Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Thierry Chich]

Le 04/03/2021 à 09:32, Stéphane Rivière a écrit :



Accessoirement aussi, les enfants qui n'ont pas été accoutumé à voir des
gens d'autres ethnies avant un certain age seront bien moins performants
pour différencier les visages de l'ethnie en question que les enfants
habitués.

+1 La plupart des blancs sont incapables de distinguer des ethnies
africaines ou simplement des guadeloupéens noirs-afros, noirs-coolies ou
métis.


Ça va bien au -delà. Quelqu'un qui n'a concrètement pas vu de visages de 
chinois avant l'age de 2 ans n'aura jamais la finesse de différenciation 
des visages chinois d'un natif. C'est le fameux "ils se ressemblent 
tous". Mais ce n'est pas une question de racisme ou d'ouverture 
d'esprit, c'est une question de câblage neuronal. On peut progresser 
tardivement, mais jusqu'à un certain point.


Donc que les réseaux neuronaux fassent la même chose, ça n'a rien 
d'étonnant. Ou plutôt si ! Ce qui est étonnant, c'est à quel point 
certains mécanismes sont similaires entre RN et cerveau humain, y 
compris dans les erreurs.


Thierry
--



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[David Ponzone]

> Le 4 mars 2021 à 17:46, Michel Py via frnog  a écrit :
> 
> 
> Oh, Big Brother sait déjà tout; mais vu le nombre d'humains qui se font avoir 
> avec ce genre de chose, tu crois que IA ferait un travail convenable ?
> Dans ce domaine, ce n'est pas le pourcentage que le système bloque qui 
> compte, c'est le nombre de mails légitimes bloqués qui est important.
> 

Il a raison l’américain.

Ben sinon, y a Mailinblack.
Y a un paquet de beta-testeur sur la liste, ils pourront t’en parler :)
Ok je sors.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Michel Py via frnog]

>>> Toussaint OTTAVI a écrit :
>>> Après une semaine de palabres, j'en suis resté là. Vaincu par la plaie de 
>>> mon métier : les commerciaux :-(

>> Michel Py a écrit :
>> C'est une solution commerciale que tu voulais, non ? :P

> :D :D :D
> Enfin, je voulais juste payer :-)

Aucun problème, j'accepte les virements bancaires internationaux, Visa/MC/Amex, 
Paypal, Zelle, les produits du terroir Corse, et les espèces :-D

> Pas regarder un mec avec une cravate devant sa webcam m'expliquer pendant une 
> demi-journée que le bouton
> ouvrir sert à ouvrir, que si je veux ouvrir, il faut cliquer sur le bouton 
> ouvrir, et que si je clique
> sur le bouton ouvrir, çà va ouvrir, sauf que je m'en fous car je ne vais 
> jamais rien ouvrir...

Le pire, c'est que quand tu prends leur produit 


>> Le problème, c'est de donner à l'IA le contenu de ton cerveau. A part les 
>> difficultés de le faire,
>> t'as vraiment envie qu'il y ait une bécane qui connaisse tout ce qui fait 
>> que tu es toi ?

> Bah, çà me fait penser aux groupuscules qui pensent que Linky les espionne, 
> et qui organisent
> leurs manifestations sur Facebook :-) Google, ou n'importe quelle machine à 
> travers laquelle
> transitent mes mails, savent déjà tout ce qu'ils peuvent savoir sur moi. Le 
> seul moyen d'y
> renoncer serait de renoncer aux mails. Et je ne suis pas prêt à le faire. 
> Donc, quitte à ce
> qu'ils lisent mes mails, autant qu'ils en profitent pour faire le ménage 
> dedans...

Oh, Big Brother sait déjà tout; mais vu le nombre d'humains qui se font avoir 
avec ce genre de chose, tu crois que IA ferait un travail convenable ?
Dans ce domaine, ce n'est pas le pourcentage que le système bloque qui compte, 
c'est le nombre de mails légitimes bloqués qui est important.

