SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam,...

38
«Predicve Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières Cédric COSTIL – Ingénieur Technique DSI Ville d’Asnières Pierre GARNIER – Ingénieur d’Affaires grands comptes 

Transcript of SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam,...

Page 1: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

«Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Cédric COSTIL – Ingénieur Technique DSI Ville d’Asnières

Pierre GARNIER – Ingénieur d’Affaires grands comptes 

Page 2: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

HQ: Lille – Offices : San Francisco – Montreal –Hong-Kong – Tokyo - Paris

Editeur IndépendantCréation: 2004120 Personnes85% de l’effectif R&D

Croissance2014: + 19 %2015: + 25 %2016 : + 27%2017 : + 28%

WorldWide Footprint

Page 3: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

©2017 – Vade Secure

Ransomware, phishing et attaques ciblées engendrent des milliards de dégâts chaque année.

91% des attaques sont transmises par l’e-mail

Page 4: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

©2017 – Vade Secure

Par quels moyens les attaques passent au travers des systèmes de protection ?

Chiffres clés de la Cybersécurité

Par le biais d’une erreur de l’utilisateur

des menaces identifiées, avec un impact important ont été initiées par la pièce jointe d’un e-mail

ont été exécutées à la suite d’un clic (par l’utilisateur) sur un lien web envoyé par e-mail.

des utilisateurs ont aussi connu des attaques via un lecteur web ou via téléchargement.

Par le biais de l’ingénierie sociale

Par le 0 hour ou attaque inconnue par le système de protection.

Par quels moyens les hackers envoient une attaque. ?

75%

46%

41%

48%

38%

37%

Source : A SANS Survey Written by Lee Neely September 2016

Page 5: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

©2017 – Vade Secure

L'armée analyse les menaces dans des situations critiques sur 3 points.

Origine de la menace

Contexte de la menace

Contenu de la menace

Page 6: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

©2017 – Vade Secure

Comment les leaders de la sécurité des e-mails analysent-ils les menaces ?

Réputation IP Empreinte digitale &

sandboxing

Origine de la menace

Contexte de la menace ??

Pas de solution ???

Contenu de la menace

Page 7: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

©2017 – Vade Secure

— Principales conclusions du

Gartner market guide de mai 2017

… Les menaces sophistiquées contournent facilement les mécanismes de protection de la messagerie basés sur des signatures et la réputation…

«

Page 8: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

©2017 – Vade Secure

PHISHINGMALWARE

AT

TAQ

UE

S

CIB

LÉ

ES

SP

AM

E-MAILS NON PRIORITAIRES

Vade Secure fournit une protection prédictive des e-mails axée sur l’intelligence artificielle (IA)

Page 9: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

KEY POINTS

Moteur de filtrage heuristique-comportemental

Protection prédictive basée sur de l’intelligence artificielle

Protège contre toutes les menaces utilisant le vecteur de transport de la messagerie

Protection antispam

Protection anti-malware / antivirus

Programmes dédiés de lutte contre le Phishing et Spear Phishing

Gestion des publicités   »Graymail »

Taux de détection unique des Malwares dès le 1er email

Stabilité de l’acuité de filtrage

Page 10: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

VADESECURE GATEWAY

Mise en place àla Mairie d'Asnieres Sur Seine

Pierre GARNIER – Ingénieur d’Affaires grand comptesCédric COSTIL - Technicien Système

2018 - Cédric COSTIL

Page 11: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Présentation de la ville d'Asnieres Sur Seine Mise en place du POC

Mise en production de la solution

2018 - Cédric COSTIL

Page 12: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Présentation de la ville d'Asnières Sur Seine

Située en Ile de France dans les Hauts-de-Seine Population 83 300 habitants

1280 agents pour 900 boîtes mails

2018 - Cédric COSTIL

Page 13: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Mise en place du POC

Tester la fiabilité de la solution et la compatibilité avec notre environnement

Mode transparent pour les utilisateurs

Début le 25/09/2017 pour une fin le 15/11/2017

2018 - Cédric COSTIL

Page 14: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Mise en place du POC

