Symantec Email Security Cloud: potpuna bezbednost elektronske pošte

Symantec E-Mail Security Cloud

Elektronska pošta je najčešći put kojim sajber kriminalci pokreću i šire pretnje. Prema Verizonovom izveštaju Data Breach Investigations Report za 2020, većina zlonamernog softvera isporučuje se elektronskom poštom, a 46% organizacija na taj način prima gotovo sav zlonamerni softver. Kako je obim takvih napada rastao, rastao je i njihov nivo sofisticiranosti. Napredne i zero-day pretnje mnogo je teže otkriti i blokirati nego tradicionalni zlonamerni softver, a alati za zaštitu zasnovani na potpisima pokazali su se uglavnom nedelotvornim protiv njih. Napadači se naročito usredsređuju na ciljane fišing napade u obliku kompromitovanja poslovne elektronske pošte (BEC). Ovi uverljivi i opasni ciljani napadi koriste sofisticirane metode kao što su lažiranje domena i skrivanje zlonamernih linkova u imejlu.

Email Security.cloud odbija fišing napade sveobuhvatnom odbranom koja obuhvata zaštitu, izolaciju, vidljivost, autentifikaciju pošiljaoca i svest korisnika. Takođe ubrzava odgovor na napade analitikom koja pruža dubinsku vidljivost ciljanih kampanja. Symantec Information Centric Analytics koreliše elektronsku poštu, ostalu bezbednosnu telemetriju i analitiku ponašanja korisnika radi još dublje vidljivosti.

Deo je platforme Symantec Integrated Cyber Defense, koja obuhvata bezbednost krajnjih tačaka i veba, analizu pretnji, bezbednosnu orkestraciju i automatizaciju i drugo.

Jača ugrađenu bezbednost cloud i lokalnih imejl sistema time što sprečava najveći broj zlonamernog softvera i imejl pretnji uz najmanje lažnih uzbuna. Takođe povećava produktivnost korisnika blokiranjem neželjene pošte i druge nepoželjne elektronske pošte, kao što su bilteni i marketinške poruke.

Sprečavanje pretnji u nastajanju

Sandbox otkriva ciljane i napredne napade izvršavanjem nepoznatih fajlova u fizičkim i virtuelnim okruženjima. To pomaže da se uhvate napadi „svesni virtuelne mašine“ — pretnje koje u virtuelnim okruženjima ne pokazuju sumnjivo ponašanje. Symantecov sandbox oponaša ljudsko ponašanje kako bi otkrio napade koji deluju zlonamerno samo u prisustvu čoveka.

Analiza ponašanja blokira nov, pažljivo napravljen i skriven ransomver ispitivanjem svih odlika imejla, uključujući ponašanje pri isporuci, svojstva poruke, priloge i trikove socijalnog inženjeringa. Takođe blokira nove varijante ransomvera utvrđivanjem da li imejl sadrži ponovo upotrebljen zlonamerni kod. Najzad, tehnikama raščlanjivanja fajlova otkriva i izdvaja ransomver skriven u prilozima.

Zaštita od prevara automatizuje autentifikaciju pošiljaoca tako što obezbeđuje da se vaš imejl domen ne može lažirati, uklanjajući rizik od prevare i za interne i za spoljne primaoce.

Symantec Email Threat Isolation

Symantec Email Threat Isolation zaustavlja krađu akreditiva bezbednim prikazivanjem rizičnih veb stranica i štiti korisnike od naprednih imejl napada kao što su ciljani fišing, krađa akreditiva i ransomver, tako što izoluje sumnjive linkove i priloge. Izolacija imejl pretnji sprečavanje podiže korak dalje stvaranjem izolovanog okruženja za izvršavanje između korisnika i imejl linkova, obradom sumnjivih linkova na daljinu, prikazivanjem korisnicima isključivo očišćenog veb sadržaja i skeniranjem potencijalno zaraženih preuzimanja pre isporuke. Napadi koji treba da budu isporučeni zlonamernim linkovima time se jednostavno neutrališu.

Symantec Email Threat Isolation takođe zaustavlja fišing napade. Kada se preko imejl linka otvori veb sajt za koji se sumnja da je fišing, sajt se prikazuje u režimu samo za čitanje, čime se korisnicima onemogućava da unesu osetljive informacije kao što su lozinke organizacije.

Email Security.cloud ubrzava odgovor na napade analitikom koja pruža najdublju vidljivost ciljanih i naprednih kampanja. Ti obaveštajni podaci obuhvataju uvid i u čistu i u zlonamernu elektronsku poštu i daju više pokazatelja kompromitovanja nego bilo koji drugi proizvođač (više od 60 tačaka podataka, uključujući URL adrese, heševe fajlova i informacije o ciljanim napadima). Sve to može se proslediti vašem operativnom centru bezbednosti kroz API integraciju sa sistemima trećih strana za upravljanje bezbednosnim informacijama i događajima (SIEM), sa rešenjem Symantec Information Centric Analytics ili sa Symantec Integrated Cyber Defense Exchange.

Integrišite ga

Pojednostavite svoj bezbednosni sklop i povećajte povraćaj ulaganja integracijom bezbednosti elektronske pošte sa ostatkom svoje bezbednosne infrastrukture, uključujući DLP i kontrole šifrovanja, kao i bezbednost krajnjih tačaka, mreže i clouda.

Email Security.cloud deo je platforme Symantec Integrated Cyber Defense, pa se njegove ugrađene DLP kontrole jačaju integracijom sa rešenjem Symantec Data Loss Prevention, koje sprečava gubitak podataka u celom vašem okruženju (elektronska pošta, krajnje tačke, mreža, cloud, mobilni uređaji i sistemi za skladištenje). Napredne potrebe za šifrovanjem i prilagodljiv vizuelni identitet možete ostvariti uz Symantec Policy-Based Encryption Advanced, dodatnu uslugu zasnovanu na cloudu.

Reč je o hostovanoj usluzi koja filtrira imejl poruke i organizacijama pomaže da se zaštite od zlonamernog softvera (uključujući ciljane napade i fišing), neželjene pošte i nepoželjne masovne elektronske pošte.