Formation Sécuriser la messagerie avec des solutions de protection avancées

Introduction à la Sécurité des E-mails et Cisco ESA

• —Vue d'ensemble des menaces email (phishing, malware, spam)
• —Rôle et architecture de Cisco Email Security Appliance (ESA)
• —Positionnement de l'ESA dans l'écosystème de sécurité
• —Accès initial et interfaces utilisateur de l'ESA
• —Principes de base du flux de courrier et du filtrage

Déploiement et Configuration Initiale de l'ESA

• —Options de déploiement de l'ESA (virtual, physical, cloud)
• —Configuration des interfaces réseau et DNS
• —Paramétrage de la passerelle de messagerie (MX records, listeners)
• —Intégration initiale avec les annuaires (LDAP, Active Directory)
• —Vérification de la connectivité et des logs système

Contrôle de la Réputation et du Filtrage des Connexions

• —Concepts de SenderBase et réputation IP
• —Configuration de l'Email Honesty et du filtrage par réputation
• —Listes blanches et listes noires d'expéditeurs/destinataires
• —Utilisation des Host Access Tables (HAT)
• —Gestion des refus de connexion et des messages de rejet

Filtrage Anti-Spam Avancé

• —Algorithmes et techniques de détection du spam (Bayes, heuristiques)
• —Configuration des politiques et actions anti-spam
• —Quarantaine du spam et portail utilisateur pour les faux positifs
• —Réglage de la sensibilité et des seuils de détection
• —Analyse des rapports et logs anti-spam

Prévention des Menaces Malveillantes et Antivirus

• —Intégration de l'antivirus McAfee et Sophos sur l'ESA
• —Configuration des mises à jour des définitions de virus
• —Politiques de détection et de mise en quarantaine des malwares
• —Analyse des pièces jointes et des URLs suspectes
• —Gestion des alertes et des notifications de menaces

Détection et Prévention du Phishing et Spoofing

• —Techniques de détection du phishing et du spear phishing
• —Configuration de DomainKeys Identified Mail (DKIM)
• —Implémentation du Sender Policy Framework (SPF)
• —Utilisation des vérifications DMARC (Domain-based Message Authentication)
• —Création de règles et de filtres anti-spoofing personnalisés

Prévention des Fuites de Données (DLP)

• —Principes de la DLP et conformité réglementaire (RGPD, HIPAA)
• —Création et gestion des politiques de DLP sur l'ESA
• —Définition des dictionnaires et des empreintes de données sensibles
• —Configuration des actions (quarantaine, cryptage, blocage)
• —Analyse des incidents DLP et reporting

Cryptage des Emails et Sécurité du Contenu

• —Configurer le chiffrement des e-mails avec S/MIME sur Cisco ESA
• —Implémenter TLS pour sécuriser les communications entre serveurs
• —Définir des politiques de filtrage pour les fichiers joints sensibles
• —Surveiller les rapports de sécurité pour détecter les anomalies de contenu
• —Former les utilisateurs sur la reconnaissance des e-mails chiffrés et signés

Filtrage de Contenu et Politiques de Messagerie

• —Création de politiques de messagerie entrantes et sortantes
• —Utilisation des Content Filters et Message Filters
• —Application de règles basées sur les en-têtes, le corps, les pièces jointes
• —Règles avancées pour le routage de messages conditionnel
• —Priorisation et ordonnancement des politiques

Gestion des Utilisateurs Finaux et Quarantaines

• —Portail utilisateur pour la gestion du spam et des quarantaines
• —Options de configuration des notifications utilisateurs
• —Gestion des listes d'expéditeurs approuvés/bloqués par l'utilisateur
• —Intégration du portail utilisateur avec les annuaires existants
• —Dépannage des problèmes d'accès au portail

Surveillance, Journaux et Reporting

• —Accès et analyse des logs système de l'ESA
• —Utilisation des outils de traçage des messages
• —Configuration des alertes et notifications par email/SNMP
• —Génération et interprétation des rapports statistiques (messages, attaques)
• —Intégration avec Cisco Security Management Appliance (SMA)

