Injection directe de messages (DMI)
L'injection
directe de messages (DMI) pour Engage est une intégration sécurisée qui permet d'envoyer des e-mails de hameçonnage simulés directement dans les boîtes de réception des utilisateurs au sein des environnements Microsoft 365 ou Google Workspace. En exploitant les API officielles, la DMI contourne les systèmes traditionnels de filtrage des e-mails et de listes blanches, garantissant ainsi une livraison fiable de vos campagnes de hameçonnage simulées.
Comment DMI s'intègre à Google et Microsoft
Intégration à Google Workspace
- Mécanisme : DMI utilise l’API Gmail avec une délégation à l’échelle du domaine, ce qui permet aux applications autorisées d’insérer des messages directement dans les boîtes de réception des utilisateurs.
- Configuration : nécessite un accès « Super Admin » à Google Workspace, l’enregistrement d’un client OAuth et l’octroi de périmètres d’API spécifiques (par exemple, https://www.googleapis.com/auth/gmail.insert).
- Avantages : contourne les filtres anti-spam, élimine le besoin de liste blanche d’adresses IP et garantit une diffusion rapide et fiable.
Intégration à Microsoft 365
- Mécanisme : DMI utilise l’API Microsoft Graph pour injecter des messages directement dans les boîtes aux lettres Exchange Online.
- Configuration : notre processus de configuration est automatisé via le flux de consentement OAuth.
- Avantages : pas besoin de liste blanche d’adresses IP, taux de livraison améliorés et configuration simplifiée. Toutefois, les outils de sécurité post-livraison (tels que Microsoft Defender) peuvent toujours traiter les e-mails injectés.
Fonctionnalités clés
- Livraison garantie : les simulations d’hameçonnage sont livrées directement dans les boîtes de réception, contournant ainsi les filtres traditionnels et réduisant le risque d’être marquées comme spam ou d’être ignorées.
- Efficacité opérationnelle : DMI simplifie le processus d’intégration des programmes de sensibilisation à la sécurité. Il réduit la charge administrative en éliminant les listes blanches complexes, ce qui fait gagner du temps aux équipes informatiques et de sécurité.
- Contrôle flexible : les administrateurs peuvent activer ou désactiver DMI selon les besoins, campagne par campagne, ce qui leur offre un contrôle total sur la manière dont les simulations de phishing sont envoyées.
- Suivi de la livraison au niveau de l’utilisateur : bénéficiez d’une visibilité sur l’état de livraison des simulations de phishing pour chaque utilisateur grâce à DMI, ce qui permet un suivi et un reporting précis.
- Sécurité et conformité : utilise des connexions API sécurisées et authentifiées, avec un contrôle granulaire des autorisations et des accès.
- Évolutivité : prend en charge les déploiements à grande échelle dans les environnements d’entreprise, avec une gestion et une surveillance centralisées.
Éléments à prendre en compte
- Hameçonnage vs e-mails de formation : alors que DMI garantit la livraison des e-mails de simulation d’hameçonnage, les notifications de formation et autres notifications par e-mail suivront les mécanismes traditionnels de livraison des e-mails et peuvent nécessiter une mise en liste blanche supplémentaire.
- Autorisations : DMI nécessite des autorisations spécifiques au sein de votre environnement Microsoft 365 ou Google Workspace pour fonctionner de manière sécurisée et efficace.
- Sécurité : toutes les connexions sont chiffrées et respectent les meilleures pratiques en matière de confidentialité et de sécurité des données.
