让你的邮件能够抵御最危险的威胁
你是否确定你的邮件已经得到了很好的保护?一般来说邮件可能面对的三种高级威胁, 分别是:附件、URL 、伪装攻击。FireEye 邮件安全能够发现其他解决方案无法发现的恶意邮件和钓鱼 URL 并将其阻断,也能够快速对伪装攻击进行检测。
伪装攻击指的是怀有不良目的的攻击者假扮成某个重要人物,并引诱其他人完成某种具体任务的攻击行动。攻击者所扮演的重要人物通常是一家企业中的领导者、首席财务官、高级副总裁和主管等这样的职位。如果是伪装成首席执行官进行攻击,攻击者就会假扮成首席执行官并让一位手下员工执行某项任务,如汇款等。鱼叉式网络钓鱼电子邮件主要用在精心策划的网络攻击上面,其造假程度足以骗过经验丰富的网络安全专业人员。
传统的电子邮件网关厂商会提供反垃圾邮件过滤和防病毒软件,这些功能都需要依赖病毒库和商业情报。FireEye 走在了市场的前端,能够成功检测到并阻断未知的恶意攻击,而不像其他方案那样必须看到威胁然后才能够阻断。FireEye 致力于通过不断创新保持了领先于网络攻击者的地位,采用新技术来应对不断变化的电子邮件威胁,对伪装攻击是如此,对 URL 攻击也是如此。
FireEye 的创新
网络安全厂商的主要职责是帮助企业做好网络攻击的预防准备,在发现网络攻击时做出应对,防止攻击者侵入自己的网络。作为这一领域的全球提供商,FireEye 每天都工作在抗击网络攻击的第一线,在实践中获得的第一手信息为 FireEye 的产品创新提供了丰富的网络威胁最新情报。通过这种独有的创新,FireEye 公司的产品和服务完全能够应对不断变化的网络威胁所带来的各种挑战, 其所创建的网络防御平台可以成为企业网络安全运营系统的一个扩展,并且这种扩展还是无缝连接和按需提供的。
伪装攻击检测
伪装攻击,已经给企业带来了超过五十亿美元的损失。FireEye 邮件安全有能力阻止这种难以发现的伪装攻击,从而达到保护客户利益的目的。若想让伪装攻击的骗局得以成功,攻击者就必然会留下若干“线索”。FireEye 邮件安全就是通过寻找这些“线索”发现伪装攻击邮件,进而阻断这些邮件的路径,使其无法送达邮件的目标接收人那里。
FireEye 邮件安全可以创建自己的威胁信息库,而不是依赖远远滞后的第三方数据。自主创建的电子邮件威胁信息库(或 Smart DNS)、数据收集能力、专业的电子邮件安全专家和威胁分析人员团队,这些都为反垃圾邮件和反网络钓鱼技术的进一步提高、为及时发现伪装攻击打下了良好的基础。
高级 URL 防御
FireEye 实验室注意到从恶意软件向 URL攻击的转变。FireEye 实验室已经在报告中明确指出,在 2017 年刚刚过去的两个季度内,URL 攻击在短短 15 周的时间内就增加了 100%。
高级 URL 攻击防御系统已经纳入到 FireEye 邮件安全当中,可以防御不断变化的 URL 钓鱼攻击。FireEye 邮件安全还可以在最新的技术基础之上进行更新,如机器学习和分析软件。PhishEye,一种自行开发的分类引擎,使用深度学习将一个钓鱼 URL中所含的网页截屏与目标品牌进行比较。FireEye 邮件安全还有一些功能可以将域和网页内容分析方法应用到增强机器学习当中。这种分析方法与机器学习的结合进一步扩大了防御的覆盖范围,或者为信用钓鱼检测提供了一种深度防御的方法。
在高级威胁防护领域走在行业的前列
FireEye 邮件安全在针对电子邮件附件攻击、URL 钓鱼、以及伪造攻击的高级威胁防护领域走在了行业前列。有了来自第一线的信息以及自主建立的电子邮件威胁情报,FireEye 邮件安全就能够快速发现威胁并将误报降到最低程度,从而阻断其他解决方案无法发现的威胁。
FireEye 邮件安全解决方案中包括了对 FireEye Helix 的访问能力 。FireEye Helix 是一种安全运营平台,可以将 FireEye 与第三方的网络安全技术衔接,并通过上下文智能、自动化、事件管理能力对其进行强化。有了 FireEye Helix 门户,客户就可以做出专业性的决定,进一步发挥安全投资的潜力。
如欲了解更多信息,欢迎联络睿是信息 info@raystech.com.cn