Платформа BI.ZONE Mail Security получила новые возможности для защиты корпоративной почты
Особое внимание разработчики уделили работе с отправлениями, в которые вложены архивы с паролями.
Не секрет, что одним из самых популярных способов взлома у хакеров является работа через электронную почту и рассылку вредоносных файлов. Именно так взламывается очень большое количество корпоративных инфраструктур. Поэтому защита почты является одним из приоритетных направлений среди компаний, которые занимаются вопросами информационной безопасности.
Новый метод фильтрации
На днях компания BI.ZONE выпустила большое обновление для платформы BI.ZONE Mail Security. Теперь она распространяется в версии 3.0. Это решение для многоуровневой защиты корпоративной электронной почты от спама, фишинга, вредоносного ПО и других киберугроз. Оно блокирует нежелательную почту до того, как она достигнет почтового сервера компании, снижая нагрузку на него.
В свежем релизе был внедрен новый метод фильтрации, который получил название «Архив с паролем во вложении». Если содержимое запароленного архива невозможно распаковать, система начислит письму дополнительные баллы риска. При этом письмо не объявляется вредоносным автоматически. Однако у пользователя появляются возможности своевременно принять дополнительные меры предосторожности. Еще один метод – «Нечеткое сходство сообщений» – сравнивает содержание писем и выявляет массовые рассылки с одинаковым или незначительно измененным текстом.
Защита от подбора паролей
Не менее важным нововведением стала защита от автоматического подбора паролей. Если система фиксирует превышение заданного числа попыток входа, то пользователю необходимо пройти проверку CAPTCHA. Этот механизм сильно осложняет автоматические атаки на учетные записи.
Кроме того, последнее обновление несколько упрощает повседневную работу администраторов. В платформе появилась возможность включать, отключать или удалять правила. Для быстрых правил также появилась возможность группового скачивания.
«Благодаря обновленному журналу сообщений полная информация о письме теперь отображается в боковой панели, действия с сообщениями поддерживают массовое выполнение, а для отдельных писем появилось контекстное меню. Также добавлен раздел “События” с уведомлениями о важных изменениях. Сейчас система напоминает о скором окончании лицензии за 14, 7 и 1 день до истечения срока ее действия. Для интеграции с внешними системами мониторинга и SIEM журнал действий пользователей теперь можно передавать по протоколу Syslog», – поясняют разработчики.
Простых механизмов уже недостаточно
Обновление BI.ZONE MailSecurity свидетельствует о важном тренде, который наметился у разработчиков программного обеспечения. Компании уже не предлагают простые механизмы фильтрации, которые злоумышленники чаще всего обходят. Теперь растет спрос на решения, которые предполагают анализ электронной корреспонденции. Сейчас только такие методы дают самую надежную защиту от попыток проникновения.
Активно развитие отечественных средств против фишинга началось в 2022 году, когда рынок покинули иностранные разработчики. Одним из заметных событий стало обновление BI.ZONE CESP – облачного сервиса защиты корпоративной почты. В новой версии разработчики добавили возможность анализа защищенных паролем архивов, проверки вложений и расширили механизмы поведенческого анализа.
Чего ждать дальше?
Еще одним примером развития комплексных решений стала экосистема Softline Universe. Туда были интегрированы элементы защиты, разработанные «Лабораторией Касперского». В том числе система Kaspersky Secure Mail Gateway для защиты почтового трафика от вредоносного ПО и спама.
2025 год ознаменовался активным развитием решений класса Secure Email Gateway. Они начали включать не только защиту от спама и вирусов, но также анализ поведения отправителя и учет его репутации.
Очевидно, что в ближайшее время защита корпоративных почт будет совершенствоваться. Скорее всего, развитие будет связано с более глубоким внедрением искусственного интеллекта, который обеспечит глубокий анализ почтовых отправлений и снизит нагрузку на администраторов.
