Этап 01
Проверка входящего письма
Фильтры проверяют списки блокировки в реальном времени, получателя, SPF и признаки подмены отправителя.
Результат: Сигналы отправителя и письма
← Продукты
Решение Xcitium
Защита электронной почты
Фильтрация писем с вредоносными ссылками и вложениями. Опасные URL и вложения проверяются до доставки. Многоуровневый анализ помогает обнаруживать фишинг и угрозы нулевого дня.
Обсудить задачу ↗
Многоуровневая фильтрация входящей почты
Проверяйте спам и вредоносные ссылки до доставки
Входящие письма фильтруются по правилам, репутации и проверкам отправителя. Машинное обучение, переписывание ссылок и анализ в песочнице поддерживают защиту в соответствии с политиками организации.
Этап 02
Эвристика и анализ поведения
Предопределённые правила рассчитывают вероятность спама; машинное обучение выявляет отклонения от типичного потока писем.
Результат: Оценка для сравнения с порогом политики
Этап 03
Проверка ссылок и файлов
Динамические списки, переписывание ссылок, проверка в момент перехода и анализ в песочнице помогают обнаруживать почтовые угрозы.
Результат: Проверка ссылок и вредоносного ПО
Этап 04
Доставка по политике
Спам выше порога блокируется; письмо можно удалить, удерживать заданное время или переместить в папку спама. Обзор карантина и отчёты дают видимость.
Результат: Решение о доставке или карантине
Входящее письмоОтправитель · получатель · SPF · подмена
Эвристические правилаОценка спама и порог политики
Переписанная ссылкаПроверка при переходеАнализ в песочнице
Почтовый ящикБлокировать · удалить · удержать · папка спама
Карантин и отчёты
Возможности
Возможности и их назначение
Многоуровневая фильтрация электронной почты
Система сочетает сигналы отправителя и сообщения: чёрные списки в реальном времени, проверку получателя, SPF, защиту от подмены отправителя, эвристические правила и порог спама.
Защита от подмены отправителя и имитации личности
Помогает выявлять письма, имитирующие сообщения доверенных отправителей. Белые, чёрные и серые списки, а также правила организации можно настроить в соответствии с политикой отправителей.
Проверка URL и вложений
Переписывание ссылок позволяет проверять их в момент нажатия, а песочница помогает исследовать новое поведение вредоносных программ, ещё не внесённых в антивирусные базы. Уточните, как этапы проверки работают с вашей почтовой платформой.
Выявление отклонений с помощью машинного обучения
Машинное обучение сравнивает входящие письма с типичными для организации и помогает выявлять отклонения. Обсудите с аналитиками сигналы модели и объяснимость результатов.
Гибкие правила и карантин
Географическая блокировка и правила организации помогают настраивать обработку угроз. Спам можно удалить, хранить заданный срок или переместить в папку; карантин позволяет проверить и выпустить письмо, помеченное ошибочно.
Сравнение подходов
Контроль электронной почты и веб-шлюза
| Критерий | Email Protection | Web Protection |
|---|---|---|
| Тип трафика | Входящие письма, отправители, вложения и ссылки в письмах. | Веб-запросы пользователя и URL. |
| Ключевые сигналы | SPF, проверка получателя, подмена отправителя, репутация, поведение и анализ в песочнице. | URL, категория, ключевое слово, рейтинг и политика пользователя. |
| Момент проверки риска | До доставки письма в почтовый ящик и в момент нажатия на ссылку. | Когда пользователь пытается открыть сайт. |
| Исключение для пользователя | Проверить ошибочно помеченное письмо в карантине и выпустить его. | Проверить списки разрешения и блокировки или изменить исключение в политике. |
Перед началом работы
План пилота почтового шлюза
Проверьте почтовый поток, решения по карантину и проверку ссылок при нажатии на ограниченной группе пользователей. Определите порядок выпуска ошибочно помеченных писем, исключения для отправителей и ответственного за эскалацию инцидентов.
- 01
Как изменятся записи MX и маршрутизация почты, и кто отвечает за откат?
- 02
Для каких типов писем будут применяться переписывание ссылок и проверка в песочнице?
- 03
Кто и как может выпустить письмо, ошибочно помещённое в карантин?
- 04
Кто будет отвечать за SPF, проверку получателя, географическую блокировку и списки разрешения?
Материалы для оценки решения
Практический сценарий
Предотвращение волны фишинга
Финансовый отдел получает поддельные счета от имени руководителя. Почтовые фильтры проверяют сигналы отправителя, получателя и содержимого, а подозрительные письма помещаются в карантин по политике.
Что получает команда
- 01
Многоуровневая проверка подмены отправителя, ссылок и вложений.
- 02
Настройки вроде геоблокировки и защиты в момент перехода.
- 03
Видимость карантина и заблокированных угроз.
Перед выбором решения
Вопросы и ответы
Как Email Protection выявляет спам и фишинг?
Решение включает эвристические фильтры, оценку вероятности и порог, чёрные списки в реальном времени, проверку получателя, SPF и защиту от подмены отправителя. Настройте пороги и правила с учётом почтового потока организации.
Как проверяются URL и вложения?
Доступны проверка ссылки в момент нажатия, анализ вложений в песочнице и машинное обучение. Уточните, какие письма проходят каждый этап на выбранной почтовой платформе.
Как восстановить письмо, ошибочно помещённое в карантин?
Карантин позволяет проверить ошибочно помеченное письмо и выпустить его. Заранее определите, кто имеет право выпускать письма и как долго они хранятся.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.