Обновленное решение BI.ZONE для защиты почты
Компания BI.ZONE выпустила BI.ZONE Mail Security 3.0 – обновление решения для защиты корпоративной электронной почты от спама, фишинга, вредоносного ПО и других киберугроз. Оно помогает быстрее обнаруживать почтовые угрозы, снижать риск компрометации учетных записей и тратить меньше времени на администрирование системы.
Версия Mail Security 3.0 расширяет возможности обнаружения почтовых угроз. Один из новых методов фильтрации позволяет начислять баллы рейтинга за защищенные паролем архивы, в том числе вложенные, если их содержимое не удалось распаковать. Другой метод сравнивает содержание сообщений и помогает выявлять массовые спам-рассылки с незначительно измененным текстом.
В дополнение к новым механизмам защиты версия 3.0 упрощает повседневную работу администраторов. Теперь правила можно массово включать, отключать и удалять. Для быстрых правил также появилась возможность группового скачивания.
Благодаря обновленному журналу сообщений полная информация о письме теперь отображается в боковой панели, действия с сообщениями поддерживают массовое выполнение, а для отдельных писем появилось контекстное меню. Добавлен раздел «События» с уведомлениями о важных изменениях. Сейчас система напоминает о скором окончании лицензии за 14, 7 и 1 день до истечения срока ее действия.
Для интеграции с внешними системами мониторинга и SIEM журнал действий пользователей теперь можно передавать по протоколу Syslog.
Еще одно нововведение – механизм защиты от автоматизированного перебора паролей. После заданного числа неудачных попыток входа пользователю необходимо пройти проверку CAPTCHA. Это ограничивает автоматические атаки на учетные записи.
Как отмечают в компании, злоумышленники продолжают использовать разные способы маскировки сообщений, в том числе подменять доверенных отправителей. Поэтому важно проверять не только содержание письма, но и технические признаки его подлинности. В новой версии добавлена возможность учитывать результаты SPF- и DKIM-проверок при настройке правил доставки. Теперь продукт точнее определяет, какие сообщения можно пропускать, а какие требуют дополнительной проверки.