Nouvel expéditeur

Vous pouvez gérer les emails entrants provenant de nouveaux expéditeurs en utilisant la protection Nouvel expéditeur, qui identifie les emails provenant d’expéditeurs que les utilisateurs ne rencontrent pas régulièrement.

La protection Nouvel expéditeur aide les utilisateurs à prendre des décisions informées lorsqu’ils interagissent avec des emails d’expéditeurs inconnus.

Vous pouvez configurer les actions disponibles pour les utilisateurs sur ces emails avec le bandeau intelligent, comme autoriser l’expéditeur, bloquer l’expéditeur ou signaler le message comme spam.

Cas où l'alerte Nouvel expéditeur n'apparaît pas

L'alerte Nouvel expéditeur n'apparaît pas si l'adresse email, le domaine ou l'adresse IP de l'expéditeur est déjà inclus dans une liste d'autorisation.

• Si un administrateur ajoute un expéditeur à la liste d'autorisation, l'alerte Nouvel expéditeur n’apparaîtra dans aucune boîte de réception du compte.
• Si un utilisateur ajoute un expéditeur à sa liste d'autorisation, l'alerte Nouvel expéditeur n'apparaîtra que dans la boîte de réception de cet utilisateur.

Configurer la protection des nouveaux expéditeurs

Me montrer comment faire

Pour configurer la protection du Nouvel expéditeur, procédez comme suit :

1. Dans votre stratégie Email Security, allez dans Paramètres > Messages entrants > Nouvel expéditeur.
2. Activez Nouvel expéditeur.
3. Cliquez sur l’icône Modifier pour modifier l’alerte Nouvel expéditeur.
4. Mettez à jour le message d’alerte du Nouvel expéditeur, si nécessaire.

5. Sélectionnez les actions que vous souhaitez mettre à disposition des utilisateurs. Vous pouvez choisir parmi les options suivantes :

   • Autoriser l’expéditeur

   • Bloquer l’expéditeur

     Remarque

     Les liens Autoriser l’expéditeur et Bloquer l’expéditeur n’apparaissent que si ces options sont activées dans Paramètres de l’utilisateur. Voir Liste Autoriser/Bloquer.

   • Signaler le spam

6. (Facultatif) Sélectionnez Inclure les expéditeurs persistants sans réponse pour traiter les emails répétés du même expéditeur comme nouveaux si l'utilisateur ne répond pas.

   Retrouvez plus de renseignements sur Inclure les expéditeurs sans réponse.

   Remarque

   Pour que cette option fonctionne, votre passerelle de messagerie sortante doit acheminer les emails via Sophos Email.

7. Enregistrez la stratégie.

La protection des nouveaux expéditeurs est configurée. Sophos Email affiche une alerte Nouvel expéditeur dans les emails entrants identifiés comme provenant d’expéditeurs inconnus.

Alertes Nouvel Expéditeur avec d’autres bandeaux Sophos

Si la protection Nouvel Expéditeur et d’autres fonctions de bandeaux Sophos sont activées, leurs messages peuvent apparaître ensemble sur le même bandeau d’un email.

La bannière affiche des messages combinés et des actions disponibles de toutes les stratégies applicables. Une action apparaît si elle est autorisée par au moins une stratégie activée.

Par exemple, si un autre bandeau Sophos permet Signaler le spam et que l’alerte Nouvel Expéditeur permet Autoriser l’expéditeur, les deux actions apparaissent dans l’email.

Comportement des alertes Nouvel expéditeur

Cette section décrit le comportement de l'alerte Nouvel expéditeur dans différents scénarios de livraison et de messages.

Messages libérés de la quarantaine

Lorsqu'un message est libéré de la quarantaine, Sophos Email applique la protection Nouvel expéditeur au moment où il est livré dans la boîte de réception.

Si l'expéditeur est identifié comme Nouvel expéditeur, l'alerte Nouvel expéditeur apparaîtra sur le message libéré.

