Acronis Advanced Email Security

Advanced Email Security, được hỗ trợ bởi Perception Point, giúp ngăn chặn mọi mối đe dọa qua email, bao gồm thư rác, lừa đảo, BEC và các nỗ lực mạo danh, ATO, phần mềm độc hại, APT và zero days trước khi tiếp cận người dùng cuối với nhiều lớp bảo vệ. Nó cũng tăng cường khả năng tuân thủ và tăng khả năng hiển thị vào mọi hành động do người dùng quản trị và nhóm Phản hồi sự cố thực hiện với nhật ký kiểm tra toàn diện.

Các công cụ chống thư rác hoạt động như tuyến phòng thủ đầu tiên, áp dụng các bộ lọc chống thư rác và dựa trên danh tiếng, bao gồm kiểm tra danh tiếng IP, vào email khi nhận được — để chặn các liên lạc độc hại hoặc không mong muốn.

Tất cả các email sau đó được giải nén đệ quy thành các thành phần riêng lẻ nhỏ hơn như URL và tệp bằng công nghệ chống trốn tránh. Quá trình này phát hiện nội dung nhúng hoặc ẩn độc hại. Các URL và tệp được chạy riêng biệt theo nhiều phiên bản và mẫu thông qua các lớp bảo mật tiếp theo để bắt bất kỳ mối đe dọa ẩn nào.

Advanced Email Security tận dụng thông tin tình báo về mối đe dọa mạnh mẽ từ sáu nguồn hàng đầu thị trường, kết hợp với công nghệ của Perception Point quét URL và tệp tin thực tế để luôn đi trước các mối đe dọa mới nổi.

Các công cụ chống lừa đảo áp dụng tính năng lọc danh tiếng URL từ bốn nguồn hàng đầu thị trường, kết hợp với công nghệ nhận dạng hình ảnh độc đáo giúp phát hiện các URL độc hại, không xác định dựa trên logo và hình ảnh được sử dụng trên trang web.

Để phát hiện các cuộc tấn công không tải trọng (BEC), chẳng hạn như các nỗ lực mạo danh, tên miền trông giống nhau và lừa đảo tên hiển thị, Advanced Email Security tận dụng các thuật toán học máy với danh tiếng IP, khuôn khổ chính sách người gửi (SPF), Thư được xác định bằng khóa tên miền (DKIM) và kiểm tra bản ghi Báo cáo và tuân thủ xác thực tin nhắn dựa trên tên miền (DMARC).

Để ngăn chặn ATO, Advanced Email Security ngăn chặn kẻ tấn công xâm nhập vào tổ chức thông qua lừa đảo thông tin xác thực, phân tích các kiểu mẫu và hành vi của người dùng cuối để phát hiện bất thường, ngăn chặn kẻ tấn công phát tán nội dung độc hại cho người dùng khác và cung cấp khả năng quản lý sự cố cho mọi nỗ lực chiếm đoạt tài khoản.

Phần mềm độc hại đã biết sẽ bị ngăn chặn nhờ công nghệ phát hiện dựa trên chữ ký tốt nhất, được phát triển chuyên biệt để ngăn chặn các mối đe dọa qua email, hoạt động như một lớp bảo vệ bổ sung cho giải pháp chống phần mềm độc hại cục bộ của người dùng.

Tuyến phòng thủ cuối cùng là quét động thế hệ tiếp theo giúp ngăn chặn các mối đe dọa nâng cao có thể vượt qua các biện pháp phòng thủ thông thường như zero days và APT. Công nghệ độc đáo ở cấp độ CPU này hoạt động sớm hơn trong chuỗi tiêu diệt so với bất kỳ giải pháp nào khác để chặn các cuộc tấn công ở giai đoạn khai thác bằng cách phân tích luồng thực thi của ứng dụng trong thời gian chạy để xác định các độ lệch so với luồng chuẩn dựa trên mã lắp ráp.

Hơn nữa, các nhà cung cấp dịch vụ có thể truy cập vào bảng điều khiển cung cấp cái nhìn toàn diện về bối cảnh mối đe dọa trên khắp các tổ chức với dữ liệu pháp y cho từng email, thông tin chi tiết chủ động về các mối đe dọa thực tế và phân tích mọi tệp hoặc URL mà nhóm cung cấp dịch vụ cần phân tích pháp y.

Với dịch vụ ứng phó sự cố, bạn cũng có thể tiếp cận các nhà phân tích mạng theo dõi mọi lưu lượng truy cập của khách hàng và mục đích xấu thông qua báo cáo liên tục và hỗ trợ liên tục, bao gồm xử lý các báo cáo dương tính giả, khắc phục và phát hành khi cần thiết.

Nếu bạn chọn di chuyển sang Advanced Email Security từ một giải pháp khác, quá trình nâng cấp dịch vụ của bạn sẽ diễn ra liền mạch nhất có thể. Advanced Email Security là công nghệ bảo mật email dựa trên API tích hợp trực tiếp vào hệ thống email mà không cần bất kỳ cấu hình bổ sung nào, bao gồm cả cấu hình bản ghi MX.

Nếu bạn đã sử dụng Acronis Cyber ​​Protect Cloud, việc triển khai Advanced Email Security sẽ diễn ra chỉ bằng một thao tác bật công tắc.

