BI.Zone Mail Security интегрировали с Sandbox и добавили ретроспективную проверку

BI.Zone Mail Security интегрировали с BI.Zone Sandbox и добавили ретроспективную проверку

В версии 3.2.0 BI.Zone Mail Security появились новые функции. Продукт теперь интегрируется с BI.Zone Sandbox для анализа подозрительных вложений. Ретроспективная проверка почтового трафика позволяет повторно анализировать доставленные сообщения. Обновление также включает улучшенные инструменты для настройки фильтрации и администрирования.

Подозрительные вложения анализируют в изолированной среде

BI.Zone Mail Security передает подозрительные вложения из почтовых сообщений в BI.Zone Sandbox. Сервис проводит расширенный анализ в изолированной среде, выявляя признаки вредоносной активности. Результаты анализа отображаются в карточке сообщения. Администратор видит вердикт, ссылку на задачу, сработавшие детекты и их описание. Система сопоставляет обнаруженные техники с матрицей MITRE ATT&CK.

Система повторно проверяет доставленные сообщения

Ретроспективная проверка почтового трафика позволяет системе повторно анализировать ссылки и вложения в уже доставленных сообщениях. Проверяется репутация объектов во внешних сервисах. Периодичность проверок настраивает администратор. Это помогает обнаруживать угрозы, ставшие известными после первоначальной проверки. Например, если домен теряет репутацию или ссылка становится фишинговой. При изменении рейтинга сообщения администраторы получают уведомление.

Расширили проверку репутации ссылок и методы фильтрации

Увеличилось количество баз для проверки репутации ссылок. Функция сверяет URL во входящих письмах с внешними репутационными и фишинговыми базами. Результаты используются при анализе сообщения. Проверки MFCHECK и SPF перенесены из этапа SMTP-диалога в методы фильтрации. Сообщения сохраняются для дальнейшего анализа даже при срабатывании этих проверок. Администратор может изучить тему письма, ссылки, вложения и другие детали.

Ввели группировку объектов и обновили логику фильтрации

Появилась возможность группировать объекты: пользователей, адреса электронной почты, домены, ссылки и IP-сети. Группы можно использовать в разных разделах системы. Например, при настройке списков получателей, ловушек или исключений для проверки ссылок. При обновлении ранее настроенные списки автоматически преобразуются в группы объектов. Обновлена логика метода фильтрации «История действий получателей». Учитываются предыдущие жалобы и доставки писем отправителя из карантина. Жалобы повышают спам-рейтинг, доставки из карантина снижают его.

Нормализовали формат событий Syslog и добавили новые методы фильтрации

Переработан формат событий по протоколу Syslog для интеграции с внешними системами мониторинга. События приводятся к единому нормализованному виду. Это позволяет точнее сопоставлять информацию о сообщениях с результатами работы BI.Zone Mail Security при построении корреляций. Появились новые методы фильтрации. Они учитывают репутацию IP-адреса отправителя во внешнем списке, наличие DNS-записей и результаты SPF-проверки при оценке сообщения.

BI.Zone Mail Security защищает корпоративную почту

BI.Zone Mail Security — решение для многоуровневой защиты корпоративной электронной почты. Продукт блокирует спам, фишинг, вредоносное ПО и другие киберугрозы. Он снижает нагрузку на почтовый сервер компании, блокируя нежелательную почту до ее доставки.