什么是電子郵件安全?

電子郵件仍然是商業(yè)中最重要的通信工具。不幸的是，隨著攻擊的數(shù)量和復(fù)雜性不斷增加，這也使電子郵件成為頭號(hào)威脅載體。與此同時(shí)，越來(lái)越多的客戶轉(zhuǎn)向云電子郵件提供商，如微軟365和G-Suite，并在努力確保他們的電子郵件流量。這些平臺(tái)中可用的內(nèi)置本地安全工具本身不足以防范攻擊、保護(hù)有價(jià)值的數(shù)據(jù)，并確保遵從性目標(biāo)得到滿足。

安全郵件網(wǎng)關(guān)解決方案:FortiMail

FortiMail是一個(gè)經(jīng)過(guò)驗(yàn)證的、的安全電子郵件網(wǎng)關(guān)解決方案，成千上萬(wàn)的客戶使用，保護(hù)了超過(guò)一億個(gè)郵箱。FortiMail已經(jīng)被SE Labs、VB Labs、ICSA和NSS等測(cè)試公司獨(dú)立驗(yàn)證了其高捕獲率、的準(zhǔn)確性和出色的整體安全效能。例如，F(xiàn)ortiMail最近被SE Labs授予“AAA評(píng)級(jí)”，這是供應(yīng)商能獲得的評(píng)級(jí)。

FortiMail旨在處理入站流量，以檢測(cè)和防止入站威脅，以及出站流量，以執(zhí)行與遵從性相關(guān)的策略或保護(hù)有價(jià)值的數(shù)據(jù)資產(chǎn)。最重要的是，該解決方案與任何現(xiàn)有的電子郵件基礎(chǔ)設(shè)施投資無(wú)縫對(duì)接，無(wú)論是本地的Exchange，還是托管在云上的M365或G-Suite。此外，各種部署選項(xiàng)和使用模型都可以滿足任何客戶需求，包括FortiMail云SaaS。

FortiMail可以作為需要更改MX記錄的傳統(tǒng)MTA進(jìn)行內(nèi)聯(lián)操作，也可以利用帶外api無(wú)縫地插入M365環(huán)境。此API集成允許客戶對(duì)電子郵件流量執(zhí)行實(shí)時(shí)和內(nèi)部掃描，以及在確定消息包含威脅或映射到已定義的策略(如機(jī)密文檔)時(shí)執(zhí)行交付后的回調(diào)。

FortiMail與其他產(chǎn)品的一個(gè)優(yōu)勢(shì)是得到了FortiGuard實(shí)驗(yàn)室的支持，包括強(qiáng)大的可見(jiàn)性和通過(guò)集成提供的實(shí)時(shí)威脅情報(bào)。

FortiGuard實(shí)驗(yàn)室對(duì)交通模式和不斷演變的威脅格局有著深刻的見(jiàn)解;例如，F(xiàn)ortiGuard實(shí)驗(yàn)室每天可以查看1億多封不同的電子郵件。這使得FortiMail客戶可以受益于和的保護(hù)，因?yàn)槔]件和病毒爆發(fā)可以盡快被識(shí)別和停止。

FortiMail還通過(guò)其多層次的電子郵件安全方法來(lái)區(qū)分自己。例如，為了識(shí)別和阻止垃圾郵件和釣魚(yú)攻擊，解決方案中使用了多種技術(shù)來(lái)處理這種不受歡迎的流量。還有一些額外的功能可以防止商業(yè)電子郵件的泄露和欺騙，就像一個(gè)冒充c級(jí)主管的壞人。

為了解決惡意軟件可以削弱一個(gè)組織，F(xiàn)ortiMail有豐富的功能來(lái)檢測(cè)惡意軟件，包括病毒和勒索軟件，以及*的技術(shù)來(lái)解決有針對(duì)性的攻擊和危險(xiǎn)的文件。為了解決化的附件，F(xiàn)ortiMail可以阻止可執(zhí)行文件，或者對(duì)活動(dòng)內(nèi)容使用內(nèi)容解除和重建。由于威脅繼續(xù)快速發(fā)展，F(xiàn)ortiMail可以防止零日和高級(jí)威脅——未知風(fēng)險(xiǎn)——使用沙盒集成來(lái)執(zhí)行最深層次的分析。

客戶越來(lái)越關(guān)心的一個(gè)領(lǐng)域是如何處理嵌入電子郵件中的未分類或潛在可疑的url。FortiMail提供了ClickProtect功能，當(dāng)用戶實(shí)際嘗試訪問(wèn)URL或網(wǎng)站時(shí)，可以重新驗(yàn)證URL，因?yàn)樵摼W(wǎng)站可能已經(jīng)從最初的未分類URL變成了現(xiàn)在已知的釣魚(yú)URL。為了把這一點(diǎn)提升到一個(gè)新的層次，F(xiàn)ortiMail與FortiIsolator集成在一起，使用基于容器的方法來(lái)隔離這種通信，這樣用戶就可以直觀地與URL交互，而不會(huì)采取危險(xiǎn)的步驟，實(shí)際下載內(nèi)容并在本地瀏覽器中執(zhí)行。

對(duì)于出站電子郵件防御，F(xiàn)ortiMail提供了許多功能，包括幫助處理HIPAA、SOX、GLBA等的合規(guī)特定政策，以及防止與敏感數(shù)據(jù)或IP資產(chǎn)相關(guān)的數(shù)據(jù)泄露的技術(shù)。FortiMail還支持電子郵件存檔或基于身份的加密，因此安全性可以擴(kuò)展到組織之外。

由于電子郵件通常是組織所依賴的大型通信和協(xié)作工具箱的一部分，F(xiàn)ortinet也提供了補(bǔ)充的解決方案，包括Fortinet云訪問(wèn)安全代理解決方案FortiCASB，它與FortiMail很好地結(jié)合在一起。FortiCASB支持關(guān)鍵SaaS應(yīng)用程序，包括M365、G-Drive、Box、Dropbox和Salesforce，使用基于api的方法提供關(guān)鍵可視性、數(shù)據(jù)保護(hù)和威脅防護(hù)。這對(duì)于云存儲(chǔ)和文件共享應(yīng)用程序尤其重要。