Secure Email Gateway / cloud email security
Филтриране и анализ на inbound/outbound email за malicious URLs, attachments, spoofing и anomalous sender behavior.
Какво е
Филтриране и анализ на inbound/outbound email за malicious URLs, attachments, spoofing и anomalous sender behavior.
Как работи
Комбинира reputation, sandboxing, URL analysis, attachment scanning, impersonation detection и policy controls.
Примерен сценарий
Документ пристига от компрометиран vendor mailbox. SPF/DKIM/DMARC са валидни, защото email-ът наистина идва от vendor-а. Тук content/behavior layer става критичен: attachment sandboxing, URL analysis и anomalous conversation behavior могат да дадат допълнителен сигнал.
Какво gateway-ят вижда добре
- известни malicious URLs;
- suspicious attachments;
- executable content;
- spoofing/impersonation patterns;
- mass campaigns.
Какво вижда по-трудно
- отлично написан BEC без линк и attachment;
- compromised trusted mailbox;
- request „смени банковата сметка“ в нормална съществуваща нишка.
Затова email security трябва да се комбинира с transaction verification, а не да се превръща в алиби за finance процеса.
Практическа имплементация
- Attachment sandboxing.
- Block executable/high-risk attachment types.
- URL time-of-click inspection.
- VIP impersonation protection.
- External sender banner, но не като единствен control.
Какво НЕ решава
Не може надеждно да разпознае всяко socially convincing съобщение, особено от компрометиран real account.
Предпазва най-силно от
- Angler phishing · Социално инженерство и phishing
- Business Email Compromise (BEC) · Социално инженерство и phishing
- Callback phishing / TOAD (Telephone-Oriented Attack Delivery) · Социално инженерство и phishing
- CEO fraud · Социално инженерство и phishing
- ClickFix · Социално инженерство и phishing
- Clone phishing · Социално инженерство и phishing
- Downloader · Malware и злонамерен код
- Dropper · Malware и злонамерен код
- Email spoofing, display-name spoofing и lookalike domains · Социално инженерство и phishing
- Exploit kit · Malware и злонамерен код
- Invoice / Vendor impersonation fraud · Социално инженерство и phishing
- Macro malware · Malware и злонамерен код
- Phishing (фишинг) · Социално инженерство и phishing
- Quishing (QR phishing) · Социално инженерство и phishing
- Smishing (SMS phishing) · Социално инженерство и phishing
- Spear phishing · Социално инженерство и phishing
- Thread hijacking / conversation hijacking · Социално инженерство и phishing
- Vishing (voice phishing) · Социално инженерство и phishing
- Whaling · Социално инженерство и phishing
Помага частично срещу
- Fake browser/software update · Социално инженерство и phishing1.34 Fake updates — ограничено
- Malvertising · Социално инженерство и phishing1.33 Malvertising — ограничено