Email Security 365
Základní ochrana: kontrola příchozí a odchozí pošty, ověření odesílatele, karanténa a archivace.
Kde modul pomáhá během útoku
E-mailová ochrana působí hlavně při prvním kontaktu útočníka a u finančních podvodů. Jde o orientační pohled, ne o měření.
| Oblast | Úroveň |
|---|---|
| Průzkum | bez přímé role |
| Počáteční přístup | hlavní role |
| Spuštění a persistence | kontext |
| Eskalace a šíření | kontext |
| Dopad | doplňková ochrana |
| Vyšetřování a obnova | doplňková ochrana |
Kontrola pošty dřív, než se dostane ke čtenáři
Email Security kontroluje příchozí i odchozí poštu. Hledá spam, phishing, škodlivé přílohy a odkazy a ověřuje odesílatele pomocí SPF, DKIM a DMARC. Podezřelé zprávy přesune do karantény a uživatel dostává přehled zadržených zpráv.
Výrobce nabízí ochranu pro Microsoft 365 i Google Workspace. Součástí základní varianty je i archivace pošty až na jeden rok.
Email Security 365 ICES
Pro Microsoft 365 přes konektory Exchange bez změny MX záznamu, s událostmi v Threat-hunting & Action Center.
ATP a Fraud Prevention
Navíc sandbox a hloubková kontrola příloh, upozornění po doručení a detekce podvodů typu BEC.
Podvod často nepotřebuje malware
Útočník se vydává za ředitele nebo dodavatele a požádá o platbu na nový účet. Taková zpráva nemusí obsahovat nic škodlivého. Fraud Prevention proto sleduje obvyklé vzorce komunikace firmy a upozorní na zprávy, které z nich vybočují.
Výrobce popisuje analýzu formulací, kontrolu čísel účtů a IBAN a sledování změn v přílohách a odkazech. Podezřelou zprávu umí označit i zpětně, když se nová informace objeví až po doručení.
- Vydávání se za vedení nebo dodavatele (CEO fraud, BEC).
- Změněné faktury a platební údaje.
- Odcizení přihlašovacích údajů přes podvodné odkazy.
- Neobvyklé chování odesílatele nebo poštovní schránky.
Doplněk k ochraně, kterou už máte
Modul se hodí firmám, které chtějí doplnit vestavěnou ochranu Microsoft 365 nebo Google Workspace. Fraud Prevention výrobce nabízí i jako doplněk ke stávajícímu filtrování pošty.
Přínos pocítí hlavně účtárna, nákup a vedení, tedy lidé, kteří pracují s platbami a citlivými dokumenty.
IT
Karanténa, záznamy a forenzní detail zpráv v jedné konzoli.
Finance a nákup
Upozornění na podezřelé změny platebních údajů a upravené faktury.
Vedení
Nižší riziko, že se útočník úspěšně vydá za vedení firmy.
Nasazení s APPSEC
Heimdal provozuje cloudovou službu a detekce. APPSEC navrhne a nastaví řešení podle nabídky. Vy spravujete domény a tenant a rozhodujete o pravidlech karantény.
Výběr varianty
Podle platformy, rizik a stávající ochrany zvolíme Email Security 365, ICES, nebo ATP s Fraud Prevention.
Tok pošty
Připravíme změnu MX záznamu, konektory nebo souhlas pro Graph API a plán návratu.
Pilot
Ochranu ověříme na vybraných schránkách a doladíme karanténu a výjimky.
Uživatelé
Připravíme stručný návod, jak pracovat s přehledem karantény a hlásit podezřelé zprávy.
Na co myslet
- Změna MX záznamu ovlivní doručování pošty. Plánujeme ji do klidného období s možností návratu.
- Záznamy SPF, DKIM a DMARC je dobré zkontrolovat ještě před nasazením.
- Výrobce licenci počítá podle aktivních poštovních schránek. Pravidla počítání se liší podle způsobu napojení.
- Žádný filtr nezachytí každý podvod. Ověřování změn platebních údajů jiným kanálem zůstává důležité.