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Toussaint OTTAVI]

Le 03/03/2021 à 20:50, Michel Py a écrit :

Toussaint OTTAVI a écrit :
Après une semaine de palabres, j'en suis resté là. Vaincu par la plaie de mon 
métier : les commerciaux :-(

C'est une solution commerciale que tu voulais, non ? :P


:D :D :D

Enfin, je voulais juste payer :-) Pas regarder un mec avec une cravate 
devant sa webcam m'expliquer pendant une demi-journée que le bouton 
ouvrir sert à ouvrir, que si je veux ouvrir, il faut cliquer sur le 
bouton ouvrir, et que si je clique sur le bouton ouvrir, çà va ouvrir, 
sauf que je m'en fous car je ne vais jamais rien ouvrir...




Le problème, c'est de donner à l'IA le contenu de ton cerveau. A part les 
difficultés de le faire, t'as vraiment envie qu'il y ait une bécane qui 
connaisse tout ce qui fait que tu es toi ?



Bah, çà me fait penser aux groupuscules qui pensent que Linky les 
espionne, et qui organisent leurs manifestations sur Facebook :-) 
Google, ou n'importe quelle machine à travers laquelle transitent mes 
mails, savent déjà tout ce qu'ils peuvent savoir sur moi. Le seul moyen 
d'y renoncer serait de renoncer aux mails. Et je ne suis pas prêt à le 
faire. Donc, quitte à ce qu'ils lisent mes mails, autant qu'ils en 
profitent pour faire le ménage dedans...


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Stéphane Rivière]

> Mais c'est vrai, c'est de la merde.

Du total bullshit. Et ça discrédite les vrais travaux autour de l'IA...
C'est de la mode comme les oo dans les ndd, les nawak.com, etc.

> Accessoirement aussi, les enfants qui n'ont pas été accoutumé à voir des
> gens d'autres ethnies avant un certain age seront bien moins performants
> pour différencier les visages de l'ethnie en question que les enfants
> habitués.

+1 La plupart des blancs sont incapables de distinguer des ethnies
africaines ou simplement des guadeloupéens noirs-afros, noirs-coolies ou
métis.

> Je n'ai absolument aucun doute sur le fait que des RN sont parfaitement
> capables de faire un travail très correct sur les spams. Le problème
.../...
> d'importance. Google a utilisé une partie de notre pouvoir de
> reconnaissance pour nourrir ses bases.

+1

> Quant aux systèmes de sandbox, j'en pense un mal infini dans le cas du
> mail. A partir du moment où les ressources demandées pour se défendre
> sont plusieurs ordres de grandeur supérieures à celles nécessaires à
> l'attaquant, le combat est perdu. S 'il n'arrive pas à vous spammer, il

compris.

> vous dossera (du verbe dosser récemment incorporé au dictionnaire de
> l'académie française).

Alors ça... ça me dosse mon neurone :) Collector.

-- 
Be Seeing You
Number Six


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Michel Py via frnog]

> Toussaint OTTAVI a écrit :
> Après une semaine de palabres, j'en suis resté là. Vaincu par la plaie de mon 
> métier : les commerciaux :-(

C'est une solution commerciale que tu voulais, non ? :P

> Notre cerveau repère assez naturellement les tentatives de phishing basiques, 
> comme un message en
> provenance d'une banque dont je ne suis pas client. Mais il y a aussi tout un 
> tas d'autres signes qu'un
> cerveau exercé repère, même sur des phishings bien imités. Je me disais 
> qu'une IA pourrait peut-être
> s'avérer efficace en ce domaine, je me demandais si çà existait, et si oui, 
> ce que cela pourrait apporter...

Le problème, c'est de donner à l'IA le contenu de ton cerveau. A part les 
difficultés de le faire, t'as vraiment envie qu'il y ait une bécane qui 
connaisse tout ce qui fait que tu es toi ?

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Flo Laco]

Hello,

Darktrace ?
Je viens d’avoir une prez de chez eux. Tu peux tester 1 mois gratuitement.

A priori, ca apprend les usages de la société, et si c’est un comportement 
étrange, ca bloque. Ca ne fonctionne pas sur de la signature.

