Analyse heuristique basée sur des expressions régulières
Analyse heuristique
|
ARC
|
BIMI
|
Anti-relais
|
Botnet / Zombie
|
Bounce
|
Dane
|
Déni de service - DDOS
|
DKIM
|
DMARC
|
DNSSEC
|
Faux-Négatifs
|
Faux-Positifs
|
Filtres Bayésiens
|
FOVI - Arnaque au président
|
FQDN
|
Greylisting
|
Ingénierie sociale
|
Listes Blanches
|
Listes noires DNSBl
|
Malware
|
MTA / MDA
|
Opt-in
|
Opt-out
|
Ransomware
|
Phishing
|
Sandbox
|
Scam / Nigerian419
|
SMTP
|
Spam
|
Spear Phishing
|
Spoofing
|
SRS
|
SPF
|
StartTLS
|
Teergrubing
|
Test de Turing
|
Virus
|
Définition d’une méthode heuristique
Une méthode heuristique en sécurité de l’email est une technique d’analyse qui utilise des règles et des algorithmes pour détecter des comportements suspects dans les emails. Elle se concentre sur les caractéristiques et les indicateurs de menaces plutôt que sur des signatures connues de virus ou de logiciels malveillants.
Quel est l’intérêt d’une analyse heuristique en sécurité de l’email?
L’intérêt d’une analyse heuristique en sécurité de l’email est de détecter des menaces nouvelles ou inconnues qui ne peuvent pas être détectées par des méthodes traditionnelles. L’analyse heuristique peut être utilisée pour identifier différents types de menaces, tels que les attaques de phishing, les logiciels malveillants, les spams, les attaques de déni de service, etc.
Comment fonctionne une analyse heuristique en sécurité de l’email?
Une analyse heuristique en sécurité de l’email fonctionne en utilisant des règles et des algorithmes pour détecter des comportements suspects dans les emails. Elle peut identifier des modèles tels que des liens ou des pièces jointes suspects, des adresses email malveillantes, des messages contenant des mots-clés ou des phrases spécifiques, etc. Les analyses heuristiques peuvent être améliorées en utilisant des techniques d’apprentissage automatique pour analyser les modèles de comportement. Les méthodes heuristiques en sécurité de l’email peuvent être améliorées en utilisant des techniques d’apprentissage automatique et d’intelligence artificielle pour analyser les modèles de comportement des utilisateurs et des attaquants. Les modèles ainsi identifiés peuvent ensuite être utilisés pour détecter les menaces potentielles et améliorer l’efficacité de la détection.
Pourquoi choisir la méthode heuristique en sécurité de l’email?
La méthode heuristique est souvent choisie en sécurité de l’email car elle est efficace pour détecter des menaces nouvelles ou inconnues qui ne peuvent pas être détectées par des méthodes traditionnelles. Elle permet également de réduire le risque de compromission de la sécurité de l’email, ce qui peut avoir un impact négatif sur les entreprises et les utilisateurs.
Combien de temps dure une analyse heuristique en sécurité de l’email?
La durée d’une analyse heuristique en sécurité de l’email dépend de la complexité du problème à résoudre ou de la menace à détecter. Elle peut varier de quelques secondes à plusieurs minutes ou heures. Cependant, les analyses heuristiques sont souvent conçues pour être rapides et efficaces, car elles sont utilisées pour détecter des menaces en temps réel.
L’analyse heuristique constitue un ensemble de règles représentées sous forme d’expressions régulières. Elle permet de rechercher les mails dont les entêtes et les corps correspondent à des caractéristiques très particulières connues pour avoir une forte probabilité d’être un spam. Altospam utilise une base de plus de 3000 règles pour identifier les spams en langue française et anglaise.
Exemples
/\b(dollard?s?|(e|€)uros?|pound|USD|sterling)\b/
Dans l’exemple ci-dessus, on recherche la présence de mots-clés seuls spécifiant une monnaie, les pluriels sont prévus, ainsi que l’utilisation du symbole € à la place du ‘e’ de « euro ».
Applications
Dans le cas classique du « Viagra », il est beaucoup plus intéressant de détecter la présence du mot Viagra volontairement mal orthographié (par exemple: « V|agra »), plutôt que le terme réel qui peut très bien être utilisé dans une discussion courante entre pharmaciens.
L’email est le principal vecteur d’une cyberattaque
De nouvelles attaques de plus en plus sophistiquées sont lancées dans le monde tous les jours. Notre solution détecte et neutralise les menaces de phishing, spear-phishing, malware, ransomware et spam en temps réel.
