eset Cloud Office Security

Que comprend ESET Cloud Office Security ?

Moteur antispam – Filtre les spams dans les boîtes de réception Exchange Online et Gmail.
Analyse anti-hameçonnage – Vérifie les liens contenus dans les messages, les URL homoglyphes et les codes QR.
Analyse anti-malware – Analyse les pièces jointes ainsi que les fichiers cloud nouveaux ou modifiés.
ESET LiveGuard Advanced – Une sandbox cloud analyse les pièces jointes suspectes dans un environnement isolé.
Gestionnaire de quarantaine – Permet d’inspecter, de télécharger, de valider ou de supprimer les e-mails et fichiers mis en quarantaine.
Important – Pas d’agent sur les terminaux, pas de sauvegarde des boîtes de réception, pas de filtrage sortant.

Quels sont les principaux avantages d’ESET Cloud Office Security ?

ESET Cloud Office Security est une couche de sécurité connectée via une API pour Microsoft 365 et Google Workspace, exploitée en tant que service sur Microsoft Azure et gérée depuis la console Web propre à ESET. Son composant de sandbox, ESET LiveGuard Advanced, était auparavant commercialisé sous le nom d’ESET Dynamic Threat Defense.

Pas de redirection des e-mails – La connexion s’effectue via l’API de la plateforme, les enregistrements MX restent inchangés.
Protection automatique des utilisateurs : les nouveaux utilisateurs d’un tenant sont protégés sans modification de la console.
Console multi-locataires – Plusieurs locataires Microsoft 365 et Google dans une seule vue.
Paramètres basés sur des politiques – Règles différentes par locataire, utilisateur, équipe ou site.
Exportation Syslog – Détections et journaux d’audit transférés vers votre SIEM.
Rapports planifiés – Statistiques au format PDF ou CSV envoyées aux destinataires de votre choix.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée et pourquoi une deuxième couche d’analyse indépendante détecte ce que la plateforme laisse passer.

À quelle taille d’entreprise ESET Cloud Office Security est-il adapté ?

Ce produit s’adresse aux organisations qui gèrent leur messagerie et leur stockage de fichiers dans Microsoft 365 ou Google Workspace et qui souhaitent disposer d’une couche d’analyse ne soit pas gérée par le même fournisseur. Comme il ne nécessite ni agent ni redirection des e-mails, les petites équipes peuvent l’utiliser sans administrateur dédié, tandis que la gestion multi-locataires et l’exportation des fichiers syslog le rendent utilisable par les fournisseurs de services et les services informatiques de plus grande envergure.

ESET Cloud Office Security répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, tels que les services publics d’énergie et d’eau, les opérateurs de transport, les grands hôpitaux et les administrations cantonales ou communales, et non à toutes les entreprises utilisant Microsoft 365. Les organisations concernées doivent signaler toute cyberattaque éligible à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, ce qui signifie que la détection doit être visible suffisamment tôt pour que ce délai commence à courir. ESET Cloud Office Security facilite cette démarche d’une manière spécifique : chaque détection dans Exchange Online, Gmail, OneDrive, Google Drive, les groupes Teams et les sites SharePoint est consignée avec un horodatage, le nom de l’utilisateur concerné et le nom de la détection ; ces informations sont conservées pendant 90 jours et peuvent être transmises à un système syslog ou SIEM, ce qui permet de reconstituer a posteriori un incident lié à la messagerie. Ce qu’il ne couvre pas est tout aussi clair : il ne prend en compte que la messagerie et le stockage dans le cloud, n’offre aucune visibilité sur les terminaux, les serveurs, le trafic réseau ou l’utilisation abusive d’identifiants volés, et il n’évalue pas si un incident doit être signalé, ni ne génère ni ne soumet le rapport correspondant. Ce texte constitue une information générale sur le produit et ne constitue pas un avis juridique ; il convient de vérifier auprès de vos propres conseillers juridiques si votre organisation est soumise à l’obligation de déclaration.

ESET Cloud Office Security répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur l’organisation et ses processus plutôt que sur un outil individuel. La directive NIS 2 impose aux États membres d’obliger les entités concernées à mettre en œuvre des mesures dans des domaines tels que l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, l’acquisition et le développement sécurisés, la cyberhygiène et la formation, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. ESET Cloud Office Security contribue à deux de ces catégories : la gestion des incidents, grâce à une détection continue et à des historiques de détection sur 90 jours pour la messagerie et le stockage dans le cloud, exportables vers un SIEM ; et la cyberhygiène, en supprimant les spams, les tentatives de phishing et les pièces jointes malveillantes avant que les utilisateurs n’y accèdent. Il n’apporte aucune contribution à la gestion des sauvegardes, à la cryptographie, au contrôle d’accès à vos propres systèmes, à l’authentification multifactorielle, à la gestion des vulnérabilités ou à l’évaluation des fournisseurs, et il ne forme pas votre personnel. Ces catégories doivent être couvertes par d’autres produits et par des processus internes documentés.