> Le 3 mars 2021 à 07:54, Toussaint OTTAVI  a écrit :
> 
> Bonjour la liste,
> 
> On nous bassine régulièrement avec l'IA dans tous les domaines possibles. 
> S'il y en a bien un où il me semble qu'elle pourrait apporter une valeur 
> ajoutée, c'est le filtrage de mails.
> 
> Avez-vous des suggestions de passerelles de filtrage de mails performantes 
> basées sur l'IA (à mettre en frontal SMTP devant n'importe quel serveur de 
> messagerie, hébergé ou on premise) ?
> 
> Merci d'avance.
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Thierry Chich]

Accessoirement, après un auto-entrainement de 3 jours avec la seule 
connaissance des règles, ça bat un champion du monde d'échec et de GO. 
Mais c'est vrai, c'est de la merde.


Accessoirement aussi, les enfants qui n'ont pas été accoutumé à voir des 
gens d'autres ethnies avant un certain age seront bien moins performants 
pour différencier les visages de l'ethnie en question que les enfants 
habitués.


Je n'ai absolument aucun doute sur le fait que des RN sont parfaitement 
capables de faire un travail très correct sur les spams. Le problème 
principal, c'est d'avoir une base suffisante d'apprentissage, et de ce 
point de vue, Google a de l'avance. En demandant à ces utilisateurs de 
classer eux-mêmes les indésirables, ils ont ce qu'il faut depuis 
longtemps. Ils ont d'ailleurs appliqué la même tactique avec les images 
par le biais des capchas : de temps en temps, vous remarquerez que l'on 
vous fait classifier des images et que votre réponse n'a pas 
d'importance. Google a utilisé une partie de notre pouvoir de 
reconnaissance pour nourrir ses bases.


Le vrai problème de l'IA, c'est que n'importe quoi est vendu comme de 
l'IA. Spamassassin, c'est bien, mais c'est pas de l'IA pour l'heure. 
Loin de là.


Quant aux systèmes de sandbox, j'en pense un mal infini dans le cas du 
mail. A partir du moment où les ressources demandées pour se défendre 
sont plusieurs ordres de grandeur supérieures à celles nécessaires à 
l'attaquant, le combat est perdu. S 'il n'arrive pas à vous spammer, il 
vous dossera (du verbe dosser récemment incorporé au dictionnaire de 
l'académie française).



Thierry

Le 03/03/2021 à 11:49, Stéphane Rivière a écrit :

L'IA ne sait pas répondre à cette question fort simple : "Quelle est la
couleur du cheval blanc d'Henri IV ?".

L'Idiotie Artificielle peut être implémentée avec des réseaux de
neurones pour te reconnaître un visage de blanc parmi 1 M visages de
blancs. Et se plantera lamentablement sur les noirs car elle n'aura été
entraînée qu'avec des blancs. Ce qui a d'ailleurs fait des drames.

Mais tu poses une vraie question.

Hormis la VM temporaire avec observation du comportement de la PJ (ce
dernier point démontrant déjà un joli savoir faire), je ne vois pas trop
ce qui peut être sûr.

--



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[frnog]

Bonjour,

Sophos Email Security ?

Pas d'action chez eux et pas une grande connaissance du service, mais je 
l'ai vu chez un client, ça avait l'air de faire le job.


IA included :)

Fred.

Le 03/03/2021 à 07:54, Toussaint OTTAVI a écrit :

Bonjour la liste,

On nous bassine régulièrement avec l'IA dans tous les domaines 
possibles. S'il y en a bien un où il me semble qu'elle pourrait 
apporter une valeur ajoutée, c'est le filtrage de mails.


Avez-vous des suggestions de passerelles de filtrage de mails 
performantes basées sur l'IA (à mettre en frontal SMTP devant 
n'importe quel serveur de messagerie, hébergé ou on premise) ?


Merci d'avance.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Toussaint OTTAVI]

Le 03/03/2021 à 12:21, David Ponzone a écrit :

  A commencer par la détection des fautes d’orthographe/grammaire car ll y en a 
quasiment toujours.


Je suis sûr que personne n'y a encore jamais pensé : intégrer 
"Bescherelle Ta Mère" à la détection antispam :D


Du coup, nos boites mail vont se retrouver bien vides :)


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[David Ponzone]

> Le 3 mars 2021 à 12:04, Toussaint OTTAVI  a écrit :
> 
> 
> Le 03/03/2021 à 11:49, Stéphane Rivière a écrit :
>> Hormis la VM temporaire avec observation du comportement de la PJ (ce
>> dernier point démontrant déjà un joli savoir faire), je ne vois pas trop
>> ce qui peut être sûr.
> 
> (en attendant que les malwares détectent s'ils sont lancés depuis une VM, et 
> adaptent leur comportement; il me semble même que çà existe déjà)

Oui c’est facile, ils attendent plusieurs heures avant de faire quoi que ce 
soit.
Ils peuvent probablement aussi regarder l’uptime de l’OS, mais sur ce point, 
peut-être que la Sandbox est capable de mentir.

> Ceci ne résout absolument pas le problème du phishing de base : un mail qui 
> va imiter la couleur de ton opérateur téléphonique, pour t'attirer sur une 
> page de login usurpée, et obtenir tes identifiant et mot de passe, qui seront 
> ensuite utilisés pour accéder directement au service.
> 
> Notre cerveau repère assez naturellement les tentatives de phishing basiques, 
> comme un message en provenance d'une banque dont je ne suis pas client. Mais 
> il y a aussi tout un tas d'autres signes qu'un cerveau exercé repère, même 
> sur des phishings bien imités. Je me disais qu'une IA pourrait peut-être 
> s'avérer efficace en ce domaine, je me demandais si çà existait, et si oui, 
> ce que cela pourrait apporter…


 A commencer par la détection des fautes d’orthographe/grammaire car ll y en a 
quasiment toujours.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Toussaint OTTAVI]

Le 03/03/2021 à 11:49, Stéphane Rivière a écrit :

Hormis la VM temporaire avec observation du comportement de la PJ (ce
dernier point démontrant déjà un joli savoir faire), je ne vois pas trop
ce qui peut être sûr.


(en attendant que les malwares détectent s'ils sont lancés depuis une 
VM, et adaptent leur comportement; il me semble même que çà existe déjà)


Ceci ne résout absolument pas le problème du phishing de base : un mail 
qui va imiter la couleur de ton opérateur téléphonique, pour t'attirer 
sur une page de login usurpée, et obtenir tes identifiant et mot de 
passe, qui seront ensuite utilisés pour accéder directement au service.


Notre cerveau repère assez naturellement les tentatives de phishing 
basiques, comme un message en provenance d'une banque dont je ne suis 
pas client. Mais il y a aussi tout un tas d'autres signes qu'un cerveau 
exercé repère, même sur des phishings bien imités. Je me disais qu'une 
IA pourrait peut-être s'avérer efficace en ce domaine, je me demandais 
si çà existait, et si oui, ce que cela pourrait apporter...




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Stéphane Rivière]

> En solution libre,performante et 'scalable', tu peux aller voir du coté
> de https://rspamd.com

+1000

> Nous l'utilisons depuis plusieurs années, et pas envie de changer, très
> satisfaits du comportement, aussi bien en exploitation que sur la
> qualité du filtrage.
> 
> Si tu veux coller un sticker IA sur la solution :
> https://rspamd.com/doc/modules/neural.html

Connaissais pas, je vais aller voir...

Merci !

-- 
Be Seeing You
Number Six


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Stéphane Rivière]

> On nous bassine régulièrement avec l'IA dans tous les domaines
> possibles. S'il y en a bien un où il me semble qu'elle pourrait apporter
> une valeur ajoutée, c'est le filtrage de mails.

L'IA ne sait pas répondre à cette question fort simple : "Quelle est la
couleur du cheval blanc d'Henri IV ?".

L'Idiotie Artificielle peut être implémentée avec des réseaux de
neurones pour te reconnaître un visage de blanc parmi 1 M visages de
blancs. Et se plantera lamentablement sur les noirs car elle n'aura été
entraînée qu'avec des blancs. Ce qui a d'ailleurs fait des drames.

Mais tu poses une vraie question.

Hormis la VM temporaire avec observation du comportement de la PJ (ce
dernier point démontrant déjà un joli savoir faire), je ne vois pas trop
ce qui peut être sûr.

-- 
Be Seeing You
Number Six


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Jérôme Marteaux]

Le 03/03/2021 à 10:45, Toussaint OTTAVI a écrit :



Le 03/03/2021 à 10:09, David Ponzone a écrit :

Tu peux envisager de cumuler avec une autre solution.