Maintenance, Dépannage et Bonnes Pratiques

• —Sauvegarde et restauration des configurations de l'ESA
• —Mise à jour du système d'exploitation et des fonctionnalités
• —Dépannage des problèmes courants de flux de courrier
• —Optimisation des performances et surveillance des ressources
• —Bonnes pratiques de sécurisation et de durcissement de l'ESA

OPCO

Formations financées via votre opérateur de compétences

FAF

Aide à la formation pour les indépendants

France Travail

Des aides pour les demandeurs d'emploi

Employeur

Votre entreprise peut financer votre formation

FNE-Formation

Un soutien pour les entreprises en transformation

- Connaissances fondamentales en réseaux TCP/IP. - Familiarité avec les concepts de base de la sécurité informatique (pare-feu, antivirus). - Compréhension des principes de fonctionnement des services de messagerie (SMTP, DNS, MX record). - Expérience de base avec la ligne de commande ou les interfaces d'administration web.

- Ordinateur portable avec connexion internet stable. - Client SSH (par exemple, PuTTY, OpenSSH) ou navigateur web moderne (Chrome, Firefox) pour l'accès à l'interface d'administration. - Optionnel : Environnement virtuel (VMware Workstation/Fusion, VirtualBox) pour simuler des labs (si fournis par le formateur).

5 tests d'évaluation sont proposés à l'apprenant en fin de formation pour connaître son niveau sur chaque compétences visées.

Plateforme et contenus e-learning à disposition. Test de positionnement Quizz & Evaluations

Nous vous recevons lors d’un rendez-vous d’information préalable gratuit et confidentiel en visioconférence pour analyser vos besoins et co-construire votre parcours personnalisé. Chaque demande s’accompagne de la remise d’une convention ou d’un contrat précisant l’ensemble des informations relatives à la formation (Tarifs, calendrier, durée, lieu…). Ce contrat/convention sera transmis électroniquement par email.

A partir de l’accord de prise en charge par le financeur sollicité, le bénéficiaire peut démarrer sous un délai de 11 jours ouvrés. Si vous financez votre parcours de formation par vos propres moyens, alors le délai d'accès est immédiat. Vous pouvez entrer en formation tout au long de l’année.

♿️ Nous accueillons les personnes en situation de handicap. Les conditions d’accessibilité aux personnes handicapées sont inscrites sur le site imi-education.fr, rubrique Accessibilité.

Saskia Cazettes Pour tout renseignement : 07 80 91 06 14 / saskia.c@imi-executive-solutions.com

23 mars 2026

La formation alterne apports théoriques, mises en situation pratiques et échanges entre participants. Chaque concept est directement appliqué via des exercices concrets et des cas réels.

Oui, chaque participant reçoit un support de cours complet (format numérique et/ou papier) qu'il peut conserver à l'issue de la formation.

Certaines de nos formations sont éligibles au Compte Personnel de Formation (CPF). Consultez la fiche formation ou contactez-nous pour vérifier l'éligibilité.

Plusieurs dispositifs de financement existent : CPF, OPCO, plan de développement des compétences, financement individuel. Notre équipe peut vous accompagner dans vos démarches.

Oui, notre équipe reste disponible pour toute question post-formation. Vous bénéficiez également d'un accès à nos ressources en ligne pendant 6 mois après votre parcours.

Cette formation a pour objectif de vous apprendre à protéger votre messagerie électronique et à garantir la conformité de vos systèmes. Vous apprendrez à maîtriser les techniques de sécurisation avancées pour éviter les attaques et les menaces.

Cette formation est conçue pour les professionnels de l'informatique et les responsables de la sécurité qui souhaitent améliorer leurs compétences en matière de sécurisation de la messagerie électronique. Aucun prérequis spécifique n'est nécessaire.

Les outils et les logiciels utilisés pendant la formation seront spécifiés à l'avance. Vous aurez également accès à un environnement de formation virtuel pour la pratique et la mise en situation.

Notre organisme de formation s'engage à accueillir et accompagner les personnes en situation de handicap. Notre référente handicap, Mme Lorène Travaux est disponible pour étudier avec vous les adaptations pédagogiques, techniques ou logistiques nécessaires avant toute inscription. Contactez-nous à hello@imi-executive-solutions.com ou au 06 72 09 69 52.