ESET Cloud Office Security facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance à quelles questions il répond et lesquelles restent en suspens. Il apporte une réponse concrète aux questions relatives au filtrage des e-mails au-delà de la protection intégrée à la plateforme, à l’analyse en bac à sable des pièces jointes suspectes, à la gestion de la quarantaine avec un workflow documenté de libération et de suppression, à la conservation des enregistrements de détection pendant 90 jours, au transfert des journaux vers un système syslog ou SIEM, l’accès administratif basé sur les rôles, ainsi qu’un journal d’audit qui enregistre quel administrateur a modifié quel objet et à quel moment. Il n’apporte aucune réponse concernant la protection des terminaux et l’EDR, la gestion des correctifs et des vulnérabilités, le chiffrement des disques ou des fichiers, l’authentification multifactorielle, la sauvegarde et la restauration, la prévention des pertes de données, l’archivage des e-mails, la formation à la sensibilisation à la sécurité, ni le filtrage des e-mails sortants provenant d’un compte compromis. Si plusieurs de ces éléments figurent dans le questionnaire, passer à un niveau supérieur de la même gamme est généralement plus économique que de faire appel à un deuxième fournisseur, car ESET PROTECT Complete ajoute la protection des terminaux et des serveurs, le chiffrement et la gestion des correctifs via une console unique et un seul fournisseur, tandis qu’ESET PROTECT Elite ajoute l’authentification multifactorielle et le XDR. La sauvegarde et l’archivage restent dans tous les cas en dehors des niveaux de sécurité ESET et doivent être souscrits séparément.

Test : les meilleurs logiciels antivirus pour Windows
Ce comparatif des produits antivirus Windows actuels vous aide à combler les lacunes en matière de protection des terminaux que la protection de la messagerie dans le cloud ne couvre pas.

Quelle est la différence entre ESET Cloud Office Security et ESET PROTECT Complete ?

La différence déterminante réside dans l’étendue de la couverture : ESET Cloud Office Security protège uniquement la messagerie et le stockage dans le cloud, tandis qu’ESET PROTECT Complete est une solution centrée sur les terminaux qui inclut la protection des applications cloud comme l’un de ses nombreux composants. Les deux utilisent les mêmes moteurs de détection et intègrent tous deux la technologie de sandboxing dans le cloud ESET LiveGuard Advanced ; la différence ne réside donc pas dans la qualité de la détection, mais dans ce qui est analysé. Si Microsoft 365 est votre seule surface d’attaque non protégée et que vos appareils exécutent déjà un autre produit dédié aux terminaux, le produit autonome est la solution idéale. Si la question des appareils, des serveurs et de l’application des correctifs reste également en suspens, l’offre groupée apporte davantage de réponses à partir d’une seule console.

Quelles sont les limites à connaître avant d’acheter ?

Du côté de Google Workspace, la couverture est plus restreinte que ne s'y attendent de nombreux acheteurs : les disques partagés ne sont pas pris en charge, et les documents natifs de Google Workspace tels que Docs, Sheets et Slides ne sont pas analysés du tout, car seuls les fichiers binaires et texte stockés sont inspectés. Les fichiers de plus de 200 Mo, les archives protégées par mot de passe, les archives imbriquées sur dix niveaux ou plus, ainsi que les analyses dépassant le délai d’expiration de deux minutes sont enregistrées comme « non analysées » plutôt que comme « saines » ; il convient donc d’accorder une attention particulière à ces entrées dans le journal d’analyse. Comme le moteur antispam fonctionne sur des messages déjà stockés dans les boîtes mail, il ne peut pas bloquer les spams sortants envoyés depuis une boîte mail dont les identifiants ont été volés, ce qui est précisément le scénario qui nuit à votre réputation d’expéditeur auprès de vos clients. La durée de conservation est fixe et courte au regard des normes en matière de preuve : les objets mis en quarantaine sont supprimés après 30 jours, et les détections, les journaux d’analyse et les journaux d’audit après 90 jours ; par conséquent, tout ce que vous devez conserver plus longtemps doit être exporté vers un système syslog ou SIEM tant qu’il existe encore. Le service s’exécute sur Microsoft Azure et l’emplacement du centre de données dépend de la région choisie pour le compte ; il s’agit d’un paramètre à vérifier avant la mise en service si l’emplacement des données est important pour vos clients.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi une quarantaine avec une durée de conservation de 30 jours ne constitue pas une sauvegarde et présente à quoi ressemble un processus de restauration efficace pour les données d’entreprise.

Foire aux questions sur ESET Cloud Office Security

Remplace-t-il la protection intégrée à Microsoft 365 ?

Non, il fonctionne en complément de celle-ci et inspecte les e-mails et les fichiers au sein du tenant après le filtrage effectué par la plateforme elle-même. Les éléments mis en quarantaine sont gérés dans la console ESET, ce qui signifie que vos administrateurs travaillent avec une quarantaine distincte de celle de Microsoft ou de Google.

Faut-il installer quelque chose sur les appareils ?

Aucun agent n’est installé nulle part. La protection est activée en donnant son consentement via Microsoft Entra ID ou le Google Workspace Marketplace, ce qui nécessite un accès administrateur au tenant, et le flux de messagerie continue de fonctionner comme auparavant car aucun enregistrement MX n’est modifié.

Combien de temps les e-mails mis en quarantaine sont-ils conservés ?

Les éléments mis en quarantaine sont supprimés définitivement au bout de 30 jours, et la durée de conservation peut être définie sur 7, 14 ou 30 jours par locataire. Les e-mails mis en quarantaine peuvent, si vous le souhaitez, être stockés dans un dossier caché au sein de la boîte aux lettres de l'utilisateur, ce qui signifie que les messages libérés atterrissent directement dans la boîte de réception au lieu d'arriver sous forme de pièce jointe.