166 pojmova · 75/46/45
Odbrana № 002 · klasa: krajnje tačke

Zaštita elektronske pošteEmail Security

Zaštita elektronske pošte pregleda poruke na putu do sandučeta i odlučuje da li će ih isporučiti, blokirati ili zadržati u karantinu. Procenjuje priloge, linkove, reputaciju izvora, jezik poruke i rezultate drugih provera kao povezane signale.

Pojam

opis · primeri · napomene

Zaštita elektronske pošte pregleda poruke na putu do sandučeta i odlučuje da li će ih isporučiti, blokirati ili zadržati u karantinu. Procenjuje priloge, linkove, reputaciju izvora, jezik poruke i rezultate drugih provera kao povezane signale.

Opis

Sumnjivi prilog može da se otvori u izdvojenom okruženju pre isporuke, a link ponovo proveri u trenutku klika. Poruke za koje nema dovoljno dokaza ostaju u karantinu dok ih ovlašćena osoba ne pregleda.

Kada se kampanja potvrdi posle isporuke, zaštita može da pronađe povezane poruke i povuče ih iz sandučeta korisnika. Prestroga pravila stvaraju lažno pozitivne rezultate i zadržavaju poslovnu poštu, pa karantin i izuzeci moraju redovno da se pregledaju.

Šta se često čuje

  • Imamo Microsoft 365, filter je već uključen.
  • Ako je poruka stigla u sanduče, prošla je sve provere.
  • Poruka sa našeg domena ne može biti lažna.

Pokriva / ne pokriva

Pokriva

  • Filtriranje poznatih fišing poruka, štetnih priloga i sumnjivih linkova
  • Analizu priloga u izdvojenom okruženju pre isporuke
  • Karantin poruka koje zahtevaju dodatnu proveru
  • Naknadno pronalaženje i povlačenje potvrđenih štetnih poruka iz sandučeta

Ne pokriva

  • Poruke sa kompromitovanog legitimnog naloga koje liče na redovnu prepisku
  • Poslovnu prevaru bez štetnog priloga, linka ili prepoznatljivog obrasca
  • Fišing preko SMS poruka, telefonskih poziva i društvenih mreža
  • Odluke korisnika na legitimnom servisu koji je otvoren posle klika

Spomenuto u vestima

Kompozit

Pretnje

suzbija 11

Tehnike

neutrališe 2

Tehnike koje neutrališe. Klik vodi na stranicu pojma.