郵件安全防禦

Cellopoint 郵件安全防禦

Cellopoint 讓您的郵件系統更穩定、有效率且容易管理,透過多層次的內容過濾、反垃圾、反病毒信功能,保護您的企業免於千變萬化的垃圾郵件(包含影音垃圾信)、爆發的病毒郵件威脅、惡意間諜程式、釣魚郵件、殭屍網路影響及 DoS 攻擊事件,可以減少99%不必要的郵件進入您的郵件主機中,並確保電子郵件的傳遞是可靠且安全地。Cellopoint 郵件安全防禦解決方案針對不同規模的組織設計,可以保護由小至大所有的組織。

五層技術:

第一層: 反垃圾郵件(Anti-spam)

連線控制 (Connection Control)
在 SMTP 建立連線階段進行檢查,可在郵件威脅進入閘道之前攔阻 50%~80%的連線,避免佔用
網路資源、系統處理效能及儲存設備容量。

DoS (Denial of Service) 防禦
防止阻斷服務攻擊(DoS) 影響您的郵件系統運作。

SRL (Sender Reputation List) 發信來源信譽評等
透過全球反垃圾郵件中心 CGAC (Cellopoint Global Anti-spam Center) 7×24×365 天全時監控世界各地發信來源 IP Address 並給予信譽評分,可即時阻斷不正常發信源之郵件。

字典攻擊防護(DHA)
預防 Spammer 猜測常用帳號滲透您的郵件系統。

灰名單(Greylist)
可辨識正常的寄件端主機,阻擋自動發信程式散播郵件。

SPF(Sender Policy Framework)
防止冒用他人郵寄地址發信,驗證寄件人身份。

多層垃圾郵件過濾技術
利用多層的垃圾郵件過濾防護網,搭配CelloCloud™線上雲端資料庫,廣大地蒐集垃圾郵件樣本,並且解讀出垃圾郵件的特徵碼進行比對分析,確保垃圾郵件的防禦率維持 99.9%以上。

第二層: 病毒過濾 (Anti-Virus)

多層式防毒掃描 ‒ 結合先進防毒引擎,提供隨選的病毒掃描與線上更新病毒碼功能,一網打盡各種已知 (known) 的郵件病毒、蠕蟲、間諜程式、木馬程式、勒索及惡意軟體威脅。

第三層:Anti-APT-URL 郵件防護

針對郵件中的釣魚連結 (Phishing URL) 或惡意連結 (Malicious URL),SEG 會提供 :

全新威脅情資比對:
透過持續更新的 URL 黑白名單做快速比對與隔離。

未知可疑 URL:
做進階檢測與 ToC (Time of Click) 點擊時再做檢測,避免時間差攻擊。

第四層:Anti-APT-File 郵件防護

針對全新未知 (unknown) 的進階惡意程式(Advanced Malware) 附檔,SEG 會提供:

動態沙箱(Sandbox)掃描
將可疑附件打包加密送往雲端做動態沙箱掃描。

全系統模擬(Full-system emulation)技術
包括Windows、Android、Office文件及PDF文件,能夠在短時間內觸發與誘捕潛藏的惡意程式現形。

關聯式分析(Correlation)與威脅評分
做威脅級別分析,再回覆SEG做隔離或放行。

專業鑑識報告(Summary Report)
包括惡意威脅評分、惡意檔案名稱、網路活動、處理程序及寫入機碼(Registry)歷程等。

第五層:Anti-BEC 變臉詐騙防護

針對不夾帶惡意附檔或URL 的BEC (Business Email Compromise) 商業電子郵件詐騙,提供冒充寄件人(impostor-based) 的異常郵件檢測與告警機制。

相關產品: