Bitdefender GravityZone Email Security là một giải pháp bảo vệ email toàn diện, đáp ứng mọi nhu cầu bảo mật email. Nó cung cấp cho doanh nghiệp khả năng bảo vệ email chống lại các phần mềm độc hại và các mối đe dọa khác như spam, phần mềm độc hại, các cuộc tấn công lừa đảo quy mô lớn và URL độc hại. Nó cũng ngăn chặn các mối đe dọa email tinh vi, nhắm vào mục tiêu và hành vi bao gồm Business Email Compromise (BEC) và CEO fraud.

• Bảo vệ mối đe dọa toàn diện: Công nghệ tiên tiến để bảo vệ khỏi các mối đe dọa đã biết, chưa biết và các mối đe dòa về email
• Bảo vệ chống lại cuộc tấn công giải mạo Email: Phát hiện các mối đe dọa không liên quan đến phần mềm độc hại, chẳng hạn như email lừa đảo và mạo danh
• Công cụ kiểm tra nhiều lớp: Kết hợp cùng với công cụ AV dựa trên chữ ký và hành vi truyền thống để tự động bảo vệ chống lại các kỹ thuật đóng gói phần mềm độc hại mới

Cách hoạt động

• Mô hình truyền thống, thuộc tính tin nhắn và kết hợp với ký tự được bổ sung vào trong thuât toán phân tích để tăng khả năng phát hiện trước các mối đe dọa với độ chính xác cao.
• Phân tích hành vi bao gồm hơn 10.000 thuật toán phân tích với hơn 130 mẫu được trích xuất từ mỗi email.
• Nhiều công cụ chống vi-rút dựa trên chữ ký và hành vi cung cấp lớp bảo vệ khỏi tất cả các dạng phần mềm độc hại, bao gồm các biến thể zero-day:
  • Phát hiện 99,999% thư rác với sai số gần như bằng không
  • Bảo vệ chống lại virus tới 99,999%
• Công cụ quản lý chính sách tiên tiến cho phép quản trị viên có thể tùy chỉnh chính xác cách email vào và ra khỏi doanh nghiệp. Công cụ này có thể kiểm tra tất cả các khía cạnh của email, bao gồm kích thước, nội dung, tệp đính kèm, tiêu đề, người gửi và người nhận và thực hiện các hành động thích hợp, như gửi, kiểm dịch, cách ly công ty, định tuyến lại, thông báo hoặc từ chối..
• GravityZone Email Security vừa là một giải pháp bảo mật email tiên tiến vừa là một công cụ định tuyến email dựa trên đám mây đầy đủ với các tính năng và bảo mật để quản lý email. Phân loại sâu – ví dụ phân biệt giữa email tiếp thị quảng cáo thị trường và email spam hàng loạt – cho phép các chính sách linh hoạt, chi tiết, chính xác giữa các loại email khác nhau được xử lý và được gắn thẻ.

• Theo dõi tin nhắn là một tính năng quan trọng đối với quản trị viên email, cho phép họ nhanh chóng xem chính xác lý do tại sao một email được gửi hoặc từ chối, bao gồm các tiêu đề email và cuộc trò chuyện đầy đủ với máy chủ email từ xa.

Kiến trúc bảo mật Email GravityZone

Các tính năng bảo mật GravityZone Email

TÍNH NĂNG BẢO VỆ

• Anti-spam: Sử dụng nhiều công cụ kết hợp với các công nghệ để phát hiện thư rác cũng như các cuộc tấn công lừa đảo và mạo danh nhắm vào mục tiêu tinh vi hơn.
• Anti-malware: Nhiều công cụ chống vi-rút dựa trên chữ ký và hành vi truyền thống để phát hiện phần mềm độc hại.
• Time-of-click protection: Cung cấp việc bảo vệ URL thông qua tính năng point-of-click protection với nhiều dịch vụ cao cấp.
  • Tùy chọn để tự động chuyển hướng, tiếp tục truy cập, chặn mối đe dọa và hiển thị/ẩn URL.
  • Tùy chọn để quét các liên kết tại thời điểm gửi tin nhắn cũng như tại thời điểm click.
• Safe & Deny Lists: Tạo danh sách An toàn & Từ chối cho toàn công ty và/hoặc người dùng cá nhân.
• TLS / Opportunistic TLS:
  • Thực thi mã hóa TLS và hạn chế giao tiếp với các máy chủ email khác không hỗ trợ giao thức TLS.
  • Tùy chọn để bật TLS hoặc không với những máy chủ không được hỗ trợ TLS.
• Xác thực email: Hỗ trợ SPF, DKIM và DMARC.
• Executive Tracking List: Sử dụng các chi tiết được đồng bộ hóa từ Active Directory để tự động phát hiện người dùng trong các địa chỉ tiêu đề và phong bì để bảo vệ chống lại các cuộc tấn công mạo danh/gian lận danh tính CEO.
• Giả mạo tên miền (Domains):
  • So sánh tên miền của người gửi với các tên miền hợp pháp để xác định các tên miền giả (khác với tên miền thực tế bằng một hoặc hai ký tự).
  • Bảo vệ chống lại các cuộc tấn công mạo danh/gian lận CEO.
• Subject Tags và Headers:
  • Gắn các thẻ như [EXTERNAL] hoặc [MARKETING] vào dòng chủ đề email.
  • Thêm HTML hoặc tiêu đề văn bản đơn giản vào email gửi đến cảnh báo người dùng về những rủi ro tiềm ẩn.
• Tập tin đính kèm:
  • Kiểm tra MIME của các tệp đính kèm có khả năng chặn các loại nguy hiểm.
  • Phát hiện tài liệu lưu trữ được bảo vệ bằng mật khẩu.
• Keyword Lists: Tạo danh sách từ khóa không giới hạn. Sử dụng các quy tắc để phân tích thông điệp và thực hiện hành động dựa trên nội dung quan trọng hoặc nhạy cảm.
• Mail Queuing: Email được xếp tự động trong 7 ngày trong trường hợp xảy ra lỗi hoặc ngừng dịch vụ máy chủ email chính.
• Sending Limit Monitoring: Tự động bảo vệ khỏi việc gửi khối lượng lớn các email ra ngoài để ngăn chặn việc bị liệt vào danh sách đen..
• Directory Harvest Attack (DHA) Prevention: Chặn email với các địa chỉ email giả hoặc không hợp lệ.

