GravityZone Email Security
امنیت چند لایه و مبتنی بر ابر ایمیل برای سازمانها و شرکت‌های ارائه دهنده خدمات مدیریت شده (Managed Service Provider – به اختصار MSP)
محافظت از تمامی ارائه‌دهندگان خدمات ایمیل و بسترهای ترکیبی همچون Microsoft 365 ،Gmail و سرورهای Exchange درون سازمانی یا آنلاین
در حال حاضر این محصول ارائه نمی شود
مسدودسازی ایمیل‌های جعلی قبل از ورود به شبکه
GravityZone Email Security، امنیت جامع ایمیل‌های تجاری را در برابر تهدیدات شناخته شده، ناشناخته و پیچیده‌ای همچون جعل هویت، هک ایمیل‌های تجاری (Business Email Compromise – به اختصار BEC)، حملات موسوم به کلاهبرداری (CEO Fraud)، فیشینگ (Phishing)، باج‌افزار و غیره برای سازمانها و کسب و کارهای مختلف فراهم می‌کند. این حملات نوظهور، فراتر از بدافزارها و دیگر تهدیدات سنتی از جمله هرزنامه‌ها، ویروس‌ها و آدرس‌های اینترنتی بوده و حتی از حملات Phishing در مقیاس بزرگ نیز مخرب‌تر می‌باشند.
در شرکت‌های ارائه دهنده خدمات مدیریت شده (Managed Service Provider – به اختصار MSP)، ویژگی‌های مدیریت چند مستاجری (Multi-tenancy) (در معماری موسوم به Multi-tenancy، یک نمونه نرم‌افزار یا زیرساخت در خدمت چندین کاربر یا مستاجر می‌باشد. به عبارتی دیگر یک نمونه از نرم‌افزار بر روی سرور اجرا میشود و به چند کاربر سرویس می‌دهد، هر کاربر یک Tenant نامیده میشود.)، لیسانس‌های ماهانه و گزارشدهی میزان استفاده، به ساده‌سازی وظایف و افزایش کارایی عملیاتی کمک می‌کند.
امنیت همه‌جانبه ایمیل با بکارگیری چندین پویشگر
حفاظت در برابر تهدیدات جدیدی همچون هک ایمیل‌های تجاری یا کلاهبرداری
نظارت کامل و حافظت بی‌نظیر در برابر تهدیدات
ویژگی‌ها
امنیت ایمیل در شرکت‌های ارائه دهنده خدمات مدیریت شده
Bitdefender GravityZone Email Security برای شرکت‌های تامین‌کننده خدمات مدیریت شده (Managed Service Provider – به اختصار MSP) ارائه شده است. شرکت‌های مذکور، خدمات چند مستاجری موسوم به Multitenancy را ارائه می‌دهند و لیسانس ماهانه به آسانی بر اساس گزارش‌های خودکار میزان کارکرد، در دسترس می‌باشد. این امر شرکت‌های MSP را قادر می‌سازد تا از طریق تلفیق امنیت ایمیل و نقاط پایانی در راهکار جامع Bitdefender MSP Security Suite، مدیریت، تامین و صدور لیسانس را برای فروشنده و کاربر، ساده و خودکارسازی نماید.
معماری GravityZone Email Security
راهکار ارائه شده توسط بیت‌دیفندر، 100٪ مبتنی بر ابر بوده و به راحتی قابل پیاده‌سازی است. بیت‌دیفندر جهت اعمال سیاست‌های امنیتی خود از چندین فناوری ضدویروس (AV) نظیر تحلیل‌گر ایستای جعبه‌شنی برای فایل‌های ضمیمه ایمیل (Static Sandboxing of File Attachments) استفاده می‌کند و تحلیل کاملی از ایمیل‌های دریافتی و ارسالی را با بکارگیری فهرستی نامحدود از کلمات کلیدی ارائه می‌دهد.
GravityZone Email Security با کنسول ابری GravityZone در دسترس است.
