一直以來電郵安全都是企業最為關注的項目之一,而現存的電郵安全防禦一般都著重針對郵件內容作出安全威脅識別,而以下介紹由 Retarus 推出的電郵安全防禦方案便主要以 CxO 欺詐檢測、延遲發送、沙箱保護作為賣點。
藉助 CxO 欺詐檢測、延遲發送掃描、沙箱和點擊保護等功能,Retarus 能為企業提供高級威脅保護,讓公司可以保護自己,防止繞過傳統安全機制的高級威脅。
檢測社交工程或「CEO 欺騙」
CxO 欺詐檢測為公司提供保護,防止騙子電子郵件和欺詐,這涉及指示員工轉帳大筆錢的偽造或騙子電子郵件。CxO 欺詐檢測讓公司能夠在認為已授權財務交易之前識別假的寄件者位址,並將電子郵件暴露為欺詐。為實現這點,採用了極為複雜的電子郵件標題分析與專門演算法,並採用了機器學習的算法,因此可識別到「欺騙」或「域欺騙」。
對未知惡意軟體的防禦
延遲發送掃描和深入沙盒分析功能則可防止持續發展、演進的惡意軟件,如勒索軟件。延遲發送掃描涉及重新掃描選定附件,在發送給收件人之前短暫保存電子郵件。對於使用全新惡意軟件的攻擊,在重新掃描這些郵件時通常可以有更新的病毒簽名,從而增加檢測率,使用病毒警告來提醒最終用戶。借助沙箱,可在虛擬的安全測試環境中自動執行附件,通過複雜的模擬程序和 AI 工具檢查非法行為,之後再發送給收件人。
防止網路釣魚的增強保護
點擊保護可以防止網絡釣魚攻擊以及由此損失的敏感數據。該技術還會檢查電子郵件中包含的所有連結,檢測可疑的目標地址。如果發現目標可能有危險性況,則該連結將被阻止,同時系統亦會向用戶顯示安全警告。
確保電郵安全的不二法門!CxO 欺詐檢測、延遲發送、沙箱保護
https://www.facebook.com/hkitblog