SMX
SMX INTÈGRE VADE À SES SOLUTIONS ET SERVICES DE SÉCURITÉ DE L’EMAIL, D’ARCHIVAGE ET DE PLATEFORME
En s’associant à Vade, SMX a pu améliorer le taux de détection des emails de phishing et faire évoluer sa gamme de produits.
À propos de SMX
SMX est le plus grand fournisseur national de solutions de sécurité de l’email à destination des entreprises, services gouvernementaux et autres organismes en NouvelleZélande. La société compte plus de 1 000 clients et protège 1 million de boîtes aux lettres rien que dans son pays. Elle propose un filtrage des emails dans le cloud, des logiciels de conformité et d’archivage, des services managés, des solutions de sécurité de l’email et des services d’hébergement pour le monde des télécommunications.
ENJEUX
SMX a réalisé avec succès la migration de la plus grande entreprise de télécommunications de Nouvelle-Zélande vers sa propre plateforme de gestion de messagerie, conçue spécifiquement pour ce client. Toutefois, même si le produit de sécurité de l’email initialement intégré à la plateforme suffisait pour filtrer les spams, il se montrait inefficace face aux nouvelles vagues de menaces dynamiques, de plus en plus nombreuses, comme les emails de phishing.
Plus spécifiquement, les attaques de phishing provenant de Nouvelle-Zélande augmentaient à un rythme effréné. « En Nouvelle-Zélande », explique Jamie Callaghan, chef de produit chez SMX, « nous sommes généralement les premiers confrontés aux nouvelles menaces. On pourrait presque dire que nous sommes une plateforme de test avant leur mondialisation. »
Avec environ 5 millions d’habitants, la Nouvelle-Zélande dispose d’un nombre réduit, mais bien établi, de marques en lesquelles les consommateurs ont confiance, notamment des supermarchés et des entreprises de télécommunications. Les emails de phishing promettant des récompenses et se faisant passer pour ces marques devenaient de plus en plus personnalisés et ciblaient les clients ayant choisi de recevoir des alertes par email ou souscrit d’autres abonnements du même type.
Vade est très efficace dans le profilage de la plateforme. La solution apprend de ce qu’elle voit et parvient à trouver le juste équilibre entre détection des emails indésirables et validation des emails légitimes.
Pour faire face à cette sophistication croissante, la solution en place devait être adaptée en permanence. « Nous avons passé un temps considérable à travailler avec le fournisseur et un nombre incalculable d’heures sur ce problème », poursuit Jamie Callaghan. Ce mode de fonctionnement n’était pas viable, et il paraissait clair qu’un niveau d’analyse supplémentaire devait être mis en place. SMX a ainsi décidé de compléter cette solution par une deuxième, plus moderne.
LA SOLUTION
Pour résoudre ce problème, SMX s’est mis en quête d’un nouveau filtre de sécurité de l’email. Parmi ses critères d’évaluation, le recours à une approche moderne et automatisée était prioritaire. « Nous étions à la recherche d’un moteur de nouvelle génération », détaille Jamie Callaghan. « Nous voulions une solution capable de nous protéger et d’analyser les nouvelles menaces de manière innovante. »
SMX ne souhaitait pas utiliser une solution classique reposant sur la détection d’empreintes pour bloquer les menaces véhiculées par les emails. Pour Jamie Callaghan, ces solutions génèrent un délai entre l’apparition des menaces et leur détection. « Nous avions besoin de réduire cet écart. »
Le SDK de filtrage des contenus de Vade exploite l’intelligence artificielle et une analyse comportementale heuristique pour bloquer les menaces dynamiques comme le phishing, les malwares et le spear phishing. Il combine ainsi une analyse locale et mondiale pour examiner l’origine, le contenu et le contexte des emails afin de bloquer les menaces dynamiques et classer le graymail. Il évalue plus de 10 caractéristiques au sein des emails et pages Web en s’appuyant sur une analyse heuristique et l’intelligence artificielle pour déterminer la sécurité et la classification de chacun d’eux.
Vade nous a aidés à aller plus loin qu’une prise de décision binaire en matière de détection des menaces et à faire évoluer notre produit sur un plan global. Nous avons ainsi pu développer une approche personnalisée et linéaire, une évolution de notre propre produit.