1ère partie : Mise en place de la solution VadeSecure Gateway en aval de notre solution en place (25/09/2017)

Internet SMTP

Solution en place

2018 - Cédric COSTIL

Page 15: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Mise en place du POC

1ère partie : Mise en place de la solution VadeSecure Gateway en aval de notre solution en place

le 12/10/2017 :

- Aucun virus bloqué - Quelques spams hauts arrêtés - Beaucoup de courriers indésirables détectés

2018 - Cédric COSTIL

Page 16: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Mise en place du POC

2ème partie : Mise en place de la solution VadeSecure Gateway en amont de notre solution en place (12/10/2017)

Internet SMTP

Solution en place

2018 - Cédric COSTIL

Page 17: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Mise en place du POC

2ème partie : Mise en place de la solution VadeSecure Gateway en amont de notre solution en place

le 30/10/2017 :

- Un virus a été arrête par l’ancienne solution - Beaucoup de spams « hauts » arrêtés - Toujours beaucoup de courriers indésirables détectés

2018 - Cédric COSTIL

Page 18: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Mise en production de la solution

Une documentation fournis par VadeSecure a été envoyé à tout les utilisateurs

Tout de suite les mails publicitaires ont été stoppé

2018 - Cédric COSTIL

Page 19: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Avez-vous des questions ?

2018 - Cédric COSTIL

Page 20: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

CLIENTS CORPORATE FRANCECLIENTS CORPORATE FRANCE

Page 21: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

App Mobile for free

Disponible sur iOS et Android

https://www.loveyouremails.com/

https://www.loveyouremails.com/
https://www.loveyouremails.com/
Page 22: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

DOCUMENTS ANNEXES

Page 23: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Mise en serviceimmédiate

SLA 99,9%GTR 2H

Rétention SMTP7 jours

Une gestion de comptes utilisateurs

souple et performante

Réduction des couts

Une simplicité d’intégration et

d’administration

Appliance prête à l’emploi

Un filtrage entrantet sortant

Un filtrage entrant et sortant

Appliance ou Virtual Appliance

Compatible Office 365 et Google Apps

LES SOLUTIONS VADE SECURE

Page 24: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Modèle économique

• Souscription annuelle ou pluriannuelle incluant X années de service.

• Métrique : tarif unitaire HT par boite aux lettres protégée

• Palier tarifaire dégressif selon le nombre de BAL protégées

• Licence d’utilisation des services Vade Secure Antispam, AntiVirus OutBreak, AntiVirus Signature, Anti-phishing, Anti-spear phishing, Graymail Management, quarantaine individuelle, désinscription newsletter

• Support éditeur inclus, 24/24 7J/7

Page 25: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Distribution & services• Mode 100% indirect :

Pour l’acquisition de Licences et services associés complémentaires

1. Réseau d’intégrateurs/distributeurs certifiés Vade Secure

2. Catalogue Marché multi-éditeur UGAP

• Professional services éditeur : Accompagnement IAV en lien direct client et intégrateur /

revendeur R&D à proximité

• Support éditeur 24/24 7J/7 inclus :

En français et anglais

«Follow The Sun»

Professionnels de la messagerie et de la sécurité de l’email

Page 26: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

©2017 – Vade Secure

Politique de filtrage Administrateur

Predictive Email Defense

Page 27: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières
Page 28: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières
Page 29: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

LA TECHNOLOGIE

SCORE

- ∞ < X < + ∞

Etat0 : Légitime1 : Spam2 : Outbreak Antivirus3 : Bounces

10 : E-Mails Commercial Professionel 11 : E-Mails Commercial Divers12 : Dirty Commercial E-Mails13 : Social Notifications

Inbox Graymailspam

deletedelete

En-t

ête

Prot

ocol

eCo

nten

u

AnalyseVade Secure

Plus de 8000 règles

Analyse heuristiqueIsitPhishing

AnalyseVade Secure

Plus de 8000 règles

Analyse heuristiqueIsitPhishing

HELO …MAIL FROM …RCPT TO …

From …To …Subject …Header ….X-Mailer …

Cher M. X,

Je vous confirme notre meeting.

