Email Security 365
Základná ochrana: kontrola prichádzajúcej a odchádzajúcej pošty, overenie odosielateľa, karanténa a archivácia.
Kde modul pomáha počas útoku
E-mailová ochrana pôsobí najmä pri prvom kontakte útočníka a pri finančných podvodoch. Ide o orientačný pohľad, nie o meranie.
| Oblasť | Úroveň |
|---|---|
| Prieskum | bez priamej úlohy |
| Počiatočný prístup | hlavná úloha |
| Spustenie a perzistencia | kontext |
| Eskalácia a šírenie | kontext |
| Dopad | doplnková ochrana |
| Vyšetrovanie a obnova | doplnková ochrana |
Kontrola pošty skôr, než sa dostane k čitateľovi
Email Security kontroluje prichádzajúcu aj odchádzajúcu poštu. Hľadá spam, phishing, škodlivé prílohy a odkazy a overuje odosielateľov pomocou SPF, DKIM a DMARC. Podozrivé správy presunie do karantény a používateľ dostáva prehľad zadržaných správ.
Výrobca ponúka ochranu pre Microsoft 365 aj Google Workspace. Súčasťou základného variantu je aj archivácia pošty až na jeden rok.
Email Security 365 ICES
Pre Microsoft 365 cez konektory Exchange bez zmeny MX záznamu, s udalosťami v Threat-hunting & Action Center.
ATP a Fraud Prevention
Navyše sandbox a hĺbková kontrola príloh, upozornenia po doručení a detekcia podvodov typu BEC.
Podvod často nepotrebuje malvér
Útočník sa vydáva za riaditeľa alebo dodávateľa a požiada o platbu na nový účet. Taká správa nemusí obsahovať nič škodlivé. Fraud Prevention preto sleduje zvyčajné vzorce komunikácie firmy a upozorní na správy, ktoré z nich vybočujú.
Výrobca opisuje analýzu formulácií, kontrolu čísel účtov a IBAN a sledovanie zmien v prílohách a odkazoch. Podozrivú správu vie označiť aj spätne, keď sa nová informácia objaví až po doručení.
- Vydávanie sa za vedenie alebo dodávateľa (CEO fraud, BEC).
- Zmenené faktúry a platobné údaje.
- Odcudzenie prihlasovacích údajov cez podvodné odkazy.
- Nezvyčajné správanie odosielateľa alebo poštovej schránky.
Doplnok k ochrane, ktorú už máte
Modul sa hodí firmám, ktoré chcú doplniť vstavanú ochranu Microsoft 365 alebo Google Workspace. Fraud Prevention výrobca ponúka aj ako doplnok k súčasnému filtrovaniu pošty.
Prínos pocítia najmä účtovné oddelenie, nákup a vedenie, teda ľudia, ktorí pracujú s platbami a citlivými dokumentmi.
IT
Karanténa, záznamy a forenzný detail správ v jednej konzole.
Financie a nákup
Upozornenia na podozrivé zmeny platobných údajov a upravené faktúry.
Vedenie
Nižšie riziko, že sa útočník úspešne vydá za vedenie firmy.
Nasadenie s APPSEC
Heimdal prevádzkuje cloudovú službu a detekcie. APPSEC navrhne a nastaví riešenie podľa ponuky. Vy spravujete domény a tenant a rozhodujete o pravidlách karantény.
Výber variantu
Podľa platformy, rizík a súčasnej ochrany zvolíme Email Security 365, ICES, alebo ATP s Fraud Prevention.
Tok pošty
Pripravíme zmenu MX záznamu, konektory alebo súhlas pre Graph API a plán návratu.
Pilot
Ochranu overíme na vybraných schránkach a doladíme karanténu a výnimky.
Používatelia
Pripravíme stručný návod, ako pracovať s prehľadom karantény a hlásiť podozrivé správy.
Na čo myslieť
- Zmena MX záznamu ovplyvní doručovanie pošty. Plánujeme ju do pokojného obdobia s možnosťou návratu.
- Záznamy SPF, DKIM a DMARC je dobré skontrolovať ešte pred nasadením.
- Výrobca licenciu počíta podľa aktívnych poštových schránok. Pravidlá počítania sa líšia podľa spôsobu napojenia.
- Žiadny filter nezachytí každý podvod. Overovanie zmien platobných údajov iným kanálom zostáva dôležité.
