Les courriers entrants constituent la source la plus fréquente des infections en entreprise. Et même lorsqu’ils sont sains, l’entreprise peut souhaiter interdire certains types de fichiers sur sa passerelle (images, clips vidéo, etc. ). En cela MAILsweeper s’est montré le meilleur dans l’examen de pièces jointes, qu’elles soient compressées plusieurs fois (et parfois protégées) à l’aide d’algorithmes variés tels qu’ARJ, ZIP, ou dans une archive CAB de Microsoft, UUEncodées ou encapsulées par OLE. À l’exception des pièces jointes au format PDF d’Adobe qu’aucun produit de ce test ne sait gérer, MAILsweeper est le seul qui a su tout contrôler, y compris les cas extrêmes (compressions récursives…). Cette aptitude à décortiquer les mails les plus variés trouve bien sûr tout son intérêt lorsque MAILsweeper est associé à un bon antivirus. Il devient alors redoutable dans la détection des codes malicieux glissés dans des contrôles ActiveX, scripts JavaScript ou VBS, etc. Nous l’avons testé avec Sophos, mais on peut associer d’autres produits antivirus à MAILsweeper, par le biais d’API (F-Secure, Symantec, Norman…)
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
