Trend Micro ScanMail for MS Exchange Suite Corporate

Que comprend la suite Trend Micro ScanMail for MS Exchange Corporate ?

Analyse des risques de sécurité – Détecte les logiciels malveillants, les logiciels espions et les failles d’exploitation des documents au niveau du transport et du stockage.
Filtres anti-spam et anti-BEC – Moteur anti-spam, réputation des e-mails et vérifications du style rédactionnel pour détecter l’usurpation d’identité de cadres dirigeants.
Politiques de contenu et de prévention des fuites de données (DLP) – Règles basées sur Active Directory et plus de 100 modèles de données prédéfinis.
Réputation Web, « Time-of-Click » – Vérification des URL à la livraison, puis à nouveau lorsque les destinataires cliquent dessus.
« Search & Destroy » – Recherche et suppression des messages indésirables dans les boîtes aux lettres Exchange à l’aide de mots-clés.
Important – Aucune protection des terminaux, des serveurs de fichiers ou d’Exchange Online ; la sandbox fait l’objet d’une licence distincte.

Quels sont les principaux avantages de Trend Micro ScanMail for MS Exchange Suite Corporate ?

Trend Micro ScanMail for MS Exchange Suite Corporate est l’édition « Suite » de ScanMail for Microsoft Exchange, installée directement sur les serveurs Exchange sur site. Chaque serveur dispose de sa propre console Web, tandis que la console de gestion des serveurs et l’intégration optionnelle à Apex Central permettent aux administrateurs de surveiller et de configurer plusieurs serveurs à partir d’un seul et même endroit.

Une seule configuration, plusieurs serveurs – Répliquez les paramètres testés sur les serveurs ScanMail distants au lieu de les reconfigurer.
Nettoyage après un incident – La fonction « Search & Destroy » supprime les messages de hameçonnage délivrés des boîtes aux lettres.
Journaux pour votre SIEM – Transmet les journaux relatifs aux risques de sécurité, aux violations de politique, au spam et aux audits.
Le courrier interne est également analysé – Les filtres s’appliquent aux messages Exchange entrants, sortants et internes.
Prise en charge de la haute disponibilité – S’installe sur les groupes de disponibilité de base de données Exchange 2016 et 2019.
Intégration à Vision One – Transmet les journaux de détection et applique les listes d’objets suspects de Vision One.

À quelle taille d’entreprise Trend Micro ScanMail for MS Exchange Suite Corporate est-il adapté ?

ScanMail Suite convient à toute organisation qui utilise encore Microsoft Exchange Server sur sa propre infrastructure, qu’il s’agisse d’un bureau à serveur unique ou d’environnements multisites avec des groupes de disponibilité de bases de données. La plateforme de messagerie prime sur l’effectif : les entreprises qui ont migré toutes leurs boîtes aux lettres vers Exchange Online doivent plutôt opter pour le service cloud distinct de Trend Micro.

Trend Micro ScanMail for MS Exchange Suite Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information impose aux exploitants d’infrastructures critiques, par exemple les fournisseurs d’énergie, les hôpitaux, les entreprises de transport et les autorités publiques, de signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. La plupart des PME privées n’appartenant pas à ces secteurs ne sont pas directement soumises à cette obligation. Sur le serveur de messagerie, ScanMail facilite le processus de signalement grâce à des journaux de détection, des enregistrements de mise en quarantaine et des rapports ponctuels ou programmés indiquant quand un message malveillant est arrivé, qui l’a reçu et quelle mesure a été prise ; le transfert vers le SIEM met ces événements à la disposition d’une équipe de surveillance centrale. Le produit ne détermine pas si un incident doit être signalé, ne transmet pas le rapport au BACS et n’offre aucune visibilité sur les terminaux, les serveurs de fichiers ou Exchange Online. Ces informations ne constituent pas un avis juridique ; les organisations concernées doivent clarifier leurs obligations auprès d’un spécialiste qualifié.

Trend Micro ScanMail for MS Exchange Suite Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise de se mettre en conformité avec la directive NIS 2, car la conformité dépend de la gouvernance, des processus et des preuves au sein de l’ensemble de l’organisation. L’article 21 de la directive exige des mesures de gestion des risques, notamment la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, la cyberhygiène et la formation, la cryptographie, le contrôle d’accès et l’authentification multifactorielle, le cas échéant. ScanMail contribue à la gestion des incidents grâce à la détection, à la mise en quarantaine, aux alertes d’épidémie et au transfert des journaux SIEM, ainsi qu’à la cyberhygiène en filtrant les tentatives de hameçonnage, les liens malveillants et les e-mails usurpant l’identité de dirigeants avant qu’ils n’atteignent les utilisateurs. Son contrôle d’accès basé sur les rôles et son mode FIPS optionnel contribuent à protéger la couche de sécurité de la messagerie elle-même. Il ne couvre pas la sauvegarde et la continuité d’activité, le chiffrement des e-mails, l’authentification multifactorielle, la gestion des correctifs ou des vulnérabilités, la formation du personnel, ni la protection des terminaux et des boîtes mail dans le cloud.

La suite Trend Micro ScanMail for MS Exchange Corporate aide-t-elle à répondre aux questionnaires de sécurité des grands clients ?

