Gérer les messages en quarantaine
Vous pouvez libérer, supprimer et bloquer les messages mis en quarantaine à partir de la liste des messages ou des Détails du message.
Libérer ou supprimer des messages
Vous pouvez libérer ou supprimer des messages de la liste de messages ou de Détails du message.
Les messages en quarantaine sont supprimés au bout de 30 jours. Si vous disposez d’une licence Sophos Email Plus, elle sera supprimée au bout de 90 jours.
Cliquez sur l’onglet correspondant à la liste de quarantaine que vous consultez.
- Cliquez sur Libérer pour libérer des messages de la quarantaine et les envoyer aux utilisateurs.
-
Cliquez sur Libérer et autoriser pour libérer les messages et ajouter l’adresse email de l’expéditeur à la liste Autorisation / Blocage en entrée.
Dans la boîte de dialogue Libérer et autoriser, vous pouvez sélectionner Appliquer l’authentification des messages. Pour ce faire, les messages de l’expéditeur autorisé doivent passer au moins une vérification d’authentification, telle que DMARC, SPF ou DKIM, avant de pouvoir contourner le contrôle. L’application de l’authentification permet d’éviter l’usurpation de l’expéditeur.
Remarque
Lorsqu'un message est libéré de la quarantaine, Sophos Email le re-scanne avant la livraison.
Si le message a été récupéré après avoir été placé en quarantaine après sa remise, tous les messages associés qui ont été transférés en interne ou auxquels il a été répondu sont également libérés.
Libérer des messages placés en quarantaine par le système de sécurité des messageries
-
Cliquez Supprimer pour supprimer les messages mis en quarantaine.
- Cliquez sur Supprimer et bloquer pour supprimer des messages et ajouter l’adresse email de l’expéditeur à la liste Autorisation / Blocage en entrée.
Si vous avez activé la Liste Autoriser/Bloquer pour vos utilisateurs, vous verrez également des options permettant d’ajouter des adresses IP et des domaines aux listes d’autorisation et de blocage. Voir Paramètres utilisateur.
- Cliquez sur Libérer pour demander à Microsoft 365 de livrer le message.
- Cliquez sur Supprimer pour demander à Microsoft 365 de supprimer le message.
Contrôler les pièces jointes avec Intelix
Cette fonction est uniquement disponible pour les messages dans la quarantaine de sécurité des messageries contenant des pièces jointes.
Vous pouvez utiliser Intelix pour contrôler les pièces jointes avant de libérer un message en quarantaine.
Contrôler à partir des détails du message
Sur la page Détails du message, cliquez sur Contrôler avec Intelix.
Après avoir soumis la demande, Intelix contrôle les pièces jointes du message en arrière-plan.
Remarque
Vous n’avez pas besoin d’attendre la fin du contrôle. Vous pouvez retourner à la liste Messages en quarantaine et continuer à travailler. Une fois le contrôle terminé, vous pouvez consulter les résultats dans Résumé Intelix sur les menaces.
Si vous restez sur la page Détails du message jusqu’à la fin du contrôle, le résultat dépend du verdict Intelix :
- Si le verdict Intelix est sain ou probablement sain, vous restez sur la page Détails du message. Vous pouvez cliquer sur Voir le rapport Intelix pour consulter les résultats du contrôle.
- Si le verdict Intelix est malveillant ou suspect, vous êtes automatiquement redirigé vers le rapport Récapitulatif Intelix des menaces.
Contrôler avant de libérer un message
Lorsque vous cliquez sur Libérer ou sur Libérer et autoriser dans Détails du message, vous pouvez choisir de contrôler les pièces jointes avec Intelix avant de libérer le message.
Sélectionnez la case Contrôle Intelix, puis cliquez sur OK.
Après avoir soumis la demande, Intelix contrôle les pièces jointes du message en arrière-plan.
Remarque
Vous n’avez pas besoin d’attendre la fin du contrôle. Vous pouvez retourner à la liste Messages en quarantaine et continuer à travailler. Une fois le contrôle terminé, vous pouvez consulter les résultats dans Résumé Intelix sur les menaces.
Si vous restez sur la page Détails du message jusqu’à la fin du contrôle, le résultat dépend du verdict Intelix :
- Si le verdict Intelix est sain ou probablement sain, le message est libéré. Vous restez sur la page Détails du message et pouvez cliquer sur Voir le rapport Intelix pour consulter les résultats du contrôle.
- Si le verdict Intelix est malveillant ou suspect, le message reste en quarantaine et vous êtes redirigé vers le rapport Intelix Threat Summary.
Remarque
Si vous avez sélectionné Libérer et autoriser, l’expéditeur est ajouté à la liste d’autorisation uniquement lorsque le verdict Intelix est sain ou probablement sain.
Revenir à la quarantaine
Dans le rapport Résumé Intelix sur les menaces, cliquez sur le lien dans le bandeau pour revenir à la quarantaine.
- Pour les verdicts sains ou probablement sains, vous retournerez dans la liste Messages en quarantaine.
- Pour les verdicts malveillants ou suspects, vous retournerez sur la page Détails du message.
Blocage
Cette fonction ne s'applique pas à la liste de quarantaine M365.
Dans Messages en quarantaine, cliquez sur l’objet d’un message pour ouvrir Détails du message.
Cliquez ensuite sur Bloquer sous SMTP de et sélectionnez Bloquer l'expéditeur ou Bloquer le domaine de l'expéditeur pour ajouter l'adresse email de l'expéditeur ou le domaine à votre liste de blocage.
Vous pouvez également cliquer sur Bloquer l’adresse IP sous Adresse IP pour ajouter l’adresse IP à votre liste de blocage. Vous pouvez également ajouter des adresses email et des domaines à partir de la liste Autoriser/Bloquer le trafic entrant.
Avertissement
Faites attention lorsque vous bloquez une adresse IP. Vous pouvez bloquer accidentellement l’ensemble d’un service. Par exemple, si vous bloquez l’adresse IP utilisée par Microsoft 365, vous ne recevrez pas de messages de la part d’utilisateurs de Microsoft 365.
Vous pouvez ajouter des descriptions lors du blocage de l’adresse email, du domaine ou de l’adresse IP d’un expéditeur pour spécifier la raison de chaque entrée de blocage.
Example
Bloqué en raison du spam.
Vous pouvez afficher et modifier ces descriptions ultérieurement dans la liste Autoriser/Bloquer le trafic entrant.
Retrouvez plus de renseignements à la section Autoriser/Bloquer le trafic entrant.