Qu'est-ce que Secure Links ?

Les Secure Links sont un mécanisme de filtrage de Hornetsecurity ATP. Secure Links vérifie les URL dans les e-mails entrants et ne les redirige qu'après un contrôle de sécurité. La fonction des Secure Links est de vérifier les URL dans les e-mails entrants pour détecter tout contenu malveillant. Le mécanisme réécrit l'URL dans l'e-mail de manière à ce que, lors de l'ouverture de la page, le service ATP agisse en tant que proxy web et examine d'abord le site web cible selon différents critères avant de rediriger les utilisateurs vers ce site.

Qu'est-ce qui est réécrit ?

L'URL originale est réécrite. Le mécanisme modifie l'URL afin que le service ATP puisse fonctionner comme un proxy web. Dès qu'un utilisateur clique sur un lien réécrit dans un e-mail, Secure Links vérifie le site web à l'aide des bases de données d'intelligence sur les domaines et URL de Hornetsecurity. Ces bases de données contiennent des milliards d'enregistrements de phishing et de logiciels malveillants et sont continuellement mises à jour.

La structure est la suivante :

https://atpscan.global.hornetsecurity.com + partie générique. 

Lors de l'ouverture de l'URL, celle-ci est scannée et vous voyez la bannière du service ATP :

Si le site web passe le premier contrôle, Secure Links examine ensuite le site pour d'autres indicateurs pouvant représenter un danger. Cela inclut les liens intégrés vers des logiciels malveillants ou des formulaires de phishing. Ce n'est que si le site réussit ces deux contrôles que l'utilisateur est redirigé vers le site web. Après la réussite du scan de l'URL, ce qui suit est affiché :

Ensuite, vous êtes redirigé vers le site correspondant au lien. Ce processus peut se dérouler très rapidement, de sorte que vous ne voyez peut-être la bannière du service ATP que pendant une fraction de seconde.

Dans certains cas, le scan d'une URL ne peut pas être terminé, et dans ce cas un avertissement approprié est affiché. L'utilisateur peut alors cliquer sur le lien en ignorant l'avertissement. Cette option peut être configurée par les administrateurs dans le Control Panel.

Si le scan indique que le site web associé à l'URL est suspect, l'accès est refusé et l'utilisateur voit ce qui suit :

Que faire en cas d'URL invalide ?

Dans la plupart des cas, cela est dû au fait que le Secure Link a été modifié après avoir été redirigé vers un autre destinataire. Nous recommandons d'ouvrir l'e-mail original et d'y cliquer sur le Secure Link. Si ce message d'erreur apparaît toujours, veuillez contacter le support technique.

Comment obtenir le lien d'origine ?

Si vous souhaitez reconvertir l'URL réécrite dans son état initial, vous pouvez utiliser le décodage de lien.

(Veuillez noter que l'ancien décodeur d'URL ne prend pas en charge le nouveau format de réécriture d'URL et ne peut donc plus être utilisé.)

Comment créer une exception pour Secure Links ?

Si vous faites confiance à un domaine spécifique, vous pouvez définir une exception dans le Control Panel afin que les liens dans les e-mails ne soient plus réécrits. Pour plus d'informations, veuillez consulter : Créer une entrée de liste blanche pour les liens au niveau du domaine