.webp&w=3840&q=75)
В основе Check Point Email Security используются технологии ThreatCloud AI и несколько уровней анализа писем, ссылок, вложений, поведения отправителей и учетных записей. Такой подход позволяет выявлять не только известные вредоносные объекты, но и сложные атаки социальной инженерии, которые могут выглядеть как обычная деловая переписка.
Решение работает как облачный сервис и интегрируется с почтовой инфраструктурой через API. Для Microsoft 365 и Google Workspace не требуется развертывать отдельный почтовый шлюз или выделять сервер для обработки сообщений. Это упрощает внедрение и позволяет использовать защиту без существенного изменения существующей инфраструктуры.
Почему стоит купить Check Point Email Security
Защита от современных фишинговых атак
Check Point Email Security анализирует содержимое сообщений, информацию об отправителе, ссылки, вложения, контекст переписки и другие параметры. Это помогает обнаруживать поддельные сообщения от руководителей, партнеров и поставщиков, а также атаки BEC и целевой фишинг.
Предотвращение угроз до доставки письма
Архитектура решения ориентирована на предотвращение атак до того, как пользователь взаимодействует с опасным сообщением. Подозрительные письма могут блокироваться или помещаться в карантин в соответствии с политиками безопасности компании.
Защита от вредоносных файлов
Вложения проверяются с применением облачного анализа угроз, песочницы и технологий Content Disarm and Reconstruction. Потенциально опасный контент может быть обнаружен до его попадания на устройство пользователя.
Проверка URL
Check Point Email Security анализирует ссылки внутри сообщений и помогает предотвращать переход сотрудников на фишинговые и вредоносные сайты. URL могут дополнительно проверяться в момент взаимодействия пользователя с письмом.
Защита от компрометации учетных записей
Система анализирует подозрительную активность и попытки несанкционированного использования корпоративных аккаунтов. Это помогает обнаруживать сценарии Account Takeover и снижать риск использования взломанного почтового ящика для атак внутри организации.
Защита корпоративных данных
В редакциях с поддержкой Data Loss Prevention решение позволяет контролировать передачу конфиденциальной информации и применять политики защиты данных к исходящей корпоративной переписке. Функциональность DLP входит в пакеты Complete Protect.
Защита внутренней переписки
Проверяются не только входящие сообщения из Интернета. Решение способно анализировать почтовый трафик внутри облачной среды, что особенно важно в ситуации, когда злоумышленник уже получил доступ к учетной записи одного из сотрудников.
Интеграция с Microsoft 365 и Google Workspace
Check Point Email Security поддерживает защиту электронной почты Microsoft 365 и Gmail. Расширенные варианты лицензирования могут дополнительно охватывать Microsoft Teams, SharePoint, OneDrive, Google Drive, Slack, Dropbox, Box и другие корпоративные сервисы совместной работы.
Централизованное управление
Администратор получает единую консоль для контроля событий безопасности, работы с карантином, расследования инцидентов, настройки политик и формирования отчетов.
Снижение нагрузки на специалистов по безопасности
Автоматический анализ сообщений, расследование событий, управление карантином и механизмы на базе AI позволяют сократить количество ручных операций при обработке почтовых угроз.
Основной функционал Check Point Email Security
-
защита Microsoft 365 Email и Gmail;
-
обнаружение фишинга и целевых атак;
-
защита от Business Email Compromise;
-
выявление поддельных отправителей и попыток impersonation;
-
защита от вредоносных вложений;
-
обнаружение ransomware;
-
проверка URL и защита от вредоносных сайтов;
-
URL Emulation;
-
анализ файлов в облачной песочнице;
-
Content Disarm and Reconstruction;
-
выявление компрометации учетных записей;
-
анализ подозрительных входов;
-
проверка входящих сообщений;
-
проверка исходящих сообщений;
-
анализ внутренней корпоративной переписки;
-
автоматический карантин;
-
восстановление ошибочно заблокированных сообщений;
-
расследование инцидентов;
-
поиск сообщений и угроз;
-
централизованные политики безопасности;
-
отчеты и панели мониторинга;
-
интеграция с SIEM и SOAR;
-
API для интеграции с корпоративной инфраструктурой;
-
защита от утечки данных DLP в соответствующих редакциях;
-
расширенная защита приложений совместной работы в соответствующих пакетах.