Oui, nous cumulons plusieurs solutions. Mais cela ne nous dispense pas 
de réévaluer et optimiser chacune d'elles individuellement.


Le mail me semble aujourd'hui constituer le vecteur le plus important. 
D'où l'idée de voir s'il y a matière à amélioration.


L'idée du jour, c'était que mon cerveau détecte quasi-immédiatement un 
phishing. Donc, une IA doit pouvoir le faire. Ce qui amène naturellement 
la question : "Existe t-il des passerelles mail basées sur l'IA ?"





Pour bloquer les ransomware, la solution existe. A chaque réception 
d'une pièce jointe, une VM est lancée (copie d'un PC utilisateur 
quelconque avec tous les softs concernés), la pièce jointe est ouverte, 
s'il y a détection d'appels systèmes bizarres, alors le mail est bloqué. 
Ensuite la VM est trashée et le système attend le prochain mail.


Cette solution est très robuste techniquement et a l'avantage de ravir 
DELL, HP, Microsoft, VMWare et co.
La plateforme anti-spam devient ainsi plus grosse (et beaucoup plus 
chère) que le serveur SMTP qui est derrière.


L'autre avantage c'est que cette solution introduit un délai de latence 
entre la réception du mail et sa distribution, le mail va peut-être 
redevenir une communication asymétrique et non plus temps-réel ! :)


Jérôme


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Toussaint OTTAVI]

Le 03/03/2021 à 10:09, David Ponzone a écrit :

Tu peux envisager de cumuler avec une autre solution.


Oui, nous cumulons plusieurs solutions. Mais cela ne nous dispense pas 
de réévaluer et optimiser chacune d'elles individuellement.


Le mail me semble aujourd'hui constituer le vecteur le plus important. 
D'où l'idée de voir s'il y a matière à amélioration.


L'idée du jour, c'était que mon cerveau détecte quasi-immédiatement un 
phishing. Donc, une IA doit pouvoir le faire. Ce qui amène naturellement 
la question : "Existe t-il des passerelles mail basées sur l'IA ?"



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Stéphane Cottin via frnog]

Bonjour,

En solution libre,performante et 'scalable', tu peux aller voir du coté 
de https://rspamd.com


Nous l'utilisons depuis plusieurs années, et pas envie de changer, très 
satisfaits du comportement, aussi bien en exploitation que sur la 
qualité du filtrage.


Si tu veux coller un sticker IA sur la solution : 
https://rspamd.com/doc/modules/neural.html


Stéphane

On 3/3/21 7:54 AM, Toussaint OTTAVI wrote:

Bonjour la liste,

On nous bassine régulièrement avec l'IA dans tous les domaines 
possibles. S'il y en a bien un où il me semble qu'elle pourrait 
apporter une valeur ajoutée, c'est le filtrage de mails.


Avez-vous des suggestions de passerelles de filtrage de mails 
performantes basées sur l'IA (à mettre en frontal SMTP devant 
n'importe quel serveur de messagerie, hébergé ou on premise) ?


Merci d'avance.

---
Liste de diffusion du FRnOG
http://www.frnog.org/


--
Stéphane


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Toussaint OTTAVI]

Le 03/03/2021 à 09:55, mlrx via frnog a écrit :

Effectivement, c'est le cas aussi ici depuis quelques semaines.
My bad, j'ai oublié d'en parler.

Tu lui as remonté le problème ?
Qu'en dit-il ?


Non. Je pense qu'on atteint simplement les limites d'un mec tout seul. 
Le rapport qualité/prix est imbattable. Mais je souhaite avoir au 
catalogue quelque chose de plus avancé (et donc de plus cher).


--
Partant du principe que notre cerveau d'informaticien arrive sans trop 
de difficulté à faire la différence entre un mail légitime et un 
phishing, et sachant que le but de l'IA semble être de reproduire le 
fonctionnement du cerveau humain, je me disais donc que ce genre de 
phishing doit pouvoir bien se détecter avec une IA. Et une IA correcte 
ne me semble réaliste qu'avec une R conséquente...


