E-pasts joprojām ir visbiežākais uzbrukuma sākumpunkts. Ja uzņēmums izmanto savu pasta serveri, aizsardzībai jādarbojas serverī, nevis tikai darbinieku datoros.
Galvenās iespējas
- Ļaunprātīgu pielikumu un saišu pārbaude pirms vēstules piegādes
- Aizsardzība pret pikšķerēšanu un mērķētiem uzbrukumiem konkrētiem darbiniekiem
- Surogātpasta filtrēšana
- Vēstuļu satura noteikumi un karantīna
Kam paredzēts
Uzņēmumiem, kas pasta plūsmu pārvalda paši – ar „Microsoft Exchange“ serveri vai atsevišķu pasta vārteju. Ja pasts tiek glabāts „Microsoft 365“ mākonī, piemērotāks ir „Security for Microsoft 365“.
Kāpēc servera līmenī
Kad pārbaude notiek serverī, ļaunprātīgs pielikums nesasniedz nevienu darbinieka pastkastīti. Tas ir svarīgi ne tikai drošībai, bet arī tad, kad jāpierāda, ka vēstule tika apturēta, – karantīnā redzat, kas un kad bloķēts.
Kas jāsagatavo
Būs nepieciešama servera administratora piekļuve un saskaņots instalēšanas laiks – parasti to dara ārpus darba laika, lai pasts netiktu pārtraukts.
Kā notiek instalēšana
Neatkarīgi no instalēšanas veida vēstules tiek pārbaudītas vairākos slāņos: ar parakstiem, heiristiku un uzvedības analīzi. Sūtītāja autentiskums tiek pārbaudīts pēc SPF, DKIM, DMARC un domēnu atbilstības, tiek atpazīti QR kodos slēpti pikšķerēšanas mēģinājumi un ar mākslīgo intelektu ģenerētas vēstules. Pielikumus var attīrīt ar CDR metodi – no dokumenta tiek izņemts bīstamais saturs, bet pats fails paliek lietojams. Tiek pārbaudīti arī ar paroli aizsargāti arhīvi.
Kā sākt
- Uzrakstiet pieprasījumu – veidlapā norādiet darbvietu skaitu un vēlamo periodu. Ja neesat pārliecināti, kāds līmenis vajadzīgs, vienkārši uzrakstiet, kas jums ir.
- Saņemat piedāvājumu – tajā pašā darba dienā. Ja nepieciešams, vienojamies arī par izmēģinājuma versiju, lai varētu to izmēģināt pirms pirkuma.
- Licences un palaišana – nosūtām licences datus un PVN rēķinu, bet jautājumu gadījumā palīdzam palaist.
Jautājumi par produktu
Noderīgi izlasīt
Pikšķerēšanas vēstules: kā atpazīt · Ko darīt, ja dators ir inficēts




