Mərhələ 01
Gələn məktub yoxlamaya daxil olur
Filtrlər real-vaxt blok siyahılarını, alıcı yoxlamasını, SPF və saxtalaşdırmaya qarşı siqnalları yoxlayır.
Nəticə: Göndərən və məktub siqnalları
Xcitium həlli
Zərərli keçid və qoşmalara qarşı e-poçt filtrasiyası. Təhlükəli URL-lər və əlavələr çatdırılmadan əvvəl yoxlanır. Çoxqatlı təhlil fişinq və sıfır-gün təhdidlərinin aşkarlanmasına kömək edir.
Tələbləri müzakirə edin ↗
Gələn e-poçt üçün çoxqatlı filtr
Gələn məktublar qaydalar, reputasiya və göndərən yoxlamalarına əsasən süzülür. Maşın öyrənməsi, linkin yenidən yazılması və sandbox təhlili təşkilatın siyasətlərinə uyğun qorumanı dəstəkləyir.
Mərhələ 01
Filtrlər real-vaxt blok siyahılarını, alıcı yoxlamasını, SPF və saxtalaşdırmaya qarşı siqnalları yoxlayır.
Nəticə: Göndərən və məktub siqnalları
Mərhələ 02
Əvvəlcədən müəyyən edilmiş qaydalar spam ehtimalı balı verir; maşın öyrənməsi adi məktub axınından fərqlənən nümunələri müəyyənləşdirir.
Nəticə: Siyasət həddi ilə müqayisə olunan bal
Mərhələ 03
Dinamik siyahılar, linkin yenidən yazılması, klik zamanı yoxlama və sandbox təhlili e-poçt təhdidlərinin aşkarlanmasına kömək edir.
Nəticə: Link və zərərli proqram yoxlaması
Mərhələ 04
Həddi aşan spam bloklanır; məktub silinə, müddətli saxlanıla və ya spam qovluğuna köçürülə bilər. Karantin baxışı və hesabatlar görünürlük verir.
Nəticə: Çatdırılma və ya karantin qərarı
Karantin və hesabat
İmkanlar
Real vaxtda blok siyahıları, alıcının yoxlanması, SPF, göndərənin saxtalaşdırılmasına qarşı yoxlamalar, evristik qaydalar və spam həddi göndərən və mesaj siqnallarını birlikdə qiymətləndirir.
Etibarlı göndərəni təqlid edən saxta məktubları aşkarlamağa kömək edir. Ağ, qara və boz siyahılar, eləcə də təşkilatın qaydaları göndərən siyasətinə uyğunlaşdırıla bilər.
Link rewriting linkə klik edilən anda yoxlamanı dəstəkləyir, sandbox isə antivirus bazasında olmayan yeni zərərli proqram davranışını araşdırmağa kömək edir. Yoxlama mərhələlərinin poçt platformanızla uyğunluğunu dəqiqləşdirin.
Maşın öyrənməsi daxil olan məktubları təşkilat üçün səciyyəvi poçt nümunələri ilə müqayisə edərək fərqləri aşkarlamağa kömək edir. Modelin istifadə etdiyi siqnalları və nəticələrin izahını təhlükəsizlik analitiki ilə nəzərdən keçirin.
Geo-bloklama və təşkilatın müəyyən etdiyi qaydalar təhdidlərin necə işlənəcəyini tənzimləməyə kömək edir. Spam məktubları silinə, müəyyən müddət saxlanıla və ya spam qovluğuna köçürülə bilər; karantin isə səhvən şübhəli sayılan məktubu yoxlayıb buraxmağa imkan verir.
Yanaşmaların müqayisəsi
| Meyar | Email Protection | Web Protection |
|---|---|---|
| Trafik növü | Daxil olan məktublar, göndərənlər, qoşmalar və e-poçt keçidləri. | İstifadəçinin veb sorğuları və URL-lər. |
| Əsas siqnallar | SPF, alıcının yoxlanması, göndərənin saxtalaşdırılması, reputasiya, davranış və sandbox təhlili. | URL, kateqoriya, açar söz, reytinq və istifadəçi siyasəti. |
| Riskin qarşılandığı məqam | Məktub gələnlər qutusuna çatmazdan əvvəl və keçidə klik zamanı. | İstifadəçi sayta daxil olmağa cəhd edəndə. |
| İstifadəçi üçün istisna | Karantindəki səhv aşkarlamanı yoxlayıb məktubu buraxmaq. | İcazə və blok siyahılarını nəzərdən keçirmək və ya siyasət istisnasını dəyişmək. |
İşə başlamazdan əvvəl
Məhdud istifadəçi qrupu ilə poçt axınını, karantin qərarlarını və klik anında link yoxlamasını sınaqdan keçirin. Səhv aşkarlanan məktubların buraxılması, göndərən istisnaları və insidentlərin eskalasiyasına kimin cavabdeh olduğunu müəyyən edin.
MX qeydləri və poçt marşrutlaşdırması necə dəyişəcək, geri qaytarılmaya kim cavabdeh olacaq?
Link rewriting və sandbox yoxlaması hansı məktub növlərinə tətbiq olunacaq?
Karantində səhvən şübhəli sayılmış məktubu kim və necə buraxa bilər?
SPF, alıcı yoxlaması, geo-bloklama və icazə siyahılarını kim idarə edəcək?
Praktik ssenari
Maliyyə şöbəsinə rəhbər adından saxta hesab-fakturalar gəlir. Poçt filtrləri göndərici, alıcı və məzmun siqnallarını yoxlayır; şübhəli mesajlar siyasətə uyğun karantinə düşür.
Komanda üçün nəticə
Spoofing, zərərli keçid və qoşmalara qarşı çoxqatlı yoxlama.
Geo-bloklama və klik anında qoruma kimi siyasət seçimləri.
Karantin və bloklanmış təhdidlər barədə görünüş.
Seçimdən əvvəl
Evristik filtrlər, ehtimal balı və həddi, real vaxtda blok siyahıları, alıcının yoxlanması, SPF və göndərənin saxtalaşdırılmasına qarşı yoxlamalardan istifadə edin. Hədləri və qaydaları təşkilatın poçt axınına uyğunlaşdırın.
Keçidlər klik anında yoxlanılır, qoşmalar sandbox-da təhlil edilir və ML tətbiq olunur. Seçdiyiniz poçt platformasında hansı məktubların bu mərhələlərdən keçəcəyini pilotda yoxlayın.
Karantin məktubları yoxlamaq və səhvən işarələnmiş məktubu buraxmaq üçün nəzərdə tutulub. Buraxılış icazəsi olan şəxsləri və saxlanma müddətini əvvəlcədən müəyyən edin.
Növbəti addım
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.