Notifications automatiques en cas de connexion suspecte

Grâce au contrôle des usages et à l'analyse en temps réel, nous pouvons évaluer et stopper toutes sortes de menaces (envoi de spam, injection de code malveillant...). Mais d'autres actions n'impliquent pas d'usage abusif du service et peuvent donc passer inaperçues. Par exemple, un attaquant qui dispose des identifiants d'une boîte mail et s'y connecte en POP pour tout télécharger et recueillir des informations : aucune action problématique ni aucun usage ne révèle l'intrusion, à part le journal des connexions.

Ce journal des connexions indique l'IP depuis laquelle l'utilisateur se connecte et, par conséquent, sa localisation probable.

Pour tirer parti de cette information, nous avons mis en place un système d'alertes qui évalue si l'IP utilisée pour se connecter à un service risque d'être suspecte. Si, par exemple, un utilisateur se connecte habituellement à cPanel depuis une IP espagnole située à Madrid et qu'une connexion apparaît soudain depuis une IP à Paris, en France, il reçoit une alerte comme celle-ci, qui indique la date et l'heure de l'événement, l'IP, la localisation, le service et l'utilisateur. Si c'est bien l'utilisateur qui s'est connecté, il lui suffit d'ignorer l'avertissement ; dans le cas contraire, il doit suivre les manuels fournis pour sécuriser son compte.

Le système surveille toutes les connexions à tous les services, ce qui inclut cPanel, FTP, POP, IMAP, SMTP, SSH et le webmail.

Ces journaux seront bientôt disponibles aussi dans l'espace client, afin que chaque administrateur puisse contrôler et filtrer les connexions, ce qui est particulièrement utile dans les entreprises où le service informatique a besoin d'un contrôle précis des connexions de chaque utilisateur.