Si le destinataire ou l'administrateur autorise l'expéditeur pendant le processus de libération de la quarantaine, l'alerte Nouvel expéditeur apparaîtra toujours pour le message en question. L'entrée de la liste d'autorisation est appliquée après la livraison, car les modifications de la liste d'autorisation ne prennent effet qu'après la livraison du message.

Les emails suivants du même expéditeur ne déclenchent pas l'alerte Nouvel expéditeur car l'expéditeur est déjà inclus dans la liste d'autorisation.

Messages envoyés à plusieurs destinataires

Lorsqu'un email est envoyé à plusieurs destinataires, Sophos Email vérifie chaque combinaison d'expéditeur et de destinataire séparément.

L'alerte Nouvel expéditeur est appliquée indépendamment dans la boîte de réception de chaque destinataire en fonction de la stratégie configurée et de l'historique des expéditeurs du destinataire.

Par exemple, une alerte Nouvel expéditeur peut apparaître pour un destinataire mais pas un autre si les historiques de leurs boîtes de réception sont différentes.

Messages envoyés à des alias

Les emails envoyés à un alias sont évalués en utilisant la boîte de réception principale associée à cet alias.

Si la protection Nouvel expéditeur s'applique à la boîte de réception principale, l'alerte Nouvel expéditeur est également affichée pour les messages livrés à l'alias.

L'historique des expéditeurs et l'évaluation de la stratégie liée aux alias suivent la configuration de la boîte de réception principale.

Domaines entrants uniquement

Pour les domaines entrants uniquement, le comportement des expéditeurs persistants sans réponse n’est pas pris en compte.

Dans ce cas, l'alerte Nouvel expéditeur apparaîtra uniquement sur le premier email d'un expéditeur. Les emails suivants du même expéditeur ne déclenchent pas l'alerte Nouvel expéditeur, même si Inclure les expéditeurs sans réponse est activé.

Les domaines entrants uniquement sont des domaines où les emails sortants ne sont pas acheminés par Sophos Email.

Emails transférés et répondus

L'alerte Nouvel expéditeur est supprimée du contenu de l'email lorsque le message est transféré ou que l’utilisateur y répond.

Inclure les expéditeurs sans réponse

Lorsque Inclure les expéditeurs sans réponse est activé, Sophos Email continue d'afficher l'alerte Nouvel expéditeur pour les emails répétés du même expéditeur jusqu'à ce que le destinataire réponde ou jusqu'à la fin de la période d'apprentissage.

Si cette option est désactivée, l'alerte Nouvel expéditeur est affichée une seule fois pour chaque combinaison d'expéditeur et de destinataire.

Gérer la période d’apprentissage

Cette section explique comment Sophos Email identifie les nouveaux expéditeurs et comment la période d'apprentissage affecte les alertes Nouvel expéditeur.

Comment Sophos Email identifie un nouvel expéditeur

La recherche de nouveaux expéditeurs est effectuée au niveau de la boîte de réception.

Sophos Email suit l'historique des expéditeurs de chaque boîte de réception pendant les six derniers mois. Un expéditeur est identifié comme nouveau s'il n'a pas envoyé d'email à cette boîte de réception au cours des six derniers mois.

Ce comportement s’applique, sauf si l’expéditeur figure déjà dans une liste d’autorisation ou est exclu par une règle.

Comportement de la période d'apprentissage

La protection Nouvel Expéditeur a une période d'apprentissage pour les nouveaux comptes Sophos Email et les nouveaux utilisateurs.

Pendant la période d'apprentissage, Sophos Email collecte des informations sur les expéditeurs, mais l'alerte Nouvel expéditeur n'est pas déclenchée, même si l'expéditeur n'a pas d'historique préalable dans la boîte de réception du destinataire.

Vous pouvez cliquer sur Gérer la période d'apprentissage pour changer la durée de la période d'apprentissage dans Paramètres de Nouvel expéditeur. Retrouvez plus de renseignements à la section Gérer les nouveaux paramètres d’expéditeur.