Pratiques d'excellence en matière de prévention contre le phishing avec Messaging Gateway
Découvrez les pratiques d'excellence pour vous aider à éviter les messages électroniques de phishing avec Symantec Messaging Gateway (SMG).
Instructions pour l'administrateur
Effectuez la mise à niveau vers la dernière version de Messaging Gateway.
Assurez-vous que l'état de l'appliance est correct et qu'aucune alerte ou aucun comportement anormal n'est signalé.
Activez les règles spécifiques au client.
Implémentez Symantec Email Submission Client dans les environnements Exchange dans le scénario.
Envoyez régulièrement le spam non détecté à Symantec Security Response.
Activez la participation à Probe Network.
Activez Rapport URI (Uniform Resource Identifier).
Activez l'authentification SPF ou l'authentification DKIM (Domain Key Identified Mail) pour les domaines protégés.
Consultez et suivez les pratiques d'excellence de Symantec en matière de contrôle du spam.
Créez des règles de filtrage du contenu pour vous protéger contre les adresses de domaine usurpées.
Activez la validation du destinataire pour les domaines protégés localement. Symantec recommande d'utiliser l'action « Rejeter ».
Transmettez les pratiques d'excellence disponibles sous « Instructions pour l'utilisateur final » à vos utilisateurs finaux.
Instructions pour l'utilisateur final
Faites preuve de prudence lorsque vous cliquez sur les URL dans les messages électroniques ou sur les réseaux sociaux, même lorsqu'ils proviennent de sources de confiance et d'amis.
Ne cliquez pas sur les URL raccourcies sans les prévisualiser ou les développer au préalable à l'aide des outils et plug-ins disponibles.
Soyez prudent lorsque vous fournissez des informations via des sites de réseaux sociaux.
Méfiez-vous des résultats des moteurs de recherche et cliquez uniquement sur les sources de confiance lors des recherches.
Réfléchissez avant de cliquer : vous ne devez jamais afficher, ouvrir ou exécuter une pièce jointe à un message électronique à moins d'avoir été averti de son envoi et de faire confiance à l'expéditeur.
Utilisez une solution de réputation d'URL pour le navigateur web qui indique la réputation et l'évaluation de sécurité des sites web dans les recherches.
Ne divulguez jamais d'informations personnelles ou financières confidentielles, à moins de pouvoir vérifier que la demande de ces informations est légitime.
Si vous saisissez des données personnelles ou financières en ligne, recherchez les repères visuels identifiant les sites web sécurisés. Recherchez une marque de confiance sur le site web, telle que le sceau Norton Secured.
Vérifiez fréquemment vos informations bancaires, de crédit et de carte de crédit à la recherche d'activités anormales. Évitez les opérations bancaires ou les achats en ligne sur des ordinateurs publics (bibliothèques, cybercafés, etc.) ou à partir de connexions Wi-Fi non chiffrées.
Repérez les cas d'utilisation abusive d'une marque via les alertes de domaine et le signalement de sites web fictifs.
Utilisez HTTPS lors de l'accès à votre messagerie, à vos réseaux sociaux et aux sites web de partage via des réseaux Wi-Fi. Vérifiez les paramètres et les préférences des applications et sites web que vous utilisez.
Maintenez votre système d'exploitation à jour et utilisez une suite de sécurité complète.
Symantec Probe Network vous permet de configurer autant de comptes de messagerie de détection (par exemple, des pièges à spam ou des honeypots) que possible, de sorte que les attaques de phishing ciblées locales soient automatiquement envoyées à Symantec Security Response.
Pour plus d'informations, consultez À propos de Symantec Probe Network.
Pratiques d'excellence en matière de contrôle du spam pour Messaging Gateway