Mais bon, ce n'était qu'une idée, qui a été un déclencheur pour voir ce 
qui se faisait de mieux sur le marché, et à quel prix.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[David Ponzone]

Si ce que tu cherches c’est la solution qui est presque parfaite sur le nouveau 
Ransomware qui est sorti la veille, je pense que ça va être délicat.
J’ai encore jamais vu une solution de sécurité qui annonce « on bloquera les 
attaques de demain à 99,9%».
Ils promettent jamais rien et ne sont même pas transparents concernant le 
nombre de Ransom ou d’attaques ZeroDay qu’ils n’ont pas réussi à bloquer 
l’année précédente.

Tu peux envisager de cumuler avec une autre solution.
J’ai trouvé des produits qui semblent faire de la détection de comportement 
d’usage sur NTFS pour détecter qu’un fichier est en train d’être encrypté et 
bloquer le user/PC concerné. Apparement, la plupart des ransom sont détectables 
ainsi. Donc on oublie l’idée de filtrer le mail, et on détecte l’attaque dès le 
début et on bloque la source sur le LAN.

Si tu cumules les 2, ça doit commencer à approcher le 100% (si la solution en 
question marche vraiment).

Mais il reste un problème, qui est plus contractuel: ça va coûter plus cher.
Quand tu vends un antispam moins cher, le client s’attend quand même à une 
protection sérieuse. Or, s’il est visé par un ransomware tout nouveau, il est 
probable qu’il passe à la casserole s’il n’a pas de protection interne 
supplémentaire. Comment tu lui expliques qu’il a payé ton truc pour une 
protection pas totale ?
Avec un client de bonne foi (ça existe et c’est même la majorité), pas de souci 
mais avec un enfoiré (radin), ça peut devenir compliqué.


> Le 3 mars 2021 à 09:51, Toussaint OTTAVI  a écrit :
> 
> 
> 
> Le 03/03/2021 à 09:31, mlrx via frnog a écrit :
>> Le 03/03/2021 à 09:11, Daniel Caillibaud a écrit :
>>> Le 03/03/21 à 08:41, Toussaint OTTAVI  a écrit :
 je recherche une solution commerciale, où je paie et je ne m'occupe plus 
 de rien :-)
>>> 
>>> https://protecmail.com/fr
>> 
> 
> Oui, j'utilise déjà Protecmail, qui fait le job, avec un rapport qualité/prix 
> imbattable. Mais l'outil atteint ses limites. J'ai des phishings 
> potentiellement dangereux qui passent, régulièrement tous les matins, et 
> parfois même des pièces jointes douteuses. J'ai des clients qui sont 
> demandeurs d'une solution plus haut de gamme (et donc, potentiellement plus 
> chère).
> 
> L'idée étant d'avoir deux solutions à deux prix différents, sachant que la 
> plus chère devra être dans la mesure du possible meilleure :)
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[mlrx via frnog]

Le 03/03/2021 à 09:51, Toussaint OTTAVI a écrit :

[…]
Oui, j'utilise déjà Protecmail, qui fait le job, avec un rapport 
qualité/prix imbattable. Mais l'outil atteint ses limites. J'ai 
des phishings potentiellement dangereux qui passent, 
régulièrement tous les matins, et parfois même des pièces jointes 
douteuses. J'ai des clients qui sont demandeurs d'une solution 
plus haut de gamme (et donc, potentiellement plus chère).


L'idée étant d'avoir deux solutions à deux prix différents, 
sachant que la plus chère devra être dans la mesure du possible 
meilleure :)


Effectivement, c'est le cas aussi ici depuis quelques semaines.
My bad, j'ai oublié d'en parler.

Tu lui as remonté le problème ?
Qu'en dit-il ?


--
benoist


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Toussaint OTTAVI]

Le 03/03/2021 à 09:31, mlrx via frnog a écrit :

Le 03/03/2021 à 09:11, Daniel Caillibaud a écrit :

Le 03/03/21 à 08:41, Toussaint OTTAVI  a écrit :
je recherche une solution commerciale, où je paie et je ne m'occupe 
plus de rien :-)


https://protecmail.com/fr




Oui, j'utilise déjà Protecmail, qui fait le job, avec un rapport 
qualité/prix imbattable. Mais l'outil atteint ses limites. J'ai des 
phishings potentiellement dangereux qui passent, régulièrement tous les 
matins, et parfois même des pièces jointes douteuses. J'ai des clients 
qui sont demandeurs d'une solution plus haut de gamme (et donc, 
potentiellement plus chère).


