Zaštita elektronske pošteEmail Security
Zaštita elektronske pošte pregleda poruke na putu do sandučeta i odlučuje da li će ih isporučiti, blokirati ili zadržati u karantinu. Procenjuje priloge, linkove, reputaciju izvora, jezik poruke i rezultate drugih provera kao povezane signale.
Pojam
opis · primeri · napomeneZaštita elektronske pošte pregleda poruke na putu do sandučeta i odlučuje da li će ih isporučiti, blokirati ili zadržati u karantinu. Procenjuje priloge, linkove, reputaciju izvora, jezik poruke i rezultate drugih provera kao povezane signale.
Opis
Sumnjivi prilog može da se otvori u izdvojenom okruženju pre isporuke, a link ponovo proveri u trenutku klika. Poruke za koje nema dovoljno dokaza ostaju u karantinu dok ih ovlašćena osoba ne pregleda.
Kada se kampanja potvrdi posle isporuke, zaštita može da pronađe povezane poruke i povuče ih iz sandučeta korisnika. Prestroga pravila stvaraju lažno pozitivne rezultate i zadržavaju poslovnu poštu, pa karantin i izuzeci moraju redovno da se pregledaju.
Šta se često čuje
- Imamo Microsoft 365, filter je već uključen.
- Ako je poruka stigla u sanduče, prošla je sve provere.
- Poruka sa našeg domena ne može biti lažna.
Pokriva / ne pokriva
Pokriva
- Filtriranje poznatih fišing poruka, štetnih priloga i sumnjivih linkova
- Analizu priloga u izdvojenom okruženju pre isporuke
- Karantin poruka koje zahtevaju dodatnu proveru
- Naknadno pronalaženje i povlačenje potvrđenih štetnih poruka iz sandučeta
Ne pokriva
- Poruke sa kompromitovanog legitimnog naloga koje liče na redovnu prepisku
- Poslovnu prevaru bez štetnog priloga, linka ili prepoznatljivog obrasca
- Fišing preko SMS poruka, telefonskih poziva i društvenih mreža
- Odluke korisnika na legitimnom servisu koji je otvoren posle klika
Spomenuto u vestima
Pretnje
suzbija 11Pretnje koje smanjuje. Klik vodi na stranicu pojma.
- Ransomver (Ransomware)→
- Ciljani fišing (Spear Phishing)→
- Fišing (Phishing)→
- Preuzimanje naloga (Account Takeover)→
- Kompromitacija poslovne elektronske pošte (Business Email Compromise)→
- Trojanac (Trojan)→
- Lov na krupnu ribu (Whaling)→
- Krijumčari (Loader / Dropper)→
- Lov na greške u kucanju (Typosquatting)→
- Quišing (QR phishing - Quishing)→
- Virus→
Tehnike
neutrališe 2Tehnike koje neutrališe. Klik vodi na stranicu pojma.