Migrations de passerelles de messagerie : planifiées indépendamment des fabricants
Fin de licence, incident de sécurité, consolidation ou passage à Microsoft Defender for Office 365 : le remplacement d’une passerelle de messagerie remet en question l’ensemble du flux de messagerie. J’accompagne les migrations entre solutions de sécurité e-mail comme Proofpoint, FortiMail, Barracuda et xorlab, ainsi que le remplacement de passerelles d’envoi de masse et SMS, de l’évaluation jusqu’à l’arrêt de l’ancien système.
Le conseil est assuré en allemand ou en anglais.
- Proofpoint
- FortiMail
- Barracuda
- xorlab
- Passerelles d’envoi de masse
- Passerelles SMS
Ce qu’un changement de passerelle doit reprendre
Une passerelle de messagerie contient généralement plus de logique que ce qui est documenté : listes d’autorisation et de blocage, exceptions pour certains expéditeurs, routage par domaine, exigences TLS pour les partenaires, processus de quarantaine, mentions légales, journalisation et envoi par des applications. Les passerelles inline dans le chemin MX et les solutions basées sur API interviennent en outre à des endroits différents dans Microsoft 365 ; passer d’un modèle à l’autre modifie les connecteurs, Enhanced Filtering et l’évaluation par EOP.
Prestations
- Passerelles de sécurité e-mailProofpoint, FortiMail, Barracuda, Cisco Secure Email, xorlab et d’autres : exporter l’ensemble de règles, l’évaluer et le transposer sur le système cible, plutôt que de reprendre l’héritage tel quel.
- Passage à Microsoft Defender for Office 365Retirer la passerelle en amont et reprendre ses fonctions de protection dans EOP et Defender, y compris les stratégies, la quarantaine et les listes d’autorisation.
- Passerelles d’envoi de masseSystèmes d’envoi pour newsletters, factures et communication client : préserver lors du déménagement le profil de charge, la réputation IP, SPF, DKIM, DMARC et le traitement des rebonds.
- Passerelles SMSMail-to-SMS et envoi de SMS depuis des applications : basculer les interfaces, les identifiants d’expéditeur et les accusés de remise vers le nouveau fournisseur.
Déroulement d’une mission
- ÉvaluationDes critères mesurables et un cahier des charges plutôt que des brochures produit, lorsque le système cible n’est pas encore choisi.
- Analyse de l’ensemble de règlesRecenser chaque règle et chaque exception de l’ancien système et décider : reprendre, remplacer ou supprimer.
- Exploitation en parallèleUne partie du trafic via la nouvelle passerelle, comparaison des verdicts, de la distribution et de la charge.
- Bascule et démantèlementBasculer le MX et les connecteurs de manière réversible, puis retirer l’ancien système du DNS, de SPF, des listes d’autorisation et de la supervision.
Exemples tirés de la pratique
- Zero-day FortiMail CVE-2026-104286 : solution de contournement et vérification de compromission.
- Déterminer le profil de charge d’un serveur de messagerie : rafales et débits de pointe, avant qu’une passerelle d’envoi de masse ne déménage.
- Enregistrements DNS pour l’e-mail : mettre à jour correctement MX, SPF, DKIM et DMARC lors d’un changement de passerelle.