L'idée étant d'avoir deux solutions à deux prix différents, sachant que 
la plus chère devra être dans la mesure du possible meilleure :)



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[mlrx via frnog]

Le 03/03/2021 à 09:11, Daniel Caillibaud a écrit :

Le 03/03/21 à 08:41, Toussaint OTTAVI  a écrit :

je recherche une solution commerciale, où je paie et je ne m'occupe plus de 
rien :-)


https://protecmail.com/fr


+1

Chaque adresse reçoit un récap de la 40aine /24h.
Le user peu ignorer, visualiser, débloquer.
Débloquer n'est pas gratuit : cela nourrit l'AS.

J'ai un tout petit débit (env. 35k mails /an /dn).
Pour les FP, c'est moins de 10/an ; pour les loupés pareil (à
déclarer via formulaire web)

Il y a une petite API :
https://protecmail.com/fr/api/doc

Tu connais déjà le type…


--
benoist


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Daniel Caillibaud]

Le 03/03/21 à 08:41, Toussaint OTTAVI  a écrit :
> je recherche une solution commerciale, où je paie et je ne m'occupe plus de 
> rien :-)

https://protecmail.com/fr

-- 
Daniel

L'auto-stoppeur est un individu qui cherche à se faire rouler 
sans pour autant en être de sa poche.
Serge Mirjean


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Julien Escario]

Le 03/03/2021 à 08:42, Mickael Monsieur a écrit :
> Proxmox Mail Gateway. Toutes des briques open source connues avec un GUI open 
> source et un support entreprise possible. 
>
> Utilisation depuis très longtemps, très satisfait.
>
> J’ai longtemps maintenu des vm avec postfix, mailwatch/mailscanner, s-a, 
> amavis/clamav, etc, pour 10x plus de travail et un résultat moindre. 

On est également en cours de test là dessus pour se tirer de chez
SpamExperts qui a rendu de bons services mais s'est violemment dégradé
depuis la rachat par ... SolarWinds.

Il y a quelques trucs qui m'ont déjà gêné quand même et j'ai dû
surcharger un template pour que le postfix gère le TLS proprement (aka
sans TLS1.0). Un petit menu permettant de configurer les versions et les
ciphers de TLS ne serait pas du luxe.

Mais mon expérience avec PVE (Proxmox Virtual Environnement) montre
qu'avec un abonnement (quasiment obligatoire pour une offre à
destination de clients finaux), on arrive à leur faire ajouter les
fonctionnalités qui manquent.

On peut même proposer ces propres patchs parce que ça reste de
l'open-source à la base : https://git.proxmox.com/

PMG, c'est juste une interface propre pour manager la stack
Postfix/Clamav/SpamAssassin/WhatElse au final mais le reporting est
plutôt sympa.

Pour revenir à la question initiale : est-ce qu'un filtre Bayésien,
c'est de l'IA ? Vu ce que l'on vend comme de l'IA, j'aurais tendance à
dire que oui.

Julien



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Mickael Monsieur]

Proxmox Mail Gateway. Toutes des briques open source connues avec un GUI open 
source et un support entreprise possible. 

Utilisation depuis très longtemps, très satisfait.

J’ai longtemps maintenu des vm avec postfix, mailwatch/mailscanner, s-a, 
amavis/clamav, etc, pour 10x plus de travail et un résultat moindre. 

> Le 3 mars 2021 à 07:56, Toussaint OTTAVI  a écrit :
> 
> Bonjour la liste,
> 
> On nous bassine régulièrement avec l'IA dans tous les domaines possibles. 
> S'il y en a bien un où il me semble qu'elle pourrait apporter une valeur 
> ajoutée, c'est le filtrage de mails.
> 
> Avez-vous des suggestions de passerelles de filtrage de mails performantes 
> basées sur l'IA (à mettre en frontal SMTP devant n'importe quel serveur de 
> messagerie, hébergé ou on premise) ?
> 
> Merci d'avance.
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Toussaint OTTAVI]

Le 03/03/2021 à 08:16, Charley SEDEAU a écrit :


En libre il y a spamassassin qui propose nativement du machine 
learning via son filtering Bayesian.


