Messages en quarantaine
La page Messages en quarantaine contient une liste de messages emails mis en quarantaine dans toutes vos boîtes de réception protégées. Les messages sont affichés dans des onglets par type de quarantaine. Les onglets disponibles dépendent des fonctionnalités configurées pour votre environnement.
Par défaut, la page affiche les messages traités le jour même.
Vous pouvez sélectionner une période de 30 jours maximum. Si vous disposez d’une licence Sophos Email Plus, vous pouvez sélectionner une plage de dates allant jusqu’à 90 jours.
Les listes de quarantaine suivantes sont disponibles:
-
Quarantaine d’Email Security
Messages mis en quarantaine par les stratégies Email Security standard.
-
Quarantaine post-livraison
Messages récupérés par la protection après livraison.
-
Quarantaine M365
Messages mis en quarantaine par Microsoft 365.
Remarque
Vous devez définir un propriétaire pour qu’une liste de distribution puisse recevoir les messages en quarantaine et leur résumé. Pour savoir comment ajouter un propriétaire à une liste de distribution, consultez Propriétaires de la liste de distribution.
Quarantaine d’Email Security
Cette liste de quarantaine répertorie les messages mis en quarantaine par vos stratégies Email Security standard. Il s’agit de messages que Sophos Email a identifiés comme étant du spam, des malwares ou des messages suspects, en fonction de vos paramètres de protection des emails entrants.
Les messages restent en quarantaine pendant 30 jours.
Quarantaine post-livraison
Cette liste s’affiche uniquement lorsque la protection post-livraison et ses fonctionnalités sont activées.
Cette liste de quarantaine répertorie les messages qui ont été livrés dans les boîtes de réception des utilisateurs, mais qui ont ensuite été identifiés comme malveillants ou à risque et récupérés par Sophos Email. Sophos Email récupère ces messages et les ajoute à la liste de Quarantaine post-livraison.
Les messages entrants et les messages transférés en interne sont répertoriés séparément comme suit :
- Messages entrants : L’objet et les détails du message sont disponibles.
-
Messages transférés en interne : Les détails complets du message ne sont pas disponibles.
Les messages transférés en interne comprennent les emails qui ont été transférés ou auxquels on a répondu au sein de votre organisation. Ces fonctions ne sont prises en charge que pour les boîtes de réception Microsoft 365.
Les messages qui ne sont pas libérés dans les 30 jours sont supprimés.
Quarantaine M365
Cette liste s’affiche uniquement lorsque la Quarantaine M365 est activée et qu’une connexion post-livraison est configurée.
Cette liste de quarantaine répertorie les messages mis en quarantaine par Microsoft 365.
Pour mettre à jour la liste avec les dernières données de quarantaine provenant de Microsoft 365, cliquez sur l’icône Actualiser. Vous devez accepter la demande de connexion aux services Microsoft avant que la mise à jour puisse être effectuée.
Mode EMS
Si vous êtes abonné à Sophos EMS, Sophos contrôle des copies de journal des emails, mais n'intercepte pas les messages d'origine et n'intervient pas sur ceux-ci. Lorsque vous voyez des messages portant la mention « En quarantaine » sur la page Messages en quarantaine, ces messages ne sont en réalité pas mis en quarantaine. Au lieu de cela, ils sont déposés dans la boîte de réception du destinataire.
L'état de quarantaine affiché est une simulation de ce que Sophos Email aurait fait s'il avait été le service de sécurité actif. Étant donné que l'EMS est un outil de surveillance uniquement, il ne bloque ou ne retient pas le message. Si un message est considéré comme présentant un risque, vous devez le vérifier manuellement ou récupérer l'email envoyé.
Retrouvez plus de renseignements sur Sophos EMS sur Sophos EMS (Email Monitoring System).