Защита Электронной Почты от Вирусов и Спама для Организации

Электронная почта, несмотря на свою обыденность, тем не менее является достаточно сложным сервисом, который требует четкой организации и не менее тщательной защиты! Сегодня все слышали про СПАМ, "нигерийские письма", социальную инженерию, чуть меньше про вирусы, еще меньше про шифровальщики, но все, кто столкнулся с угрозами безопасности электронной почты, теперь уже не будут воспринимать ее несерьезно!

Инфраструктура Электронной Почты

Итак, что касается самой инфраструктуры, то для небольшой компании можно использовать и бесплатный почтовый сервер для организации электронной коммуникации с партнерами и клиентами - например, Google Mail (GMail, Gsuite точнее) и Yandex Mail (Яндекс почта) предоставляют свои услуги бесплатно или за символическую плату. Более того, у них есть даже встроенная безопасность! И стоит отдать должное Спамобороне от Яндекса и аналогичному сервису от Google - нежелательных рассылок, действительно, проходит немного.

Нюансы Безопасности

НО! Везде есть нюансы. Во-первых, если вы пользуетесь корпоративной почтой от Microsoft (Office365), то там уже защита мало того, что стоит существенных денег, она недостаточно эффективна (можно встретить много аналитики по этому поводу, например, тут(https://www.avanan.com/blog/6-things-atp-office-365-security)). Во-вторых, рубежей защиты должно быть несколько и априори специализированные решение решают вопросы безопасности гораздо лучше, чем сама платформа, на которой реализуется коммуникация.

Для более подробной информации о защите корпоративной электронной почты можно посетить сайт: защита корпоративной электронной почты. Это позволит вам ознакомиться с всеми возможными вариантами защиты и выбрать наиболее подходящий для ваших нужд.

Моменты, Которые Нужно Учитывать

Для защиты электронной почты важно учитывать следующие моменты:

• Анализ ссылок во входящих (и иногда исходящих) письмах;
• Анализ вложений (обязательно!) на предмет наличия в них вредоносного кода;
• Анализ содержимого письма для исходящих - на предмет выявления утечек;
• Анализ содержимого входящих писем для фильтрации спама.

Способы Защиты

Как это можно защитить? Обычно для этого применяют комбинированные специализированные шлюзы:

• Антиспам, который занимается фильтрацией нежелательных писем и борется в том числе с атаками-рассылками по принципу социальной инженерии;
• Специализированная "песочница" (см. также раздел про облачный сервис все в одном) для динамического анализа ссылок, сканирования файлов и обнаружения даже неизвестных вирусов, шифровальщиков и ботов.

Семейства решений, которые мы рекомендуем применять - это профессиональные коммерческие продукты Fortinet или TrendMicro.

• Рубрики статей и заметок

  • Администрирование (55)
    • Высокая доступность (11)
    • Журнал транзакций (14)
    • Распределенные запросы (4)
    • Тюнинг и оптимизация (21)
  • Безопасность (7)
  • Не-SQL заметки (1)
  • Основы SQL Server (40)
  • Разработка (22)
    • Изучаем T-SQL (15)
    • Работаем в Management Studio (2)
  • Теория баз данных (8)

• Последние статьи/заметки

  • Теоретические основы конкурентного доступа к данным. Часть 2/2.
  • Теоретические основы конкурентного доступа к данным. Часть 1/2.
  • Параметризация запросов. Ваш злейший враг? Часть 2/2.
  • Параметризация запросов. Ваш злейший враг? Часть 1/2.
  • To NULL or NOT to NULL? К вопросу о троичной логике. Часть 2/2.
  • To NULL or NOT to NULL? К вопросу о троичной логике. Часть 1/2.
  • Параметризация запросов. Ваш лучший друг? Часть 3/3.
•