Page 30: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Règles heuristiques (+ de 8000) surRègles heuristiques (+ de 8000) sur

Informations protocolairesInformations protocolaires En-têteEn-tête ContenuContenu

Moteur d’exploration automatiqueMoteur d’exploration automatique

DNS Information Automatic DNSBL

DNS Information Automatic DNSBL

URL Automatic URLBL

URL Automatic URLBL

Patterns - FingerprintPatterns - Fingerprint

Identification des Sender / Router Identification des Sender / Router

Numéro de téléphone

Automatic BL

Numéro de téléphone

Automatic BL

Bdd de « Bon » « Mauvais » sender / router

Bdd de « Bon » « Mauvais » sender / router

LA TECHNOLOGIE

Page 31: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

L’ANTI-PHISHING LE PLUS AVANCE DU MARCHE

Inbound URL ExplorationInbound URL Exploration

Time-of-clickTime-of-click

Content Email FilteringContent Email Filtering++

++

Page 32: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Alertes administrateurs

ANTIPHISHING – TIME OF CLIC ET PEDAGOGIE

Page 33: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Brevet Vade Secure déposé fin 2015

1 seul email (ex : arnaque au Président)

Ultra ciblé

Pas de lien

Pas de pièce jointe

SPEAR PHISHING

Content Email FilteringContent Email Filtering

Identity MatchIdentity Match++

Page 34: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Olivier CHARRIER [email protected]

[email protected]

[email protected]

Olivier CHARRIER [email protected]

Olivier CHARRIER [email protected]

User Alias Email address

Real address

Domain spoofing

Visible alias spoofing

Smilar address

SPEAR-PHISHING : IDENTITY MATCH

Page 35: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

SPEAR-PHISHING : IDENTITY MATCH

Page 36: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

BEAUCOUP TROP D’EMAILS NON-PRIORITAIRES

Page 37: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Identification rapide et simple de la catégorie d’emails

Gestion et personnalisation de la politique de filtrage

QUARANTAINE UTILISATEUR

Page 38: SPAM, MALWARE, Phishing et emails Commerciaux · «Predictive Email Defense» contre les spam, malware, phishing et emails commerciaux : retour d’expérience de la ville d’Asnières

Marquage Uniquement

Gestion par Quarantaine

Anti-Spam

Politique fine par

utilisateurPolitique Globale

Aucune Analyse

AnalyseComplète

Mise à jour toutes les 10 min.

Mise à jour toutes les

min.

Pas de Graymail

Spam, info-pubs et

réseaux soc.

Désinscription en 1 clic Pas de

Désinscription

Anti-spam uniquementTOC &

Anti Spear-Phishing

Multiples Rapports

Rapports Minimalistes

Rapports

Sécurité avancée

Uns

ubsc

ribe

Graymail

Anti-Malware

Traf

ic S

orta

nt

Gestion des m

ails

Office 365

Vade Secure


Capturing Malware Propagations with Code Injections and ...capturing and analysing malware propagations with code injections and code-reuse a−acks. Tartarus captures the malware

Capturing Malware Propagations with Code Injections and ...capturing and analysing malware propagations with code injections and code-reuse a−acks. Tartarus captures the malware

할일의우선순위를 스팸(Spam) 분류예 - Jun Jijun.hansung.ac.kr/ML/docs-slides-Lecture11-kr.pdf · 2016. 10. 5. · Andrew Ng 스팸(spam) 분류기구축하기 감독(supervised)

할일의우선순위를 스팸(Spam) 분류예 - Jun Jijun.hansung.ac.kr/ML/docs-slides-Lecture11-kr.pdf · 2016. 10. 5. · Andrew Ng 스팸(spam) 분류기구축하기 감독(supervised)

SPAM ! SPAM ! SPAM - le Blog ANDSI

SPAM ! SPAM ! SPAM - le Blog ANDSI

Prévention des risques liés au phishing€¦ · Prévention des risques liés au phishing 2 Résumé analytique Le phishing est un phénomène vieux d’au moins 20 ans et pourtant,

