Ironport revisite la notion de quarantaine

Imprimer

Recevoir la newsletter

Ecrire à l'auteur

Quelle différence entre la mise en quarantaine et la mise à la poubelle d'un message électronique ? Aucune, la plupart du temps. À moins de redonner au concept de quarantaine son sens originel d'isolement temporaire. Ce que vient de faire Ironport sur ses passerelles de messagerie Série C. Objectif : lutter contre les virus déjà repérés sur les réseaux, mais contre lesquels les éditeurs d'antivirus n'ont pas encore mis en place de fichiers de signatures (ce qui demande toujours plusieurs heures).
Les modèles C10, C30 et C60 intégraient déjà un antivirus, un antispam et un filtre à base de listes noires et blanches. Elles se dotent désormais d'un logiciel spécialisé dans la mise en quarantaine. Tout fichier suspect, car ressemblant de près ou de loin à un nouveau virus ou à un spam, est écarté. Si un message émanant d'une adresse IP créée depuis peu envoie soudainement des centaines de milliers de messages dans le monde, le réseau de surveillance du trafic e-mail (Senderbase.org) d'Ironport prévient les passerelles de messagerie, qui mettent automatiquement en quarantaine les courriels issus de cette adresse. Idem si l'éditeur constate un jour qu'un nombre anormal de pièces jointes d'une taille identique circulent sur le réseau. Dans ces deux exemples, la mesure peut paraître radicale puisque le trafic bloqué peut se révéler finalement légitime.
Mais c'est là que réside toute l'importance de l'isolement temporaire : les courriels ne sont conservés que pendant quelques heures, le temps qu'il faut à l'antivirus et à l'antispam pour actualiser leurs fichiers de signatures. Chaque flux reprend alors son cours. Les spams et les virus sont mis à la poubelle, les messages légitimes parviennent à leurs destinataires.
Contrairement à ce qu'avait prévu Ironport dans la préversion de son produit, la libération des messages en quarantaine est non pas automatique mais manuelle (avec la possibilité de définir un temps maximum de rétention). Une demande des utilisateurs qui ont testé la solution. Ironport, qui proposait déjà Sophos comme antivirus et Brightmail comme antispam, ne restera sans doute pas insensible au rachat de ce dernier par Symantec. Les passerelles de messagerie devraient aussi proposer dans les mois à venir l'antivirus Symantec.

Disponibilité : immédiate
Prix : à partir de 10 000, 20 000 et 55 000 € HT respectivement ; 7 € par utilisateur pour l'option de quarantaine (pour 1 000 utilisateurs)
Distribution : Alasso
Web : www.ironport.fr