Advanced Email Security

常见问题解答

• Advanced Email Security 包括哪些功能？

  Perception Point 提供支持的 Advanced Email Security，可以在威胁到达最终用户之前，利用多层防御机制来帮助阻止所有电子邮件感染威胁（包括垃圾邮件、网络钓鱼、BEC 和伪装企图、恶意软件、APT 以及零日攻击）。

  反垃圾邮件引擎是第一道防线，可将反垃圾邮件和基于信誉的过滤器（包括 IP 信誉检查）应用于收到的电子邮件，从而阻止恶意或不需要的通信。

  然后，反规避技术会以递归方式将所有电子邮件分解为更小的独立成分，比如 URL 和文件。这一流程可以检测恶意嵌入内容或隐藏内容。URL 和文件以多个版本和模式分别运行，通过后续安全层发现所有隐藏的威胁。

  Advanced Email Security 将六个市场领先来源提供的强大威胁情报与 Perception Point 的技术相结合，扫描各种环境下的 URL 和文件，从而提前阻止新兴威胁。

  防网络钓鱼引擎将四个市场领先来源的 URL 信誉过滤技术与独特的图像识别技术相结合，基于网页上使用的徽标和图像检测未知恶意 URL。

  为了发现无负载攻击 (BEC)（如伪装企图、仿冒域和显示名称欺骗），Advanced Email Security 利用机器学习算法与 IP 信誉、发件人策略框架 (SPF)、域名密钥识别邮件 (DKIM) 和基于域名的消息验证报告和一致性 (DMARC) 记录检查。

  利用基于签名的一流检测技术阻止已知恶意软件。这是专门开发用来阻止电子邮件传播威胁的技术，充当用户本地防恶意软件解决方案的附加保护层。

  最后一道防线是新一代动态扫描技术，它可以防止规避常规防御机制的高级威胁（如零日攻击和 APT）。这种独特的 CPU 级技术比任何其他解决方案都能更早地在杀伤链发挥作用，通过在运行时分析应用程序的执行流，它可以根据汇编代码识别与标准流的偏差，从而在漏洞利用阶段阻止攻击。

  此外，服务提供商还可以访问一个面板。该面板可以通过每封电子邮件的取证数据，对任何环境下威胁的前瞻性分析，以及对服务交付团队需要取证的任何文件或 URL 的分析，提供的跨组织威胁全景的整体视图。

  凭借事件响应服务，您还可以联系网络安全分析师。他们通过持续的报告和支持监视所有客户流量和恶意企图，包括必要时的误报处理、补救和释放。

• 如何从其他解决方案迁移到 Advanced Email Security？

  如果您选择从其他解决方案迁移到 Advanced Email Security，您会发现升级服务的流程几乎是无缝的。Advanced Email Security 是一种基于 API 的电子邮件安全技术，无需执行任何其他配置（包括配置 MX 记录）即可直接将其集成到电子邮件系统中。

  如果您已准备好使用 Acronis Cyber Protect Cloud，手指轻轻一划即可完成 Advanced Email Security 实施。

• Advanced Email Security 会影响客户端的电子邮件传送吗？

  凭借无与伦比的检测速度（最快只需几秒钟，传统沙盒解决方案需要 7 到 20 分钟），所有电子邮件在交付给最终用户之前都会得到扫描，而且几乎没有延迟，从而确保在不中断服务的情况下提供主动保护。

• 什么是电子邮件安全？

  电子邮件安全可以通过检测并阻止电子邮件威胁来减少电子邮件感染攻击的风险，进而确保电子邮件通信的可用性、完整性和真实性。

• 电子邮件安全威胁的类型有哪些？

  电子邮件安全威胁形式多样：

  • 垃圾邮件是未经请求，以批量形式发送且不需要的任何类型数字通信。
  • 网络钓鱼是一种常见的攻击技术，它利用看似来自可靠来源的欺诈性通信（包括电子邮件、即时消息、短信和网站）来获取对敏感信息的访问权限。
  • 企业电子邮件入侵 (BEC) 涉及网络钓鱼电子邮件，这些邮件利用假冒身份和公司知识诱骗员工汇款或发送数据，或者更改银行账户信息。
  • 恶意软件是一种应用程序，其目的是损害系统、窃取数据以及未经授权访问网络，或者通常造成严重破坏。
  • 勒索软件是一种恶意软件，它会感染系统并加密文件。在支付赎金以换取解密密钥之前，用户无法访问其数据。支付赎金后，用户只能希望攻击者可以提供解密密钥，并允许他们重新获取对自己文件的访问权限。
  • 高级可持续威胁 (APT) 是一种复杂的攻击，其目的是在网络中非法保持长期存在，以收集高度敏感的数据或危害组织的可操作性。
  • 零日漏洞利用是指漏洞在各种环境中遭到主动利用，但软件提供商还不知道该漏洞。因此，没有可用于修复漏洞的软件修补程序。

• 电子邮件安全是否重要？

  根据 2019 年 Verizon 数据泄露调查报告，电子邮件是主要的攻击媒介，94% 的恶意软件是通过电子邮件传递的。Verizon、HP 和 Acronis 最近的许多报告仍然指出，电子邮件是最常见的攻击入口之一。

  网络犯罪分子将持续以企业的电子邮件帐户为目标，试图打开后门并渗透到企业的网络中。正因如此，保护客户最危险的通信渠道至关重要。务必要注意的是，即便员工训练有素，在每天接收数百封电子邮件并且疲于应对这些邮件的情况下，他们可能会无意中点击恶意电子邮件。

• MSP 是否需要电子邮件安全？

  随着数字威胁数量的不断增加，越来越多的服务提供商将网络安全视为其主要收入来源。电子邮件安全是大多数企业的一项基本服务，因为电子邮件仍然是最常用的通信渠道和网络犯罪分子攻击的主要渠道。

  为保持竞争力并降低客户的安全风险，服务提供商必须提供具有多个防御层的服务组合，包括电子邮件安全。启动此类服务可以帮助 MSP 扩大其客户群，并增加每个客户的收入。