FEJLETT E-MAIL VÉDELEM

BUSINESS E-MAIL COMPROMISE TÁMADÁSOK ELLENI VÉDEKEZÉS (BEC)

A célzott támadások nagy része social engineering alkalmazásával kezdődik, amelyhez elsődleges csatornaként a levelezést használják, ezért kiemelten fontos az e-mail forgalom védelme. A ma alkalmazott klasszikus védelmi eszközök (SPAM szűrő, vírusirtó) nem alkalmasak a teljes körű védelemre egy célzott támadással szemben, mert azok jelenlétére ma már a támadók felkészülnek. A malwareket, APT kampányokat, phishing és social engineering támadásokat csak viselkedés alapon lehet kiszűrni.

A 4iG E-mail ATP szolgáltatása során a beérkező e-maileket egy elkülönült úgynevezett sandbox környezetben megvizsgáljuk a fájlok, makrók, URL-ek, és scriptek viselkedésének szempontjából, amely alapján egy kockázati érték kerül meghatározásra. Ezen kockázati érték alapján tudjuk azonosítani a célzott (spear-phising, social engineering) valamint aransomwaretámadásokat, és kiszűrni az üzleti csalásokat (Business E-mail Compromise).

Az eszközünk a policy-k beállításaitól függően a leveleket blokkolni, karanténozni tudja vagy a tárgymező alapján címkével is el tudja látni. Továbbá képes a káros csatolmányokat eltávolítani, kicserélni, a gyanús URL-eket átírni. Az eszközbe az ügyfél saját infrastruktúrájában alkalmazott operációs rendszer-imagek tölthetőek fel, így a támadók számára a sandbox környezet valósághűbb, mint más eszközök, vagy akár az ilyen jellegű felhő szolgáltatások “standard” virtuális gépeiben. A valódi munkaállomások környezetének teljeskörű replikázása mellett a berendezés képes észlelni és kezelni a különböző sandbox elkerülési módszereket is (pl.: késleltetett indulás, interakció igénylése, virtualizáció keresése stb.).

Az eszköz több különböző üzemmódban implementálható. Az úgynevezett MTA4 módban képes e-mail átjáróként működni, és in-line elvégezni a levélforgalom szűrését, vagy képes BCC-ként másolt levélforgalom, vagy SPAN/TAP porton tükrözött forgalom vizsgálatára is. Természetesen a második esetben csak riasztások generálására van lehetőségünk, amelyek kapcsán az ügyfél egyedi eljárásrendje alapján tudja megakadályozni a káros tartalom bejutását.

Fontos kiemelni, hogy az eszköz egy SPAM-szűrőhöz hasonló módon fekete-dobozként viselkedik, az e-mailek jelentéstartalmát nem, csak annak „viselkedését” vizsgálja.