Что такое безопасность электронной почты?

Из-за своей повсеместности и врожденных уязвимостей электронная почта является популярным вектором для кибератак. Эти атаки могут включать в себя:

• Вредоносные программы, такие как вирусы, черви, трояны и шпионские программы. Когда атаки с использованием этих векторов успешны, злоумышленник может получить контроль над рабочими станциями или серверами. Этот доступ затем может быть использован для компрометации защищенной информации.

• Спам, который может негативно сказаться на производительности труда, а также может служить способом передачи вредоносного ПО.

• Фишинг, который предполагает использование компьютерных или социальных приемов, чтобы убедить жертв раскрыть конфиденциальную информацию или предоставить доступ к чувствительным системам.

Поскольку атаки становятся более изощренными, ваш бизнес может стать уязвимым. Атака вредоносного ПО означает больше, чем просто риск для безопасности. В случае атаки ваш бизнес рискует потерять интеллектуальную собственность, производительность, деловую репутацию, время и деньги. 

Незащищенные электронные письма открывают двери для атак. Большинство вирусов, троянских коней и червей активируются, когда пользователи открывают вложения или щелкают ссылки в сообщениях электронной почты. Без надлежащей защиты вы открываете дверь для дорогостоящих и разрушительных атак. Правильные профилактические меры, тем не менее, защитят ваш бизнес от потерь, которые приносит атака вредоносного ПО. 

К ним относятся безопасный хостинг электронной почты, шифрование электронной почты, безопасный почтовый сервер и антивирусная защита.

Статистика по утечке информации

Даже такие мировые гиганты, как Adobe, Canva, eBay, Facebook LinkedIn, MySpace, Yahoo, многие подобные компании и даже Всемирная организация здравоохранения подвергались утечке данных или направленной атаке.

В России с утечкой информации столкнулись «Красное и Белое», микрофинансовые организации и даже госструктуры. От фишинга и подобного ВПО не застрахован никто, и вот вам пугающая статистика в доказательство распространенности и успешности фишинговых атак:

• Фишинг является основной причиной нарушений данных – на него приходится 90 % (Retruster).

• 92 % вредоносных программ доставляется по электронной почте (Alert Logic).

• 95 % атак на деловые сети являются результатом фишинга (ExplainHowNow).

• Средняя стоимость фишинг-атаки на компанию «среднего размера» составляет 1 600 000 $ (Dashlane).

• Спам обходится предприятиям в невероятные 20,5 миллиардов долларов в год (Propeller).

• Спам - это 45% всех отправленных писем (Propeller).

• Фишинговые электронные письма ответственны за 94 % вымогателей и 132 000 долларов США за инцидент с компрометацией деловой электронной почты (Phish Insight).

Уберечь от утечки данных, финансовых трат, спама, фишинга и программ-вымогателей может надежная защита, которую предоставляет GravityZone Email Security.

Bitdefender GravityZone Email Security

Это комплексное решение для защиты электронной почты, которое удовлетворяет всем требованиям безопасности электронной почты. Email Security предлагает вашей организации полную защиту деловой почты, которая выходит за рамки защиты от вредоносного ПО и других традиционных угроз, таких как спам, крупномасштабные фишинговые атаки и вредоносные URL-адреса. 

Email Security также блокирует современные, направленные и изощренные почтовые угрозы, включая мошенничество с деловой почтой (Business Email Compromise, BEC) и CEO.

Непревзойденная защита от угроз – полный технологический стек для точной защиты от известных и неизвестных возникающих почтовых угроз.

Защита от нападений самозванцев руководителей компаний – обнаруживает угрозы, не связанные с вредоносными программами, такие как фишинг, и электронная почта, защита от незваного гостя.

Несколько механизмов сканирования – традиционные сигнатурные и поведенческие антивирусные механизмы в сочетании с автоматической защитой от новых технологий упаковки вредоносного ПО

Как работает Bitdefender Email Security?

• Традиционные шаблоны, атрибуты сообщений и соответствие характеристикам дополняются алгоритмическим анализом для максимального обнаружения угроз без влияния на точность обнаружения.

• Многочисленные сигнатурные и поведенческие средства защиты от вредоносных программ обеспечивают защиту от всех форм вредоносного ПО, включая атаки нулевого дня.

• Поведенческий анализ включает более 10 000 алгоритмов, анализирующих более 130 переменных, взятых из каждого сообщения электронной почты.

• Сложный механизм политик, позволяющий ИТ-администратору проводить точную настройку того, как электронная почта поступает в организацию и выходит из нее. Система может проверять все аспекты электронной почты, включая размер, содержимое, вложения, заголовки, отправителя и получателей, и принимать соответствующие меры, такие как доставка, карантин почтовый, карантин компании, изменение маршрута, уведомление или отказ.

• GravityZone Email Security — это передовое решение для обеспечения безопасности электронной почты и полностью облачный механизм маршрутизации электронной почты с полнофункциональным корпоративным и персональным карантином для управления сообщениями. Глубокая категоризация - например, разграничение между профессиональным маркетингом и сообщениями, предположительно предназначенными для массовой рассылки по электронной почте, - позволяет проводить гибкую политику, детально определяющую, как именно обрабатываются и маркируются различные типы сообщений.

• Подробное отслеживание сообщений имеет неоценимое значение для администраторов электронной почты, позволяя им быстро просматривать причины доставки или отклонения сообщения, включая заголовки сообщений электронной почты и полный разговор с удаленным почтовым сервером.

