Cyberattaques par email : lever rapidement le doute avec la plateforme E-STAP 360

A l’heure où un simple antivirus ne suffit plus, la connaissance de la menace devient indispensable afin d’apporter une vision globale pour une levée de doutes rapide et efficace. Cette approche permet de traiter efficacement un grand volume de mails suspects. C’est dans cette optique que Sopra Steria a développé sa plateforme E-STAP 360 de concert avec GLIMPS. Découvrez comment fonctionne la solution, pour quels résultats concrets et comment cela peut s’appliquer à votre use case.

E-STAP 360, pour Email Security Threat Analysis Platform 360°, est une plateforme de service opérée par Sopra Steria et dédiée à l’analyse des emails suspects. Elle est hébergée, opérée et sécurisée en France.

Le principe est celui d’un service clé en main : vos équipes transfèrent l’email douteux vers une boîte dédiée, la plateforme lance une analyse automatisée sur cinq axes, puis un analyste Sopra Steria qualifie le verdict et rédige les recommandations. Le service s’adresse en particulier aux organisations qui traitent un volume important de signalements internes et qui ne peuvent pas déposer leurs pièces jointes sur un service d’analyse public.

Comment se déroule une analyse ?

• Transfert de l’email suspect vers la boîte dédiée E-STAP 360
• Ouverture d’un case : vous recevez un numéro de suivi et un engagement sur le délai de traitement
• Analyse automatisée de l’email
• Revue par un analyste Sopra Steria, qui statue sur le caractère malveillant de l’email
• Livraison d’un rapport détaillé, accompagné des recommandations de l’analyste

Les cinq axes d’analyse de la plateforme

• Analyse générale : vérification de l’authenticité du message et rattachement à une campagne connue.
• Analyse des fichiers : les pièces jointes sont analysées par la technologie GLIMPS.
• Analyse du nom de domaine : vérification des certificats et recoupement avec la base de Threat Intelligence de Sopra Steria.
• Analyse des URL : recherche de code malveillant et relevé des occurrences observées, y compris sur les espaces underground.
• Analyse des adresses IP : corrélation des adresses détectées avec la base de Threat Intelligence de Sopra Steria.

Réunir ces cinq axes dans un même rapport donne à l’équipe destinataire une lecture complète de l’incident, là où un verdict isolé sur une pièce jointe laisse encore le domaine, les URL et l’infrastructure sans qualification.

Le rôle de GLIMPS dans E-STAP 360

Sur le pilier consacré aux fichiers, la technologie GLIMPS analyse les pièces jointes de l’email. L’analyse repose sur la conceptualisation de code : une approche statique qui compare la sémantique du code avec celle des malwares déjà connus, sans exécuter le fichier. Cela permet de détecter des malwares inconnus. Elle s’appuie sur 25+ moteurs de détection et 8 modèles d’IA propriétaires.

Le résultat ne se limite pas à un verdict binaire. L’analyste reçoit également les informations techniques qui accélèrent son travail : famille de malware identifiée, fonctions malveillantes présentes dans le code, indicateurs de compromission extraits. Il qualifie ainsi l’email sans reprendre l’investigation depuis le début.

Ce que la plateforme apporte à vos équipes

• Un rapport détaillé en moins de 30 minutes, avec des actions de remédiation directement activables.
• Une vision globale de la menace : email, fichier, domaine, URL et adresses IP qualifiés dans un même livrable.
• Un déploiement en 6 jours ouvrés.
• La souveraineté des données : une plateforme hébergée, opérée et sécurisée en France, sans dépôt des pièces jointes sur un service d’analyse public.

Une collaboration entre Sopra Steria et GLIMPS

E-STAP 360 associe l’expertise des analystes de Sopra Steria, l’un des leaders européens de la Tech, à des technologies éditées par des acteurs européens spécialisés sur leur segment. GLIMPS a été retenu pour la partie analyse de fichiers.
Cette intégration illustre ce que GLIMPS recherche dans ses partenariats : notre technologie de détection française qui s’insère dans une offre de service opérée à grande échelle telle que E-STAP 365, avec le niveau de confidentialité attendu par les grands comptes et les organisations publiques.