofing et d'authentification | Actions |
|---|---|
|
Protéger contre le spoofing de domaine à partir de noms de domaine similaires Protège contre les messages provenant de domaines qui ressemblent visuellement à des domaines approuvés. |
|
|
Se protéger contre l'usurpation du nom des employés Protégez-vous contre les messages dont le nom de l'expéditeur figure dans votre annuaire Google Workspace, mais qui ne proviennent pas du domaine ou des alias de domaine de votre entreprise. |
|
|
Protéger votre domaine contre le spoofing d'e-mails entrants Ce sous-paramètre protège les utilisateurs contre les messages de problèmes de sécurité liés à la messagerie professionnelle (BEC, Business Email Compromise) non authentifiés (avec SPF ou DKIM) qui prétendent provenir de votre domaine. |
|
|
Se protéger contre les e-mails non authentifiés Protège contre les messages qui ne sont pas authentifiés. Les messages doivent être authentifiés (par n'importe quel domaine) avec SPF ou DKIM (ou les deux). |
|
|
Protéger les groupes contre le spoofing d'e-mails entrants utilisant votre domaine Protège vos groupes Google contre le spoofing de domaine par le biais d'e-mails entrants. Vous pouvez appliquer ce paramètre à tous les groupes, ou à des groupes privés uniquement. |
|
|
Appliquer automatiquement les paramètres recommandés ultérieurement Lorsque nous ajoutons de nouveaux paramètres de sécurité recommandés pour le spoofing et l'authentification, ces paramètres sont activés par défaut. |
|