Функция защиты

• Anti-spam: несколько механизмов используют комбинацию технологий для обнаружения спама, а также более сложные целевые фишинговые атаки и попытки выдачи себя за другое лицо.

• Anti-malware: многочисленные традиционные сигнатурные и поведенческие антивирусные движки для детектирования вредоносного ПО.

• Защита от времени нажатия: перезаписывает URL-адреса в сообщениях электронной почты и обеспечивает защиту в момент нажатия кнопки мыши, используя несколько служб репутации.

• Опции авторедиректа, нажмите продолжить, заблокировать угрозу и показать/скрыть целевой URL.

• Опция сканирования ссылок как во время доставки сообщения, так и во время клика.

• Списки "Безопасные и запрещающие": создать корпоративные и/или индивидуальные списки пользователей Безопасные и Запрещающие.

• Возможности TLS:

• Внедрить TLS шифрование и ограничить связь с другими серверами электронной почты, которые не поддерживают протокол TLS.

• Опция включения конъюнктурного TLS с возвратом к обычному тексту, если TLS не поддерживается принимающим почтовым сервером

• Аутентификация электронной почты: поддержка SPF, DKIM и DMARC

• Executive Tracking List: Используйте детали, синхронизированные из Active Directory для автоматического определения реальных имен пользователей в полях заголовков и адресов, для защиты от атак выдачи себя за другое лицо / мошенничества в виде самозванца генерального директора.

• Защита от похожих доменов:

• Сравнивает домен отправителя с легитимными доменными именами, чтобы определить соседние домены (которые отличаются от фактического доменного имени на один или два символа).

• Защищает от атак выдачи себя за другое лицо / мошенничества в виде самозванца генерального директора.

• Тематические метки и заголовки:

• Добавьте теги [EXTERNAL] или [MARKETING] в строки темы сообщения.

• Добавление заголовков HTML или простого текста к входящим сообщениям, предупреждая пользователей о потенциальных рисках.

• Защита от вложенных файлов:

• Проверка MIME-типов файловых вложений с возможностью блокирования опасных типов файлов.

• Обнаружение архивов, защищенных паролем.

• Списки ключевых слов: создать неограниченные списки ключевых слов. Использовать правила для анализа сообщений и принятия мер, основанных на конфиденциальном или чувствительном контенте.

• Очереди на почту: электронная почта автоматически ставится в очередь на 7 дней в случае сбоя или отключения основного почтового сервиса/сервера(ов).

• Мониторинг лимита отправки: автоматическая защита от попыток отправки больших объемов исходящих сообщений для предотвращения попадания домена в "черный список".

• Предотвращение DHA атак: удаление электронной почты, предназначенной для недействительных или поддельных адресов.

Особенности управления

• Политики: более 20 условных триггеров для управления доставкой почты и фильтрации сообщений на основе размера, ключевых слов, оценки спама, времени, источника, назначения, размера вложения, заголовков, AD атрибутов и др.

• Синхронизация пользователей: служба синхронизации Active Directory обеспечивает репликацию изменений. При необходимости возможно применить правила, основанные на членстве в AD группе.

• Веб-интерфейс: полное управление и доставка через консоль GravityZone Email Security.

• Делегирование администрирования: позволяет создавать несколько администраторов с разными уровнями доступа.

• Карантин: Возможность переноса сообщений в карантин компании и пользователей.

• Журнал карантина: журнал перечисляет все сообщения, находящиеся в карантине пользователя, и позволяет просматривать, освобождать или блокировать сообщения. Взаимодействие с журналом позволяет пользователям управлять своими индивидуальными списками запрещенных и безопасных сообщений. 

Функции отчетности

• Видимость в реальном времени: диаграммы обеспечивают детальную видимость входящей и исходящей почты, а также правил, запущенных и предпринятых действий. Возможность детализации от графиков и диаграмм высокого уровня до подробных отчетов.

• Построитель отчетов: администраторы могут создавать собственные отчеты, основываясь на доступных именах полей и критериях. Отчеты можно сохранять, а затем экспортировать. Поиск аудиторских отчетов может осуществляться по таким критериям, как время, пользователь, адрес отправителя, тема, IP-адрес отправителя/получателя, направление, окончательное действие, название правила. Отметьте отчеты как "Избранное" и добавьте их в область быстрого доступа.

• Топ отчеты: выбор заранее определенных отчетов о тенденциях с диаграммами и таблицами. Отчеты о тенденциях могут быть экспортированы в PDF и отправлены получателям по электронной почте.

• Подробный аудит (Отслеживание сообщений): детальный обзор анализа отдельных сообщений с точным указанием причины доставки или отклонения сообщения. Включает заголовки электронной почты и полный диалог с удаленным почтовым сервером.

• Сохранение журнала и автоматическое архивирование: данные журнала GravityZone Email Security архивируются автоматически по истечении 90 дней и доступны для загрузки с консоли в течение еще 12 месяцев.

Деплой/развертывание

• Быстрое и простое развертывание: перенаправляйте записи домена MX в облако GravityZone Email Security

• Поддержка любых поставщиков услуг электронной почты: работает со всеми поставщиками услуг электронной почты. Доставка электронной почты различным провайдерам. Поддержка гибридных сред с использованием Exchange на базе Office 365, Exchange Online или Gmail.

• Измените MX-записи, чтобы перенаправить входящую почту через серверы Cloud Email Security.

• Настройте умные хосты для перенаправления исходящей почты через серверы Cloud Email Security.

Интерфейс Mail Security