產(chǎn)品簡(jiǎn)介

該產(chǎn)品可以和現(xiàn)有的郵件網(wǎng)關(guān)無縫協(xié)同工作，專用于偵測(cè)高級(jí)釣魚攻擊等，使用文件信譽(yù)、IP及Web信譽(yù)，預(yù)測(cè)機(jī)器學(xué)習(xí)，啟發(fā)式分析，以及定制化沙箱分析等技術(shù)發(fā)現(xiàn)傳統(tǒng)郵件安全產(chǎn)品無法偵測(cè)的高級(jí)威脅，為客戶的郵件通訊提供安全檢測(cè)能力。

高級(jí)威脅和定向攻擊證明了他們能繞開傳統(tǒng)安全防御，實(shí)施網(wǎng)絡(luò)攻擊，竊取敏感數(shù)據(jù)，甚至對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行加密勒索。亞信安全研究表明，超過90%的此類攻擊始于社交工程郵件，這類郵件通常含有傳統(tǒng)郵件或終端安全產(chǎn)品無法偵測(cè)的惡意附件或URL。亞信安全深度威脅郵件網(wǎng)關(guān)DDEI是一款專注于社交工程郵件攻擊、定向郵件攻擊、勒索軟件防護(hù)，采用MTA(攔截)，BCC(監(jiān)控)，或SPAN/TAP(監(jiān)控)等多種部署模式，并兼容所有流行的郵箱系統(tǒng)的硬件設(shè)備。

使用場(chǎng)景

功能

定制沙箱分析

提供與您操作系統(tǒng)的配置、驅(qū)動(dòng)、應(yīng)用程序、語(yǔ)言版本等精確匹配的虛擬沙箱鏡像，用于提升高級(jí)威脅的偵測(cè)率，減少由于使用普通沙箱鏡像所導(dǎo)致的高級(jí)威脅沙箱逃逸。

業(yè)務(wù)詐騙郵件(BEC)攔截

結(jié)合專家規(guī)則和機(jī)器學(xué)習(xí)，DDEI通過尋找攻擊標(biāo)識(shí)和郵件意圖來識(shí)別欺詐郵件，它適用于針對(duì)您組織中的管理人員和其他重要用戶提供更嚴(yán)格的保護(hù)。

防勒索軟件攻擊

通常從社交工程郵件被發(fā)出40秒到一分鐘之內(nèi)，就會(huì)有第一個(gè)受害者打開該惡意郵件。事實(shí)證明，郵件是勒索軟件慣用的攻擊載體，您企業(yè)的所有用戶將置身于極度風(fēng)險(xiǎn)之中。

郵件附件分析

使用多個(gè)檢測(cè)引擎和定制化沙箱檢測(cè)附件，包括多種 Windows 可執(zhí)行文件、Microsoft Office、PDF、Zip、Web內(nèi)容和壓縮文件類型等。

文件漏洞檢測(cè)

采用專業(yè)檢測(cè)和沙箱技術(shù)發(fā)現(xiàn)藏匿在常見辦公文檔中的惡意軟件和漏洞。

嵌入式URL分析

多級(jí)嵌入式URL分析通過Web信譽(yù)檢查、內(nèi)容分析和沙箱模擬可識(shí)別嵌入在社交工程郵件以及文檔附件中的惡意URL，必要時(shí)對(duì)目標(biāo)內(nèi)容進(jìn)行掃描和沙箱分析，發(fā)現(xiàn)隱蔽下載中使用的重定向、高級(jí)惡意軟件和漏洞。

智能文件解密

使用多種啟發(fā)式密碼提取技術(shù)對(duì)密碼保護(hù)的文件附件或壓縮附件進(jìn)行解密。

優(yōu)勢(shì)

APT郵件威脅攔截技術(shù)領(lǐng)先行業(yè)

●郵件類高級(jí)威脅一體機(jī)

●能與主流的郵件網(wǎng)關(guān)、郵箱系統(tǒng)無縫對(duì)接

更好的安全防護(hù)

●阻止大多數(shù)發(fā)起APT攻擊所使用的社交工程郵件

●在破壞產(chǎn)生之前偵測(cè)并攔截勒索軟件

●通過定制化沙箱分析，發(fā)現(xiàn)傳統(tǒng)郵件安全產(chǎn)品無法偵測(cè)的高級(jí)威脅

看得見的投入產(chǎn)出

●阻止社交工程郵件和勒索軟件，避免昂貴的事后補(bǔ)救措施

●可以和現(xiàn)有的郵件安全解決方

●案無縫協(xié)同工作與網(wǎng)絡(luò)及終端安全產(chǎn)品共享IOC(入侵威脅指標(biāo))