Définition simple
Safe Attachments est une protection Microsoft Defender for Office 365 qui analyse les pièces jointes afin de détecter notamment des contenus malveillants inconnus.
Définition technique
La fonction complète les contrôles antimalware classiques en soumettant les fichiers suspects à une analyse approfondie, pouvant inclure leur exécution dans un environnement isolé. Le traitement et l’action finale dépendent des politiques configurées.
Fonctionnement / rôle
Lorsqu’un message avec pièce jointe est traité, Defender évalue le fichier puis peut le faire analyser dans un environnement de détonation. Le comportement observé et les signaux de sécurité déterminent ensuite l’action prévue par la politique, par exemple bloquer ou permettre la livraison selon le résultat.
À quoi cela sert ?
Détecter des menaces dans les pièces jointes avant qu’elles n’atteignent l’utilisateur ou ne soient ouvertes.
Exemple concret
Une pièce jointe Office inconnue est analysée dans un environnement isolé ; si elle lance un comportement malveillant, la politique empêche sa remise à l’utilisateur.
Problèmes fréquents
- Délai de livraison dû à l’analyse
- Faux positif sur un fichier légitime
- Politique appliquée au mauvais groupe d’utilisateurs
- Quarantaine ou procédure de libération mal comprise
À retenir : Safe Attachments ajoute une analyse comportementale des fichiers ; son efficacité dépend aussi du périmètre et des actions définies dans la politique.