الزامات
- رکوردهای MX را تغییر دهید تا ایمیل‌های دریافتی را از طریق سرورهای Cloud Email Security مجدد مسیریابی کنید.
- سرورهای هوشمند را برای مسیریابی مجدد ایمیل‌های ارسالی از طریق سرورهای Cloud Email Security پیکربندی کنید.
محصولات پیشنهادی
GravityZone Business Security Enterprise
با ادغام تکنولوژی‌های تحلیل EDR و فناوری کشف ارتباطات میان رویدادهای مختلف، تحلیل ریسک (Risk Analytics) و مقاوم‌سازی (Hardening) در یک کنسول و یک Agent مشترک، GravityZone Business Security Enterprise، با بکارگیری 30 لایه تکنیک پیشرفته، بهترین فناوری حفاظتی جهان را جهت متوقف کردن موفقیت‌آمیز هر گونه نفوذی در طول چرخه حیات تهدید ارائه می‌کند. با بهره‌گیری از قابلیت‌های پیشگیری پیشرفته جدید Bitdefender، علاوه بر شناسایی تهدیدات جدید، قبل از اینکه مهاجمان فرصتی برای دسترسی و بهره‌جویی از سیستم‌ها داشته باشند، آنها را مسدود می‌کند.
GravityZone Email Security
ارائه امنیت ایمیل چند لایه برای سازمانها و شرکت‌های MSP که از همه ارائه‌دهندگان خدمات ایمیل تجاری محافظت میکنند.
مدیریت و کنترل
مدیران فناوری اطلاعات علاوه بر توانایی کنترل کامل بر نحوه سفارشی نمودن جریان ایمیل‌های دریافتی و ارسالی سازمان، دارای قابلیت ایجاد فهرست نامحدود کلمات کلیدی و بکارگیری قوانین جهت تحلیل پیام‌ها و واکنش بر اساس محرمانگی یا حیاتی بودن اطلاعات را دارند.
تحلیل و بازرسی عمیق
تحلیل عمیق توسط فناوری پویش چندگانه، تمام جوانب ایمیل از جمله اندازه، محتوا، پیوست‌ها، سرآیند (Header)، فرستنده، گیرندگان و پیوندها را بررسی می‌کند، سپس به طور خودکار اقداماتی مانند تحویل، قرنطینه، مسیریابی مجدد، اطلاع رسانی یا رد ایمیل را انجام می‌دهد.
پویش چندلایه
پویش چندلایه ضدویروس (AV) بر اساس چندین روش سنتی همچون امضاء، تحلیل رفتار و ضدهرزنامه می‌تواند تمامی انواع بدافزار و هرزنامه را از جمله آسیب‌پذیری‌های “روز صفر” شناسایی کند.
هوش تهدید پیشرفته
ویژگی‌های سنتی الگوی پیام و تطبیق مشخصه‌ها را به منظور شناسایی تمام تهدیدات با تحلیل الگوریتمی ترکیب می‌کند و از شبکه‌ها در برابر حملات هدفمند ایمیل تقریباً بدون هیچ‌گونه مثبت کاذبی (False Positive) محافظت می‌کند.
سوالات متداول
ایمیل رایجترین کانال برای حملات فرصتطلبانه و هدفمند مهاجمان بوده و همچنین منبع موردعلاقه آنان جهت سرقت اطلاعات است. بنا بر تحقیقات Radicati Group،ا94 درصد بدافزارها از طریق ایمیل دریافت میشوند.
در بیشتر موارد، ابتدا ایمیل اولین چیزی است که ارسال میشود، مهاجمان معمولاً در حملات خود از روشهای زیر استفاده میکنند:
- URL اولیه، به شکل یک پیوند در یک بهرهجو (Exploit) یا سایت موسوم به Phishing.
- بکارگیری پیوست به صورت Dropper یا Payload.
- حملات مهندسی اجتماعی همچون حملات موسوم به BEC یا Credential Phishing.