TÍNH NĂNG QUẢN TRỊ

• Policy Engine: Hơn 20 trình kích hoạt có điều kiện để kiểm soát việc gửi email và các tin nhắn dựa trên kích thước, từ khóa, điểm spam, thời gian, nguồn, đích, kích thước tệp đính kèm, tiêu đề, thuộc tính AD và hơn thế nữa.
• Đồng bộ hóa người dùng: Dịch vụ đồng bộ hóa Active Directory đảm bảo các thay đổi được cập nhật. Áp dụng các quy tắc dựa trên nhóm AD nếu được yêu cầu.
• Giao diện web: Được quản lý hoàn toàn và được phân phối thông qua bảng điều khiển GravityZone Email Security.
• Ủy quyền quản trị: Cho phép tạo nhiều quản trị viên với các cấp truy cập khác nhau.
• Cách ly: Tùy chọn để di chuyển thư đến khu vục cách ly với Người dùng.
• Quarantine Digest: Liệt kê tất cả các tin nhắn trong phần cách ly của người dùng và cho phép các tin nhắn được xem trước, nhận hoặc chặn. Tương tác với thông báo cho phép người dùng quản lý danh sách An toàn & Từ chối cá nhân của họ. Người dùng có thể đặt tần suất cho việc nhận email.
• Disclaimers: thêm một thông điệp từ chối dưới dạng văn bản và/hoặc HTML cho tất cả emial gửi ra ngoài.

TÍNH NĂNG BÁO CÁO

• Khả năng hiển thị trong thời gian thực: Biểu đồ cung cấp khả năng hiển thị chi tiết về các email đến và đi, cũng như các quy tắc được kích hoạt và các hành động được thực hiện. Khả năng đi sâu từ các biểu đồ và biểu đồ cấp cao đến các báo cáo chi tiết.
• Report Builder: Người quản trị có thể định nghĩa các báo cáo của riêng họ dựa trên các tên và tiêu chí có sẵn. Báo cáo có thể được lưu và sau đó in ra. Báo cáo kiểm tra có thể được tìm kiếm bằng các tiêu chí bao gồm thời gian, người dùng, địa chỉ người gửi, chủ đề, IP người gửi, người nhận, hành động cuối cùng, tên quy tắc. Đánh dấu các báo cáo là ‘Favourite’ để truy cập nhanh.
• Lập lịch và cảnh báo: Liên kết báo cáo với lập lịch và, tùy chọn, chỉ nhận được báo cáo khi có nội dung (chế độ cảnh báo). Thông báo về các quy tắc, hành động, nội dung, vv
• Top Trend Reports: Một cách tạo các báo cáo với dữ liệu biểu đồ và bảng. Báo cáo có thể được xuất sang PDF và gửi qua email cho người nhận.
• Multiple Views: Phân tích và báo cáo theo thời gian, người dùng, địa chỉ người gửi, chủ đề, IP người gửi, người nhận, hướng, hành động cuối cùng, tên quy tắc.
• Kiểm toán chi tiết (Theo dõi tin nhắn): Chế độ xem chi tiết phân tích các tin nhắn riêng lẻ với lý do chính xác một email đã được gửi hoặc từ chối. Bao gồm các tiêu đề email và cuộc trò chuyện đầy đủ với máy chủ email từ xa.
• Lưu giữ nhật ký & lưu trữ tự động: Dữ liệu nhật ký bảo mật email GravityZone được lưu trữ tự động sau 90 ngày và có sẵn để tải xuống từ bảng điều khiển trong thời gian hơn 12 tháng.

TRIỂN KHAI

• Triển khai nhanh chóng và dễ dàng: Chuyển hướng các bản ghi MX record sang đám mây Bảo mật Email GravityZone.
• Hỗ trợ nhà cung cấp dịch vụ email: Hoạt động với tất cả các nhà cung cấp dịch vụ email. Gửi email đến các nhà cung cấp khác nhau dựa trên tư cách Nhóm AD của người dùng – hỗ trợ các môi trường kết hợp sử dụng Exchange với Office 365 Exchange Online hoặc Gmail.
• Thay đổi bản ghi MX record để định tuyến lại email gửi qua máy chủ Cloud Email Security.
• Cấu hình smart hosts để định tuyến lại email gửi đi thông qua các máy chủ Cloud Email Security.

Tags: bitdefender, gravityzone