G DATA Phishing Simulation

Que faut-il prendre en compte pour la mise sur liste blanche en mode hybride Microsoft et lors de l’utilisation d’un antivirus tiers ?

Dans certains scénarios, les e-mails passent deux fois par un connecteur de réception. C’est le cas, par exemple, lorsque des e-mails entrants sont transférés de Microsoft Online vers un fournisseur tiers pour une analyse antivirus. Les e-mails sont ensuite renvoyés par ce fournisseur tiers au destinataire d’e-mail initial.

Le problème vient du fait que la mise sur liste blanche repose sur la vérification de l’expéditeur. Lors d’une nouvelle livraison de l’e-mail par le fournisseur d’antivirus, l’expéditeur a changé.

L’ajout du fournisseur d’antivirus à la liste blanche n’est pas une solution !

Il faut plutôt configurer le connecteur de réception de manière à ignorer le dernier expéditeur et à vérifier qui a envoyé l’e-mail à l’origine (Filtrage amélioré pour les connecteurs dans Exchange Online). Ainsi, la mise sur liste blanche s’applique de nouveau.