Prévention des risques liés au phishing€¦ · Prévention des risques liés au phishing 2 Résumé analytique Le phishing est un phénomène vieux d’au moins 20 ans et pourtant,

Encyclopédie Du Courrier Éléctronique Et Du Spam

Encyclopédie Du Courrier Éléctronique Et Du Spam

La détection des spam

La détection des spam

Filtres Anti-virus/Anti-SPAM pour sendmailhomepages.laas.fr/matthieu/talks/ftp/spam-geret.pdf · Filtres Anti-virus/Anti-SPAM pour Sendmail Matthieu Herrb 27 mars 2003 Geret Strasbourg

Filtres Anti-virus/Anti-SPAM pour sendmailhomepages.laas.fr/matthieu/talks/ftp/spam-geret.pdf · Filtres Anti-virus/Anti-SPAM pour Sendmail Matthieu Herrb 27 mars 2003 Geret Strasbourg

ANALISI DI MALWARE E SOLUZIONI DI DIFESA

ANALISI DI MALWARE E SOLUZIONI DI DIFESA

Vade Retro Technology anti spam, anti pub, anti-phishing

Vade Retro Technology anti spam, anti pub, anti-phishing

l'hameçonnage (« phishing » en anglais)

l'hameçonnage (« phishing » en anglais)

Vos enfants et les e-mails en généraldownload.microsoft.com/documents/france/apropos/2009/...FaItes le poINt sUr la VIe NUmérIQUe De Vos eNFaNts spam & pHIsHINg : CommeNt les éVIter

Vos enfants et les e-mails en généraldownload.microsoft.com/documents/france/apropos/2009/...FaItes le poINt sUr la VIe NUmérIQUe De Vos eNFaNts spam & pHIsHINg : CommeNt les éVIter

Frequent Subgraph Based Familial Classification of Android ...csxluo/FalDroid.pdf · challenges to anti-malware systems because the sheer number of malware samples overwhelm malware

Frequent Subgraph Based Familial Classification of Android ...csxluo/FalDroid.pdf · challenges to anti-malware systems because the sheer number of malware samples overwhelm malware

Délégation Centre Limousin Poitou-Charentes · Macro-virus Malwares ... Ingénierie sociale SPAM Phishing •Politique du pare-feu : Tout est interdit sauf ce qui est autorisé.

Délégation Centre Limousin Poitou-Charentes · Macro-virus Malwares ... Ingénierie sociale SPAM Phishing •Politique du pare-feu : Tout est interdit sauf ce qui est autorisé.

Слайд 1 - Kaspersky Internet Security Lab... · protection against cyber-threats: those from malware, spam, hackers, DDoS attacks, sophisticated cyber-espionage tools, and cyber-weapons

Слайд 1 - Kaspersky Internet Security Lab... · protection against cyber-threats: those from malware, spam, hackers, DDoS attacks, sophisticated cyber-espionage tools, and cyber-weapons

Phishing Facebook Attack

Phishing Facebook Attack

Etude Kaspersky Lab : Impact Phishing sur les finances

Etude Kaspersky Lab : Impact Phishing sur les finances

Bsides LV & DEF CON - OSSIR · plusieurs étapes, une sorte de Metasploit pour AWS ... / Applications possibles : détection de malware, filtrage de spam, reconnaissance biométrique

Bsides LV & DEF CON - OSSIR · plusieurs étapes, une sorte de Metasploit pour AWS ... / Applications possibles : détection de malware, filtrage de spam, reconnaissance biométrique

ACDM approche detection malware

ACDM approche detection malware

MALWARE ET SPAM : LES TENDANCES. Rapport sur les e-menaces 1er semestre 2010

MALWARE ET SPAM : LES TENDANCES. Rapport sur les e-menaces 1er semestre 2010

MALWARE ET SPAM - download.bitdefender.comdownload.bitdefender.com/resources/files/Main/file/Rapport_sur_les... · cette méthode est celui de Trojan.Maer.A, une e-menace véhiculée

MALWARE ET SPAM - download.bitdefender.comdownload.bitdefender.com/resources/files/Main/file/Rapport_sur_les... · cette méthode est celui de Trojan.Maer.A, une e-menace véhiculée