🛡️ Sécurité des emails
Phishing, fraude au président, fausses factures, pièces jointes piégées : la plupart des cyberattaques commencent par un email. Klytic MTA analyse chaque message entrant avec plus de 40 détecteurs spécialisés, et ne laisse passer que ce qui est sûr.
Le parcours d’un email
🌐 Internet
↓
🛡️ Klytic MTA
authentification · réputation · contenu · pièces jointes
↓
✅ Boîte de réception
🚫 Quarantaine chiffrée
Les escrocs ne se contentent plus d’envoyer du spam. Ils imitent votre banque, votre fournisseur, voire votre dirigeant.
Faux sites de connexion, usurpation de marques, domaines sosies, QR codes piégés.
Un faux dirigeant ou fournisseur demande un virement urgent ou un changement de RIB.
Fausses factures, faux remboursements, arnaques aux cryptomonnaies ou au rappel téléphonique.
Virus, macros Office, PDF et fichiers HTML malveillants, retirés avant d’atteindre l’utilisateur.
Chaque email passe par plusieurs couches d’analyse. Les signaux sont croisés pour décider : livrer, mettre en quarantaine ou rejeter.
Vérification SPF, DKIM et DMARC, réputation des serveurs et des domaines, âge des domaines, listes noires.
Analyse des liens, du contenu, des scénarios d’arnaque connus et des anomalies par rapport aux habitudes de l’expéditeur.
Antivirus, inspection des macros, des PDF, des fichiers HTML et des QR codes contenus dans les images.
Les liens peuvent être réanalysés quand l’utilisateur clique : un site piégé après la livraison est quand même bloqué.
Les messages dangereux sont isolés et chiffrés. Libération sécurisée en un clic si besoin.
Contrôle de la configuration SPF, DKIM et DMARC de vos domaines, avec alertes et conseils de correction.
Signature DKIM de vos emails, même si votre messagerie actuelle ne le fait pas, et S/MIME pour les échanges sensibles : meilleure délivrabilité, moins d’usurpation.
Un court délai avant l’envoi permet de rattraper un email parti au mauvais destinataire.
Newsletters et promotions sont reconnues et peuvent être classées à part.
Option : un SMS vous prévient quand un expéditeur important vous écrit.
Les signalements de vos utilisateurs améliorent le filtrage et réduisent les faux positifs.
Chaque décision est expliquée. Journaux conformes CIS / NIST, exportables vers votre SIEM.
Klytic MTA existe en deux offres. L’Avancé reprend tout l’Essentiel.
Essentiel : la boîte est protégée des menaces courantes, des pièces piégées et des envois précipités.
Avancé : tout l’Essentiel, plus la fraude financière, le clic et le pilotage.
Modules du filtre
Essentiel
Protection de base
Avancé
Tout l’Essentiel +
Authentification et réputation
Contrôle DKIM, SPF et MX
✓
✓
Vérification DMARC, y compris pour les emails transférés (ARC)
✓
✓
Réputation des serveurs et des domaines : listes noires, PTR, âge des domaines, BIMI
✓
✓
Mise en attente ciblée des expéditeurs inconnus (greylisting intelligent)
✓
✓
Menaces courantes
Antispam, antivirus et quarantaine chiffrée
✓
✓
Anti-phishing, usurpation de marque, QR codes
✓
✓
Domaines sosies et usurpation du nom d’affichage
✓
✓
Macros Office et PDF piégés
✓
✓
Pièces dangereuses retirées, avec un message d’information
✓
✓
Libération sécurisée de la quarantaine et notifications
✓
✓
Envoi
Signature DKIM des emails sortants, même si votre messagerie ne le fait pas
✓
✓
Rappel avant l’envoi d’un message
✓
✓
S/MIME pour les échanges sensibles
✓
✓
Intelligence du filtre
Apprentissage mutualisé entre toutes les instances
✓
✓
Arbitrage par IA des messages ambigus
✓
✓
Corrélation des signaux et réduction des faux positifs
✓
✓
Détection des campagnes et des comportements inhabituels d’un expéditeur
✓
✓
Tri des newsletters et promotions
✓
✓
Personnalisation
Listes blanches et noires propres à chaque utilisateur
✓
✓
Modules activables et réglables domaine par domaine
✓
✓
Politiques à cinq niveaux : réseau, expéditeur, entités de confiance, contexte métier, utilisateur
✓
✓
Confidentialité et transparence
Aucun stockage des messages en fonctionnement normal
✓
✓
Chaque décision expliquée : score et motif dans les en-têtes
✓
✓
Fraude financière
Fraude au dirigeant
—
✓
Fausses factures, faux virements, crypto, remboursements, financements, appels téléphoniques
—
✓
Protection au clic et pièces avancées
Liens réanalysés au moment du clic
—
✓
Fichiers HTML piégés et texte caché dans les images
—
✓
Pilotage
Console DMARC : rapports, alertes et pistes de correction
—
✓
Journaux CIS / NIST, exportables vers votre SIEM
—
✓
En option
Alerte SMS lorsqu’un expéditeur important vous écrit
Option
Option
Fourniture du certificat S/MIME
Option
Option
✓ inclus · — non inclus · Option : en supplément, sur les deux offres
En fonctionnement normal, Klytic MTA analyse et livre vos messages sans les conserver. Un email n’est gardé que si le serveur destinataire est indisponible ou s’il est dangereux (quarantaine) : il est alors chiffré (AES-256-GCM) et conservé temporairement, jusqu’à sa livraison ou l’expiration du délai.
✅ Compatible Klytic Mail, Microsoft 365, Google Workspace, Exchange et tout serveur de messagerie
✅ Déployable dans notre cloud, sur une instance dédiée ou chez vous
✅ Mise en service rapide : il suffit de modifier l’enregistrement MX de votre domaine
Oui. Klytic MTA se place devant votre messagerie actuelle, quelle qu’elle soit. Vous gardez vos outils et ajoutez une protection renforcée.
Il est en quarantaine, pas perdu. Il peut être libéré en un clic, et le système en tient compte pour les messages suivants.
Non. L’analyse est automatique et vos messages ne sont pas conservés en fonctionnement normal. Seules des données techniques (score, motif de la décision) sont gardées pour les statistiques.
Généralement 24 à 48 heures. Nous préparons la configuration, vous modifiez l’enregistrement MX de votre domaine (ou nous le faisons pour vous).
Essai gratuit de 30 jours, sans changer de messagerie.
Activer ma protection
