В обновлении 3.2.0 системы для многоуровневой защиты корпоративной электронной почты BI.ZONE Mail Security были добавлены несколько новых возможностей. Разработчики внедрили функции ретроспективной проверки почтового трафика, репутации ссылок и новые инструменты для настройки фильтрации и администрирования. Об этом сообщила команда IT Speaker из BI.ZONE.
Теперь подозрительные вложения из электронных писем можно отправлять в BI.ZONE Sandbox для детального анализа в изолированной среде. Сервис исследует поведение файлов и выявляет признаки вредоносной активности. Результаты анализа можно просмотреть прямо в карточке сообщения: администратор может ознакомиться с вердиктом, ссылкой на задачу, сработавшими детекциями и их описанием, а также сопоставлением обнаруженных техник с матрицей MITRE ATT&CK.
Кроме того, в BI.ZONE Mail Security реализована ретроспективная проверка почтового трафика. После доставки письма система может повторно проверять связанные ссылки и вложения, а также репутацию объектов на внешних ресурсах. Частота проверок устанавливается администратором. Это позволяет выявлять угрозы, о которых стало известно после первоначальной проверки письма.
Расширилось количество баз данных для проверки репутации ссылок. Эта функция дает возможность сверять URL во входящих сообщениях от сторонних отправителей с внешними репутационными и фишинговыми базами. Полученные данные используются при анализе электронного письма.
Изменился подход к обработке проверок MFCHECK и SPF. В новом обновлении их перенесли из этапа SMTP-диалога в методы фильтрации. Теперь сообщения сохраняются для дальнейшего анализа, даже если эти проверки срабатывают: администратор может изучить тему письма, ссылки, вложения и другие детали сообщения.
В версии 3.2.0 появилась возможность группировать объекты. Объединение пользователей, адресов электронной почты, доменов, ссылок и IP-сетей может использоваться в различных разделах системы.
Обновлена логика метода фильтрации «История действий получателей». Теперь при оценке сообщения принимаются во внимание предыдущие жалобы и доставки писем отправителя из карантина. Жалобы повышают спам-рейтинг сообщения, а доставки из карантина снижают его. Таким образом, результаты предшествующих действий пользователей учитываются при оценке сообщений от того же отправителя. Для интеграции с внешними системами мониторинга переработан формат событий по протоколу Syslog. События нормализуются до единого формата, что позволяет более точно сопоставлять информацию о сообщениях с результатами работы BI.ZONE Mail Security при построении корреляций. Кроме того, в версии 3.2.0 добавлены новые методы фильтрации. Они учитывают репутацию IP-адреса отправителя в внешних списках, наличие необходимых DNS-записей и результаты SPF-проверки при оценке сообщения.
«Мы расширяем интеграционные возможности BI.ZONE Mail Security с другими решениями BI.ZONE. Один из примеров – интеграция с BI.ZONE Sandbox, которая позволяет отправлять подозрительные вложения на динамический анализ и учитывать его результаты при оценке угроз. В будущем мы планируем развить интеграцию с BI.ZONE EDR для реализации более сложных сценариев обнаружения и реагирования на угрозы», – прокомментировал Дмитрий Царев, руководитель управления облачных решений кибербезопасности BI.ZONE.
Ранее BI.ZONE в версии 2.6 BI.ZONE PAM добавила возможность беспарольного доступа к ресурсам через механизм Device Flow. Это должно снизить зависимость от паролей и повысить безопасность привилегированного доступа.
90% нелегитимного почтового трафика пришлось на фишинг
