Sécurité de la messagerie d’entreprise Microsoft Exchange (partie 2)

La protection du serveur avec un antivirus
est indispensable. Il faut alors
prendre soin de bien mettre en place
deux systèmes antivirus sur un
serveur Exchange : un au niveau système
et le second au niveau Exchange.
La protection du système doit être assurée,
comme sur l’ensemble des serveurs
de l’entreprise. Cet antivirus au
niveau système fonctionne principalement
sur les fichiers et sur les
échanges réseau du serveur. Il doit
prendre en compte la totalité des dossiers
du serveur excepté les répertoires
qui sont utilisés et gérer par les
services de la messagerie Exchange. Ce
point est capital et il faut être sûr et certain
d’exclure les dossiers Exchange
des dossiers et fichiers qui sont contrôlés
par l’antivirus système. Les dossier
concernés par cette exclusion de l’antivirus
système sont : MDBDATA, DSADATA,
MTADATA et le répertoire serveur.
log (ces répertoires changent de
nom ou n’existent pas toujours selon
les versions d’Exchange). Ensuite, il
faut mettre en place l’antivirus spécifique
à  Exchange. Dans ce domaine, il
existe plusieurs solutions et plusieurs
éditeurs. Il faut en premier lieu, s’assurer
que la version utilisée est compatible
avec la version d’Exchange qui est
installée, car les moteurs d’antivirus
diffèrent en fonction des versions
d’Exchange. En particulier, un antivirus
conçu i n i t i a l e m e n t pour
Exchange 2000 n’est pas obligatoirement
utilisable avec Exchange 2003. Il
existe différents modes de travail pour
un antivirus sous Exchange. On trouve
tout d’abord la sécurisation du transport
SMTP, que nous verrons plus en
détail plus loin et la sécurité au niveau
du contenu des boîtes aux lettres avec
notamment 2 technologies qui sont
connues sous les termes de MAPI
et de VS API. Les premiers anti-virus
n’avaient d’autres solutions que
d’effectuer un scan du contenu de la
boîte aux lettres en effectuant une ouverture
de celle-ci en mode MAPI, au
même titre qu’un client Outlook. Pour
remédier aux nombreux inconvénients
de cette méthode, Microsoft a
développé une interface de programmation
(API) spécifique pour les antivirus
et cette interface a été désignée
sous le terme de VS API (Virus Scan
API). Cette technologie permet une
analyse en temps réel du contenu des
boîtes aux lettres avant qu’il ne soit
stocké dans la base Exchange et les
bases peuvent aussi être scannées à 
tout moment manuellement ou à  des
périodes définies. Il est donc préférable
d’utiliser une solution logicielle
qui support le mode VS API. Parmi
les produits les plus souvent rencontrés,
on peut citer comme exemple
Norton for Exchange ou encore Trend
Scanmail, mais il en existe de nombreux
autres. Cette stratégie de protection
antivirus au niveau des bases
Exchange ne dispense pas de la mise
en place de l’antivirus système, ni de
dispositifs de protection au niveau des
utilisateurs (client Outlook), ni même
de la mise en place d’autres systèmes
de filtrage ou de protection, en particulier
au niveau du service SMTP.