Oui pour les questions relatives à la sécurité des e-mails sur vos propres serveurs Exchange, et non pour la plupart des autres domaines. ScanMail vous permet de répondre aux questions concernant le filtrage des logiciels malveillants et du spam au niveau du serveur de messagerie, la protection contre les liens de hameçonnage et les compromissions de messagerie d’entreprise, la prévention des pertes de données pour les e-mails sortants, la gestion de la quarantaine, le transfert des journaux vers un SIEM, ainsi que l’accès restreint des administrateurs grâce à des autorisations basées sur les rôles. Il n’apporte aucune réponse aux questions sur la protection des terminaux et l’EDR, la gestion des correctifs, la sauvegarde et la restauration, le chiffrement des disques ou des e-mails, l’authentification multifactorielle, la formation à la sensibilisation à la sécurité, ou la protection des boîtes de messagerie Microsoft 365. L’analyse en sandbox des pièces jointes suspectes n’est disponible que si vous utilisez également un Trend Micro Deep Discovery Analyzer sous licence distincte. L’édition « Suite » est déjà la version la plus complète de ScanMail ; les lacunes restantes nécessitent donc des produits supplémentaires. En restant au sein de l’écosystème Trend Micro, par exemple avec Apex One pour les postes de travail et les serveurs de fichiers, et Cloud App Security pour les boîtes aux lettres Microsoft 365, la gestion des journaux et de la quarantaine s’effectue dans les consoles auxquelles ScanMail est déjà intégré.

Le meilleur antivirus ? Pourquoi Windows Defender seul ne suffit pas.
Cet article explique pourquoi le fait de se fier uniquement à la protection intégrée à Windows laisse des failles sur les postes de travail.

Quelle est la différence entre ScanMail Standard et ScanMail Suite ?

La différence déterminante réside dans la protection contre le spam : seule l’édition Suite inclut le moteur anti-spam, la réputation des e-mails, la prévention avancée contre le spam avec détection des attaques de type « Business Email Compromise » (BEC) et la mise en quarantaine par l’utilisateur final. Suite ajoute également le filtrage de contenu, la prévention des pertes de données, la réputation Web, la protection des URL au moment du clic et la fonctionnalité « Search & Destroy ». Les deux éditions partagent les mêmes fonctionnalités d’analyse des logiciels malveillants, notamment le moteur d’analyse des menaces avancées, le blocage des pièces jointes, les analyses manuelles et planifiées, ainsi que la prise en charge d’Apex Central. La console de gestion des serveurs ne répertorie que les serveurs exécutant la même édition ; par conséquent, le fait de mélanger les éditions Standard et Suite fragmente l’administration centralisée.

Quelles sont les restrictions à connaître avant d'acheter ?

ScanMail protège uniquement les serveurs Exchange 2016 et 2019 sur site, ainsi que l’édition par abonnement ; il ne couvre pas Exchange Online, les serveurs de messagerie autres qu’Exchange, les passerelles de messagerie, les serveurs de fichiers ni les postes de travail. Les déploiements d’Exchange 2016 sont liés à Windows Server 2012 à 2016, tandis qu’Exchange 2019 et l’édition par abonnement fonctionnent sous Windows Server 2019, 2022 ou 2025. Microsoft ayant mis fin au support d’Exchange 2016 et 2019 en octobre 2025, ScanMail ne remplace pas le passage à l’édition par abonnement. L'analyse en bac à sable nécessite une licence distincte pour Deep Discovery Analyzer ou Advisor, et la détection par analyse du style d'écriture des attaques par usurpation d'e-mails professionnels ne fonctionne que pour les e-mails entrants. Les fonctionnalités « Réputation Web », « Protection au moment du clic » et « Apprentissage automatique prédictif » interrogent les services cloud de Trend Micro ; le serveur Exchange doit donc disposer d’un accès Internet sortant ou via un proxy, et les responsables de la protection des données doivent prendre connaissance de la déclaration de Trend Micro relative à la collecte de données.

Fin du support de Windows Server 2022 : Windows Server 2025, 2022 et 2019 : vaut-il la peine de passer à la nouvelle version ?
Comparaison des trois versions actuelles de Windows Server et des cas où une mise à niveau est rentable.

Foire aux questions sur Trend Micro ScanMail for MS Exchange Suite Corporate

ScanMail est-il toujours un produit d’actualité après le changement de marque de TrendAI ?

Depuis mars 2026, la division entreprise de Trend Micro opère sous le nom de TrendAI. La documentation officielle continue d’utiliser le nom de produit « ScanMail for Microsoft Exchange », actuellement en version 14.0 avec des correctifs réguliers.

ScanMail peut-il être installé sur un serveur Exchange Edge Transport ?

Oui, ScanMail peut être installé sur des serveurs Exchange 2016 et 2019 dotés du rôle « Edge Transport ». Les analyses manuelles et planifiées des boîtes aux lettres ne sont disponibles que sur les serveurs dotés du rôle « Mailbox ».

ScanMail peut-il fonctionner en parallèle d’un logiciel antivirus basé sur les fichiers sur le même serveur ?

Oui. Trend Micro recommande d’exclure les dossiers de stockage, les dossiers temporaires et les dossiers de débogage de ScanMail des analyses antivirus basées sur les fichiers afin d’éviter tout conflit.

Que protège ScanMail dans une configuration hybride Exchange et Microsoft 365 ?

ScanMail protège uniquement les serveurs Exchange sur site dans un déploiement hybride. Pour les boîtes aux lettres Exchange Online, Trend Micro propose Cloud App Security, vers lequel ScanMail peut transférer les journaux de violations de politique afin que les messages mis en quarantaine provenant des deux environnements puissent être gérés à partir d’une seule console.