Anexet bloque les transferts de données sortants dès qu'une règle correspond — avant que le fichier ne quitte le poste de travail. Cela couvre les envois HTTP, les e-mails SMTP et MAPI, le FTP, le XMPP, les clés USB et supports amovibles, les imprimantes, le presse-papiers, les partages réseau et les transferts de fichiers par messagerie. Les politiques de blocage sont disponibles dès le plan Advanced. Anexet est déployé sur site : le fournisseur n'a aucun accès à vos données.
Planifier une démo
Toute fuite de données commence par un transfert — les politiques de blocage l'arrêtent en plein vol, avant que le fichier n'atteigne sa destination.
Toute fuite de données commence par un transfert : une pièce jointe envoyée vers une boîte personnelle, un fichier copié sur une clé USB, un document déposé sur un partage réseau non autorisé. Le temps que votre équipe s'en rende compte, la donnée a déjà quitté le périmètre. Les politiques de blocage d'Anexet arrêtent ce transfert en plein vol : l'envoi est annulé, l'événement est journalisé, et le responsable de la sécurité reçoit une alerte.
À la différence des outils qui se limitent à la surveillance, les politiques de blocage passent de la visibilité à l'application effective. Vous configurez une règle — pour un protocole, un périphérique ou un type de contenu — et l'agent installé sur le poste de travail l'applique en tâche de fond, sans interruption pour l'utilisateur. Les employés ne remarquent rien d'inhabituel jusqu'à ce qu'une action bloquée déclenche une notification. La fiche d'incident dans la Console Client montre exactement qui a tenté d'envoyer quoi, par quel canal, et à quel moment.
Comme Anexet fonctionne entièrement sur site, le moteur de blocage opère à l'intérieur de votre réseau sans faire transiter le trafic par un service externe. Le fournisseur n'a aucune visibilité sur vos règles, vos données ou vos événements bloqués.
L'envoi est annulé avant que le fichier n'atteigne sa destination — pas seulement journalisé après coup.
HTTP, e-mail, USB, imprimantes, presse-papiers, partages réseau et messageries sont tous couverts par un seul moteur de politiques.
Chaque événement bloqué est enregistré comme incident ; les e-mails bloqués entrent en quarantaine pour révision et libération.
Toutes les fonctions de blocage ci-dessous sont confirmées dès le plan Advanced (et incluses dans Premium). Aucune n'est disponible sur Standard.
Bloquez les envois sortants de fichiers et de formulaires vers n'importe quelle destination web, y compris les portails de stockage cloud, les webmails et les sites de partage de fichiers.
Les messages sortants sont arrêtés au niveau de l'agent avant leur envoi ; les e-mails bloqués passent en quarantaine pour révision et libération.
Les e-mails internes et Microsoft Exchange sont couverts au même titre que le SMTP, fermant la brèche des environnements de messagerie d'entreprise.
Bloquez les transferts de fichiers par FTP, quelle que soit la destination.
Bloquez les transferts de fichiers et de messages sur les protocoles de messagerie basés sur Jabber.
Toute tentative de copie d'un fichier vers une clé USB, un disque externe ou un support de stockage amovible peut être bloquée par politique.
Bloquez les travaux d'impression sur les imprimantes locales et réseau ; le travail est arrêté avant l'impression.
Bloquez les transferts de contenu sensible par copier-coller entre applications ou vers des destinations externes.
Bloquez les connexions réseau sortantes pour des processus spécifiques, empêchant une application d'envoyer des données quel que soit le protocole utilisé.
Bloquez les pièces jointes envoyées via les clients de messagerie de bureau — WhatsApp, Telegram, Teams, Slack et d'autres — sans désactiver la messagerie elle-même.
Bloquez les écritures vers des partages réseau qu'un employé n'est pas autorisé à utiliser, fermant une voie de contournement des contrôles USB et e-mail.
Premium étend le blocage avec une reconnaissance sensible au contenu par empreinte numérique, hachage ou label de sensibilité — un blocage fondé sur l'identité du document, quel que soit le canal utilisé par l'employé.
L'agent Anexet s'exécute sur chaque poste de travail surveillé. Lorsqu'un utilisateur amorce un transfert correspondant à une politique de blocage active — qu'il s'agisse d'un envoi HTTP, d'un e-mail avec pièce jointe, d'une copie vers une clé USB ou d'un travail d'impression — l'agent l'intercepte avant que la donnée ne quitte l'appareil. L'envoi est annulé en temps réel, une fiche d'incident est créée, et le responsable de la sécurité est averti immédiatement.