Nhờ tốc độ phát hiện vượt trội, chỉ mất vài giây, so với 7 đến 20 phút của các giải pháp hộp cát cũ, tất cả email đều được quét trước khi gửi đến người dùng cuối mà gần như không có độ trễ để đảm bảo bảo vệ chủ động mà không làm gián đoạn quy trình kinh doanh hàng ngày.

Bảo mật email đảm bảo tính khả dụng, toàn vẹn và xác thực của thông tin liên lạc qua email bằng cách phát hiện và chặn các mối đe dọa qua email để giảm thiểu rủi ro tấn công qua email.

Các mối đe dọa bảo mật email có nhiều hình thức:

• Thư rác là bất kỳ loại hình truyền thông kỹ thuật số nào không mong muốn, không được yêu cầu và được gửi đi hàng loạt.
• Lừa đảo qua mạng là một kỹ thuật tấn công phổ biến sử dụng các phương thức liên lạc lừa đảo (bao gồm email, tin nhắn tức thời, SMS và trang web) từ một nguồn có vẻ đáng tin cậy để có được quyền truy cập vào thông tin nhạy cảm.
• Tấn công email doanh nghiệp (BEC) liên quan đến các email lừa đảo sử dụng thông tin mạo danh và kiến ​​thức của công ty để lừa nhân viên chuyển tiền hoặc dữ liệu hoặc thay đổi thông tin tài khoản ngân hàng.
• Chiếm đoạt tài khoản (ATO) còn được gọi là thỏa hiệp tài khoản, xảy ra khi kẻ tấn công mạng giành được quyền kiểm soát một tài khoản hợp pháp. Sau khi kiểm soát được tài khoản, chúng có thể thực hiện nhiều cuộc tấn công khác nhau, chẳng hạn như lừa đảo chuỗi cung ứng, đánh cắp dữ liệu, gian lận tài chính, v.v.
• Phần mềm độc hại là ứng dụng được viết với mục đích gây hại cho hệ thống, đánh cắp dữ liệu, truy cập trái phép vào mạng hoặc nói chung là gây ra sự tàn phá.
• Ransomware là một dạng phần mềm độc hại lây nhiễm hệ thống và mã hóa các tệp. Người dùng không thể truy cập dữ liệu của họ cho đến khi tiền chuộc được trả để đổi lấy khóa giải mã. Sau khi tiền chuộc được trả, người dùng chỉ có thể hy vọng rằng kẻ tấn công sẽ cung cấp khóa giải mã và cho phép họ lấy lại quyền truy cập vào các tệp của mình.
• Các mối đe dọa dai dẳng nâng cao (APT) là các cuộc tấn công phức tạp nhằm mục đích thiết lập sự hiện diện bất hợp pháp, lâu dài trong mạng để thu thập dữ liệu cực kỳ nhạy cảm hoặc làm tổn hại đến khả năng hoạt động của tổ chức.
• Zero-day exploits đề cập đến một lỗ hổng đang được khai thác tích cực trong tự nhiên, nhưng nhà cung cấp phần mềm vẫn chưa biết. Do đó, bản vá phần mềm để sửa lỗi khai thác không khả dụng.

Email là phương thức tấn công chính, với 94% phần mềm độc hại được phát tán qua email, theo Báo cáo điều tra vi phạm dữ liệu của Verizon năm 2019. Các báo cáo gần đây hơn từ Verizon, HP và Acronis vẫn chỉ ra email là một trong những điểm vào phổ biến nhất cho các cuộc tấn công.

Tội phạm mạng sẽ liên tục nhắm mục tiêu vào tài khoản email của doanh nghiệp, cố gắng mở cửa hậu và xâm nhập vào mạng của tổ chức. Đó là lý do tại sao việc bảo mật kênh liên lạc rủi ro nhất của khách hàng là rất quan trọng. Điều quan trọng cần lưu ý là bất kể nhân viên được đào tạo như thế nào, họ vẫn nhận được hàng trăm email mỗi ngày và khi quá mệt mỏi với email, họ có thể vô tình nhấp vào email độc hại.

Trong bối cảnh số lượng các mối đe dọa kỹ thuật số ngày càng tăng, nhiều nhà cung cấp dịch vụ đang coi an ninh mạng là nguồn doanh thu chính của họ. Bảo mật email là dịch vụ thiết yếu đối với phần lớn các doanh nghiệp vì email vẫn là kênh liên lạc được sử dụng nhiều nhất và là kênh chính mà tội phạm mạng tấn công.

Để duy trì khả năng cạnh tranh và giảm rủi ro bảo mật cho khách hàng, các nhà cung cấp dịch vụ phải cung cấp danh mục dịch vụ với nhiều lớp bảo vệ, bao gồm bảo mật email. Việc ra mắt dịch vụ như vậy có thể giúp MSP tăng cơ sở khách hàng và tăng doanh thu trên mỗi khách hàng.

Giao diện người dùng của bảng điều khiển quản lý Bảo mật Email Nâng cao có sẵn bằng các ngôn ngữ sau: Tiếng Anh, Tiếng Tây Ban Nha, Tiếng Đức, Tiếng Pháp, Tiếng Ý và Tiếng Bồ Đào Nha.