تهدیدات ایمیل به اندازه کافی پیچیده شدهاند تا از شناسایی توسط فناوریهای امنیتی سنتی ایمیل جلوگیری کنند، به ویژه آنهایی که فقط به ضدویروس و فناوریهای استاندارد متکی هستند. به علاوه تهدیدات ایمیل با روشهای دیگری همچون مهندسی اجتماعی، فریب هویت، سایتهای فیشینگ (Phishing Sites)، بدافزارها و بهرهجوها ادغام میشوند تا از راهکارهای امنیتی معمول ایمیل و نفوذ به سازمانها فرار کنند.
Business Email Compromise – به اختصار BEC که از آن به CEO Fraud نیز نام برده میشود، زمانی است که مهاجم در ایمیل ارسالی خود وانمود می‌کند که شخصی دیگری همچون یک مدیر اجرایی یا مدیر ارشد شرکت است، در حالی که این‌گونه نیست. معمولاً مهاجم مذکور، کارمند را جهت انتقال وجوه به حساب بانکی تحت کنترل وی متقاعد نموده یا او را جهت به اشتراک‌گذاری داده‌های حساس یا حیاتی فریب می‌دهد. این نوع از حملات در سال 2019، 8 میلیون دلار ضرر به بار آورده‌اند.
GravityZone Email Security برترین حافظت را در برابر جعل هویت و حملات موسوم به Spear-phishing، مهندسی اجتماعی، بدافزارها و باج‌افزارها فراهم می‌کند. هنگامی که Gravityzone Email Security با سرویس ایمیل مبتنی بر ابر شما تلفیق میشود، ایمیل سازمان شما را قبل از مورد هدف قرار گرفتن نقاط پایانی پالایش می‌کند و احتمال جلوگیری از ورود ایمیل‌های مضر به شبکه سازمان را در مراحل ابتدایی اول حمله افزایش می‌دهد.
GravityZone Email Security به عنوان یک افزونه (add-on) برای کنسول ابری GravityZone در دسترس می‌باشد. به سادگی با تغییر رکوردهای MX، ایمیل‌های دریافتی را می‌توان از طریق سرورهای ابری ایمیل Bitdefender مجدد مسیریابی نمود. به منظور پالایش نمودن ایمیل‌های ارسالی نیز می‌توان سرورهای هوشمند را برای مسیریابی مجدد ایمیل پیکربندی کرد. برای جزئیات بیشتر در این زمینه می‌توانید به راهنمای نصب برای سازمانها و شرکت‌های MSP مراجعه کنید.
GravityZone Email Security گزارش‌هایی همچون چکیده‌ای جامع از فهرست اسپم‌ها، ممیزی‌های انجام‌شده و فعال‌ترین تهدیدات مبتنی بر ایمیل را ارائه می‌دهد. علاوه بر این، ماژول Report Builder به مدیران امنیتی اجازه می‌دهد تا گزارش‌های دلخواه خود را که قابلیت ذخیره و ارسال شدن دارند را تعریف کنند.
GravityZone Email Security از ترکیب تکنیک‌های مهم احراز هویت فرستنده همچون SPF ،DKIM و DMARC و فهرست‌های اجرایی ردیابی استفاده می‌کند. این امر منجر به شناسایی نام واقعی کاربران در فیلدهای آدرس ایمیل درج شده در Header شده و در برابر حملات پیچیده جعل هویت و کلاهبرداری محافظت می‌کند.
ثابت شده است که GravityZone Email Security دارای دقت بالایی در پالایش ویروس و هرزنامه است. حفاظت برتر ارائه شده توسط راهکار امنیتی بیت‌دیفندر توسط آزمون‌های مستقل امنیتی تحسین شده و توسط مشتریان بیت‌دیفندر بارها تایید شده است.
در صورتی که نیاز به راهنمایی در رابطه با محصولات بیت دیفندر دارید می‌توانید از بخش پشتیانی سایت بازدید نمایید.