RÉSULTATS
Dès la preuve de concept, les résultats en matière de détection des emails de phishing ont été sans appel : « Vade a résolu notre problème », s’enthousiasme Jamie Callaghan. « Toutefois, il nous a fallu traiter la question des faux positifs. » En étroite collaboration avec Vade, SMX a donc ajusté le filtre aux particularités de l’environnement de messagerie de son client et de la région.
« Nous avons travaillé avec Vade afin d’adapter le moteur au contexte néo-zélandais », explique Jamie Callaghan. Des termes et mots-clés spécifiques à la région ont par exemple été utilisés pour entraîner le moteur.
« Vade est très efficace dans le profilage de la plateforme. La solution apprend de ce qu’elle voit et parvient à trouver le juste équilibre entre détection des emails indésirables et validation des emails légitimes. »
En plus d’un taux de détection nettement plus élevé, SMX a pu constater une réduction significative des escalades et demandes d’assistance de son client. Pour Jamie Callaghan, la diminution de ces demandes constitue un avantage à la fois du point de vue financier et de la réputation de la marque.
SMX a adopté une approche de la sécurité de l’email à plusieurs niveaux, ce qui lui permet d’associer Vade à d’autres solutions et ainsi de fournir une protection plus complète à ses clients. « Nous tirons parti des informations sur les menaces de Vade et d’autres fournisseurs, et les combinons sur 3 ou 4 niveaux pour protéger nos clients. »
Au vu du succès du projet, SMX a décidé d’aller plus loin et d’intégrer le filtre de contenu de Vade à sa plateforme métier mutualisée à destination de ses clients du monde des télécommunications, ainsi qu’à sa propre plateforme, disponible en Nouvelle-Zélande et en Australie. « Nous utilisions déjà deux moteurs sur ces plateformes. Nous avons bien compris l’intérêt d’une détection plus moderne, comme celle proposée par Vade. Son moteur est donc venu remplacer l’un des deux autres. La décision n’a pas été compliquée : nous nous sommes basés sur les taux de détection. »
À l’époque, les solutions concurrentes ne pouvaient pas nous donner ce taux de détection des attaques de phishing venant de Nouvelle-Zélande. Par ailleurs, l’assistance et l’accompagnement client de Vade sont exceptionnels, tout comme les rapports personnalisés fournis. Nos autres fournisseurs en sont vraiment loin.
SMX a travaillé en étroite collaboration avec Vade pour ajuster le filtre aux besoins de ses clients professionnels. Ses clients du secteur financier, en particulier, reçoivent de nombreux emails en lien avec des transactions financières susceptibles de déclencher des alertes et générer des faux positifs. « Il est capital pour eux de ne pas bloquer des emails légitimes. Nous avons donc travaillé étroitement avec eux et Vade pour éviter les faux positifs », détaille Jamie Callaghan. « Nous avons désactivé/réactivé plusieurs règles pour rendre le moteur moins strict et affiner le profil métier SMX de nos clients. »
SMX a finalement intégré Vade au sein de plusieurs autres produits et services SMX, notamment la quarantaine, l’analyse d’URL et son moteur de pointe basé sur des règles. Ce moteur utilise des indicateurs et conditions pour permettre aux entreprises de mettre en place des politiques de protection contre la perte de données et de conformité.
« Vade nous a aidés à aller plus loin qu’une prise de décision binaire en matière de détection des menaces et à faire évoluer notre produit sur un plan global. Nous avons ainsi pu développer une approche personnalisée et linéaire, une évolution de notre propre produit. »
De plus, SMX a intégré les fonctions de génération de rapports de Vade dans ses produits, car elles offrent un niveau de détail important et plus d’informations sur la catégorisation d’un email (résultats et verdicts). « Nous pouvons montrer à nos clients les types de menaces auxquels ils sont exposés et leur présenter leur profil de risque. Il est important pour nous de communiquer sur la valeur que nous proposons à nos clients, et les informations fournies par Vade nous y aident».
Pour conclure, c’est bien la combinaison des personnes et des technologies qui a permis la réussite de ce projet, une approche personnalisée de la sécurité de l’email et des services de compte.
POURQUOI SMX A CHOISI VADE
- Taux de détection amélioré
- Possibilité d’affûter le moteur de détection
- Assistance et service de compte personnalisés
- Rapports détaillés
Autres études de cas
SMX's success story
BT Chooses Vade’s Predictive Email Filter to Protect its Customers from Growing Phishing Attacks and Spam
SMX's success story
SMX Integrates Vade Across its Email Security, Archiving and Platform Solutions and Services