Merci pour les suggestions en libre. Je ne l'ai pas précisé, et j'aurais 
sans doute dû tagger en [BIZ], car je recherche une solution 
commerciale, où je paie et je ne m'occupe plus de rien :-)



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Toussaint OTTAVI]

Le 03/03/2021 à 08:29, SIMANCAS Hugo a écrit :
on a les lillois VadeSecure aussi. pour une fois qu'une boîte it 
française rayonne dans le monde positivement faut le dire :) 


C'est peut-être mon côté "chat noir", mais j'ai eu une assez mauvaise 
expérience avec eux. Je n'ai pas passé le tir de barrage nourri de leur 
service commercial, et je n'ai même pas eu accès à la version démo ! 
J'avais demandé  une version démo 30j en version Cloud pour un serveur 
Exchange on premise; on m'a proposé une version démo pour Office 365, et 
une formation en ligne webex pour devenir distributeur avant d'avoir 
accès à la version démo que je demandais. Après une semaine de palabres, 
j'en suis resté là. Vaincu par la plaie de mon métier : les commerciaux :-(



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[David Ponzone]

Ben Gmail :)
Ok je sors mais n’empêche que depuis qu’ils ont mis en place TensorFlow, je 
n’ai plus un faux-positif ou faux-négatif. Allez ok, 1 par an peut-être.

Sinon tu peux le faire toi-même avec:
https://mrmint.fr/spam-filter-naive-bayes-classifier 


Et j’ai pas cherché longtemps, y a sûrement d’autres solutions.

> Le 3 mars 2021 à 07:54, Toussaint OTTAVI  a écrit :
> 
> Bonjour la liste,
> 
> On nous bassine régulièrement avec l'IA dans tous les domaines possibles. 
> S'il y en a bien un où il me semble qu'elle pourrait apporter une valeur 
> ajoutée, c'est le filtrage de mails.
> 
> Avez-vous des suggestions de passerelles de filtrage de mails performantes 
> basées sur l'IA (à mettre en frontal SMTP devant n'importe quel serveur de 
> messagerie, hébergé ou on premise) ?
> 
> Merci d'avance.
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Charley SEDEAU]

Hello,

En libre il y a spamassassin qui propose nativement du machine learning via
son filtering Bayesian. Comme toujours le principal soucis c’est qui faut
beaucoup d’emails pour que le filtre puisse apprendre... Il y a des implem
style Proxmox Mail Getaway qui en tirent avantage, mais il faut que les
utilisateurs jouent le jeux à faire du tri dans leur quarantaine pour «
valider » s’il s’agit d’un spam ou mail légitime le temps que le filter
apprenne.

Sinon par chez nous on utilise une gateway antispam de chez Barracuda, ca
fonctionne plutôt bien. Par contre c’est une boite noir, pas la moindre
idée de s’il y a de l’IA / ML qui entre en jeux..

- Charley
Le mer. 3 mars 2021 à 07:56, Toussaint OTTAVI  a
écrit :

> Bonjour la liste,
>
> On nous bassine régulièrement avec l'IA dans tous les domaines
> possibles. S'il y en a bien un où il me semble qu'elle pourrait apporter
> une valeur ajoutée, c'est le filtrage de mails.
>
> Avez-vous des suggestions de passerelles de filtrage de mails
> performantes basées sur l'IA (à mettre en frontal SMTP devant n'importe
> quel serveur de messagerie, hébergé ou on premise) ?
>
> Merci d'avance.
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
-- 
- Charley

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Passerelle de filtrage de mails à base d'IA ?

[Toussaint OTTAVI]

Bonjour la liste,

On nous bassine régulièrement avec l'IA dans tous les domaines 
possibles. S'il y en a bien un où il me semble qu'elle pourrait apporter 
une valeur ajoutée, c'est le filtrage de mails.


Avez-vous des suggestions de passerelles de filtrage de mails 
performantes basées sur l'IA (à mettre en frontal SMTP devant n'importe 
quel serveur de messagerie, hébergé ou on premise) ?


Merci d'avance.

---
Liste de diffusion du FRnOG
http://www.frnog.org/