Сообщить об инциденте
Центр круглосуточного реагирования на инциденты информационной безопасности
- Телефон: +7 495 984-33-64
-
ПродуктыУзнайте больше о нашей платформе Unified Risk Platform
Для киберпреступников электронная почта — идеальный вектор атаки, так как обойти стандартные средства защиты почты можно относительно легко. Это подвергает организации серьезному риску.
Благодаря запатентованным технологиям и лучшим в индустрии данным киберразведки F.A.С.С.T. Business Email Protection обнаруживает, блокирует и анализирует все распространяемые через почту угрозы: от спама и фишинга до ВПО и BEC-атак.
Настраиваемый дашборд позволяет быстро отслеживать общий уровень защищенности электронной почты вашей организации, а продвинутые инструменты аналитики дают возможность детально изучать угрозы. Business Email Protection показывает, по каким правилам электронные письма определяются как вредоносные, и классифицирует угрозы согласно матрице MITRE ATT&CK.
Business Email Protection автоматически обнаруживает и блокирует письма от мошенников, фишинг, вредоносные вложения, BEC-атаки (компрометация деловой почты) и множество других угроз. Благодаря технологиям ретроспективного анализа решение реклассифицирует объекты и ссылки, которые стали вредоносными спустя какое-то время, и удаляет их из входящей почты.
Вредоносное программное обеспечение, распространяемое по почте, может содержать средства обхода обнаружения и выявлять нереалистичную конфигурацию среды в стандартных песочницах. Business Email Protection позволяет настраивать среду детонации ВПО таким образом, чтобы она имитировала среду вашей организации, в том числе настройки языка, маршрутизацию трафика и имена пользователей, для обнаружения сложных угроз.
Решение позволяет идентифицировать злоумышленников, атакующих вашу организацию через вредоносные письма, и противодействовать им с помощью YARA-правил, индикаторов компрометации сети, данных киберразведки о тактиках, техниках и процедурах (TTP) атакующих и другого функционала системы F.A.С.С.T. Threat Intelligence.
Информация об атаках, извлеченная из электронной почты решением Business Email Protection, дает возможность проактивно искать угрозы в вашей среде. Аналитики могут использовать единую XDR-консоль F.A.С.С.T. для оптимизации тестирования гипотез, что позволит им обнаруживать и устранять угрозы в вашей сети прежде, чем будет нанесен ущерб.
Business Email Protection открывает доступ к продвинутым функциям, которые дополняют стандартные системы защиты и встроенные механизмы безопасности сторонних поставщиков электронной почты.
Анализ более 290 форматов файлов для обеспечения безопасности всех вложений в почте. Проверка всех ссылок, в том числе использующих техники обфускации и перенаправления.
Передовые технологии детонации, которые позволяют оставаться на шаг впереди киберпреступников, пытающихся обойти средства обнаружения.
Детонация и анализ подозрительных вложений и ссылок в изолированных средах для блокировки атак на этапе их зарождения.
Блокировка спама и фишинга для предотвращения кражи учетных данных, заражения вредоносным ПО на конечных станциях и других потенциальных рисков.
Идентификация злоумышленников и семейств ВПО благодаря отчетам о детонации, дополненным данными из системы F.A.С.С.T. Threat Intelligence
Оперативное и гибкое развертывание по модели SaaS, в облаке или полностью локально.
Моментальная проверка вашей текущей системы защиты с помощью бесплатного автоматизированного средства по оценке безопасности электронной почты от F.A.С.С.T.
В большинстве облачных песочниц для виртуальных машин используются шаблоны, которые выглядят неестественно, поэтому атакующим их легко выявить и обойти. Это сводит на нет весь подход к защите от продвинутых злоумышленников.
С Business Email Protection можно настраивать виртуальные машины таким образом, чтобы они имитировали настоящую среду с использованием реальных имен компьютеров, сотрудников и доменов, а также других элементов, что позволяет воспроизвести уникальную среду вашей компании и ввести злоумышленников в заблуждение.
В большинстве облачных песочниц для виртуальных машин используются шаблоны, которые выглядят неестественно, поэтому атакующим их легко выявить и обойти. Это сводит на нет весь подход к защите от продвинутых злоумышленников.
С Business Email Protection можно настраивать виртуальные машины таким образом, чтобы они имитировали настоящую среду с использованием реальных имен компьютеров, сотрудников и доменов, а также других элементов, что позволяет воспроизвести уникальную среду вашей компании и ввести злоумышленников в заблуждение.
В большинстве облачных песочниц для виртуальных машин используются шаблоны, которые выглядят неестественно, поэтому атакующим их легко выявить и обойти. Это сводит на нет весь подход к защите от продвинутых злоумышленников.
С Business Email Protection можно настраивать виртуальные машины таким образом, чтобы они имитировали настоящую среду с использованием реальных имен компьютеров, сотрудников и доменов, а также других элементов, что позволяет воспроизвести уникальную среду вашей компании и ввести злоумышленников в заблуждение.
Остановка фишинговых атак, в которых пользователей обманом заставляют скачать вредоносное ПО или раскрыть учетные данные
Получение только безопасных вложений и блокировка любых ссылок, ведущих на вредоносные или мошеннические сайты
Защита вашей организации от BEC-атак и связанного с ними ущерба благодаря технологиям, основанным на данных киберразведки
Business Email Protection — это один из компонентов системы Managed XDR, которая обнаруживает угрозы в реальном времени, позволяя моментально принимать меры по реагированию. Managed XDR защитит вашу инфраструктуру, серверы, сети и конечные станции.
Threat Intelligence
Графовый анализ
Attack Surface Management
Sandbox
Business Email Protection
Network
EDR
Пройдите тест F.A.С.С.T. для самостоятельной оценки уровня защищенности почты, чтобы выявить потенциальные слабые места в текущей системе безопасности.
В большинстве облачных решений для защиты почты используются песочницы со стандартными изображениями, маршрутизацией трафика, именами пользователей и другими параметрами, которые злоумышленникам легко обойти. Business Email Protection предоставляет широкие возможности настройки виртуальных машин, которые выглядят для атакующих максимально реалистично. Решение F.A.С.С.T. проводит дополнительные проверки объектов, которые могут изменять свое состояние спустя время, и блокирует их, если они становятся вредоносными.
Business Email Protection устанавливается за считанные минуты. Облачный клиент разворачивается автоматически после одобрения заявки на пробную версию. Интеграция очень проста. После настройки имени домена решение начнет обеспечивать защиту сразу после обновления DNS-записей.
Для еще более комплексного обнаружения и реагирования F.A.С.С.T. поддерживает API-интеграцию c такими популярными решениями, как G-Suite и Microsoft Office 365.
Для обеспечения безопасности сервисов электронной почты вне зависимости от того, где они размещены, Business Email Protection предусматривает гибкие варианты развертывания локально или в облаке.
Для предоставления передовой защиты электронной почты в соответствии с требованиями местного законодательства Business Email Protection доступен в четырех регионах:
