Email Security

Domande frequenti

• Quali funzionalità sono incluse in Email Security?

  Email Security, basato sulla tecnologia di Perception Point, offre diversi livelli di protezione per prevenire tutte le minacce trasmesse tramite e-mail, tra cui spam, phishing, BEC, tentativi di furto d'identità, malware e attacchi APT e zero-day, prima che raggiungano gli utenti finali.

  I motori antispam rappresentano la prima linea di difesa: applicano alle e-mail in fase di ricezione filtri antispam e basati sulla reputazione ed eseguono anche controlli della reputazione degli indirizzi IP, in modo da bloccare le comunicazioni indesiderate.

  Quindi, la tecnologia anti-elusione scompone continuamente tutte le e-mail in singoli componenti più piccoli, come URL e file. Questo processo rileva i contenuti dannosi integrati o nascosti. Gli URL e i file vengono eseguiti separatamente in versioni e modelli diversi attraverso i livelli di sicurezza successivi per rilevare qualsiasi minaccia nascosta.

  Email Security sfrutta informazioni avanzate sulle minacce, provenienti da sei fonti leader del mercato, e la tecnologia di Perception Point, che analizza URL e file all'esterno della rete aziendale, per stare al passo con le minacce emergenti.

  I motori anti-phishing applicano il filtraggio della reputazione degli URL da quattro fonti leader del mercato e utilizzano un'esclusiva tecnologia di riconoscimento delle immagini, che rileva gli URL sconosciuti e dannosi in base ai loghi e alle immagini utilizzate sulla pagina web.

  Per rilevare gli attacchi privi di payload (BEC), i tentativi di furto d'identità, i domini simili e i nomi visualizzati ingannevoli, Email Security sfrutta algoritmi di machine learning con controlli della reputazione degli indirizzi IP e controlli dei record SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-Based Message Authentication Reporting and Conformance).

  Il malware noto viene bloccato con l'aiuto delle migliori tecnologie di rilevamento basate sulle firme, sviluppate specificamente per prevenire le minacce trasmesse tramite e-mail, che agiscono come un ulteriore livello di protezione in aggiunta alla soluzione anti-malware locale degli utenti.

  L'ultima linea di difesa è costituita dalla scansione dinamica di nuova generazione, che previene le minacce avanzate capaci di eludere le difese tradizionali come gli attacchi zero-day e APT. L'esclusiva tecnologia a livello di CPU agisce in modo più tempestivo nella catena di attacco rispetto a qualsiasi altra soluzione, bloccando gli attacchi nella fase di exploit grazie all'analisi del flusso di esecuzione delle applicazioni durante il runtime, per riconoscere le deviazioni dal flusso standard in base al codice assembly.

  Inoltre, i Service Provider hanno accesso a una dashboard che fornisce un quadro olistico del panorama delle minacce nelle organizzazioni con dati forensi per ogni e-mail, informazioni proattive sulle minacce in circolazione e analisi dei file o degli URL per i quali il team di fornitura di servizi richiede dati forensi.

  Con il servizio di risposta agli incidenti hai anche accesso ad analisti informatici che monitorano tutto il traffico dei clienti e l'intento doloso con report costanti e supporto continuo che prevedono, tra l'altro, gestione dei falsi positivi, interventi di correzione e successivo rilascio.

• Eseguire la migrazione ad Email Security da un'altra soluzione è semplice?

  Se si sceglie di eseguire la migrazione ad Email Security da un'altra soluzione, il processo di aggiornamento dei servizi è estremamente semplice. Email Security è una tecnologia di sicurezza delle e-mail basata su API, che si integra direttamente nel sistema di e-mail senza bisogno di alcuna configurazione aggiuntiva o di record di configurazione MX.

  Se si utilizza già Acronis Cyber Platform (già noto come Cyber Protect Cloud), l'implementazione di Email Security è semplice come premere un interruttore.

• Email Security influisce sulla consegna delle e-mail dei clienti?

  Grazie a una velocità di rilevamento senza confronti, in alcuni casi pari a pochi secondi, di gran lunga inferiore ai 7-20 minuti delle soluzioni di sandboxing legacy, tutte le e-mail vengono analizzate prima della consegna agli utenti finali con ritardi prossimi allo zero, in modo da garantire una protezione proattiva senza interrompere l'operatività aziendale quotidiana.

• Cos'è la sicurezza e-mail?

  La sicurezza e-mail garantisce la disponibilità, l'integrità e l'autenticità delle comunicazioni e-mail rilevando e bloccando le minacce trasmesse via e-mail per ridurre i rischi degli attacchi perpetrati tramite questo vettore.

• Quali minacce alla sicurezza vengono trasmesse tramite e-mail?

  Esistono diverse forme di minacce alla sicurezza il cui vettore è l'e-mail:

  • Lo spam è qualsiasi tipo di comunicazione digitale non desiderata né richiesta, che prevede un invio in blocco.
  • Il phishing è una tecnica di attacco molto diffusa che utilizza comunicazioni ingannevoli, come e-mail, messaggistica istantanea, SMS e siti web, che sembrano inviate da una fonte apparentemente affidabile e hanno l'obiettivo di acquisire l'accesso a informazioni riservate.
  • La compromissione delle e-mail aziendali implica l'utilizzo di e-mail di phishing in cui si trovano contatti noti e informazioni aziendali che convincono i dipendenti a inviare dati o denaro o a modificare le credenziali di accesso ai conti bancari.
  • Il malware è un'applicazione scritta con l'intenzione di causare problemi ai sistemi, appropriarsi dei dati, accedere senza autorizzazione a una rete o, in generale, arrecare danni.
  • Il ransomware è una forma di malware che infetta i sistemi e crittografa i file, impedendo agli utenti di accedere ai propri dati fino al pagamento di un riscatto in cambio di una chiave di decrittografia. Una volta versato il riscatto, la vittima può solo sperare che l'attaccante consegni la chiave di decrittografia, consentendo di accedere nuovamente ai file.
  • Le minacce persistenti avanzate rappresentano attacchi complessi che stabiliscono una presenza illegittima e a lungo termine all'interno di una rete, con l'obiettivo di raccogliere dati altamente sensibili o di compromettere l'operatività di un'organizzazione.
  • Gli exploit zero-day sono vulnerabilità già in circolazione ma non ancora note al fornitore del software. Ciò vuol dire che non è ancora disponibile alcuna correzione software per risolvere il problema.

• La sicurezza e-mail è importante?

  Secondo quanto si legge nel rapporto di Verizon "Data Breach Investigations Report" per il 2019, l'e-mail è il primo vettore di attacco e veicola il 94% del malware. Ricerche più recenti di Verizon, HP e Acronis indicano l'e-mail come il metodo di accesso più diffuso degli attacchi.

  I criminali informatici prendono di mira continuamente gli account e-mail aziendali, nel tentativo di aprire una backdoor e di infiltrarsi nella rete di un'organizzazione. Per questa ragione è imprescindibile proteggere il canale di comunicazione più a rischio dei tuoi clienti. Va sottolineato che, a prescindere dal livello di preparazione dei dipendenti, ognuno di loro riceve centinaia di e-mail al giorno; complice la stanchezza, è facile cliccare su un collegamento pericoloso.

• Gli MSP hanno bisogno della sicurezza e-mail?

  Il numero delle minacce digitali è in crescita e in parallelo cresce anche quello dei Service Provider per i quali la Cyber Security diventa il principale generatore di fatturato. Essendo ancora l'e-mail il canale di comunicazione più utilizzato e al contempo il principale canale di attacco dei criminali, la sicurezza e-mail è un servizio indispensabile per la maggior parte delle aziende.

  Per rimanere un passo avanti rispetto alla concorrenza e ridurre i rischi di sicurezza dei propri clienti, i Service Provider devono offrire un ventaglio di servizi che preveda diversi livelli di difesa, inclusa la sicurezza e-mail. L'aggiunta di questo servizio alla propria offerta può aiutare gli MSP a incrementare la clientela e il fatturato per cliente.