Comme Anexet est déployé entièrement sur site, le moteur de blocage opère à l'intérieur de votre réseau sans faire transiter le trafic par un service externe. Toutes les fiches d'incident, le contenu de la quarantaine des e-mails et les configurations de politiques restent au sein de votre infrastructure. Le fournisseur n'a aucun accès à vos données, à vos règles ou à vos événements bloqués.
Quatre étapes, d'une règle de politique à un transfert annulé et un incident clos.
Configurez une politique de blocage dans la Console Client — choisissez le canal ou le protocole, définissez le périmètre sur le groupe d'utilisateurs concerné et attribuez un niveau de risque.
1
L'agent installé sur le poste de travail applique la règle en temps réel : lorsqu'un utilisateur amorce un transfert correspondant, l'envoi est annulé avant que la donnée ne quitte l'appareil.
2
Chaque transfert bloqué crée une fiche d'incident — utilisateur, horodatage, canal, détails du fichier — et pour les blocages SMTP, le message complet entre en quarantaine.
3
Le responsable de la sécurité examine l'incident dans la Console Client, libère ou supprime les e-mails en quarantaine, et clôture ou escalade le dossier.
4
Configurez une politique de blocage dans la Console Client — choisissez le canal ou le protocole, définissez le périmètre sur le groupe d'utilisateurs concerné et attribuez un niveau de risque.
1
L'agent installé sur le poste de travail applique la règle en temps réel : lorsqu'un utilisateur amorce un transfert correspondant, l'envoi est annulé avant que la donnée ne quitte l'appareil.
2
Chaque transfert bloqué crée une fiche d'incident — utilisateur, horodatage, canal, détails du fichier — et pour les blocages SMTP, le message complet entre en quarantaine.
3
Le responsable de la sécurité examine l'incident dans la Console Client, libère ou supprime les e-mails en quarantaine, et clôture ou escalade le dossier.
4
Questions courantes sur la façon dont les politiques de blocage d'Anexet arrêtent les transferts de données sortants.
Oui. L'agent installé sur le poste de travail intercepte le transfert au moment de l'action — lorsque le fichier est envoyé, copié ou imprimé — avant qu'il n'atteigne sa destination. L'envoi est annulé ; la donnée ne quitte pas l'appareil.
HTTP, SMTP, MAPI, FTP et XMPP pour les transferts réseau ; les clés USB et supports amovibles ; les imprimantes locales et réseau ; le presse-papiers ; le trafic réseau au niveau des processus ; les partages réseau ; et les transferts de fichiers par messagerie de bureau (WhatsApp, Telegram, Teams, Slack et d'autres). L'ensemble est disponible dès le plan Advanced.
Anexet est déployé sur site : le fournisseur n'a aucun accès à vos données. Le moteur de blocage, toutes les fiches d'incident, le contenu de la quarantaine des e-mails et les configurations de politiques restent entièrement au sein de votre réseau.
Les politiques de blocage sont disponibles dès le plan Advanced. Standard inclut l'interception et la surveillance, mais ne bloque pas les transferts. Premium étend le blocage avec une reconnaissance par empreinte numérique, hachage et label de sensibilité.
Non. Lorsqu'une règle SMTP bloque un message sortant, celui-ci passe en quarantaine dans la Console Client. Le responsable de la sécurité peut examiner le message et ses pièces jointes, le libérer vers le destinataire initial s'il est légitime, ou le supprimer. L'e-mail n'est jamais éliminé silencieusement.
Oui. Les règles de blocage s'appliquent via des profils d'agent, associés à des groupes d'utilisateurs, des services ou des postes de travail individuels. Vous pouvez appliquer des politiques de blocage strictes aux rôles à risque élevé, tout en réservant des règles de simple surveillance ailleurs.
Les agents sont pris en charge sous Windows, Linux et macOS ARM64. La couverture exacte des canaux varie selon le système d'exploitation ; votre équipe d'implémentation confirmera la matrice précise pour votre environnement pendant la démo.
Indiquez-nous les canaux que vous devez contrôler et les données que vous protégez — nous vous orienterons vers le plan adapté et organiserons une démo ou un essai gratuit d'Anexet Ultimate.
