Email Security
Cloudflare Email Security (postavená na platformě dříve známé jako Area 1) hledá phishingové kampaně ještě před jejich spuštěním a blokuje zprávy, které projdou výchozí ochranou Microsoft 365 a Google Workspace. Patří k nim i podvodné e-maily bez přílohy, které způsobují největší škody.
Přehled
E-mail zůstává hlavní vstupní branou většiny průniků a nejdražší útoky často neobsahují vůbec žádný malware: zprávy typu business email compromise (BEC) se vydávají za člena vedení nebo dodavatele a jednoduše požádají zaměstnance o úhradu faktury nebo změnu bankovního spojení. Filtry založené na signaturách v takových zprávách nemají co detekovat, a zprávy proto dál končí ve schránkách, které chrání jen výchozí prostředky platformy.
Cloudflare Email Security přistupuje k problému preventivně: nepřetržitě prochází web a útočnou infrastrukturu a odhaluje phishingové kampaně už ve fázi příprav (registrované domény, nasazené phishing kity), často dřív, než odejde první zpráva. Spolu s analýzou obsahu zaměřenou na sociální inženýrství tvoří druhou, nezávislou vrstvu nad vaší stávající poštovní platformou.
Klíčové funkce
- Preventivní odhalování útočné infrastruktury a phishingových kampaní, často ještě před jejich spuštěním
- Detekce BEC a impersonace: falšování zobrazovaného jména, napodobující domény, dodavatelské podvody a únosy konverzací
- Ochrana odkazů s vyhodnocením v okamžiku kliknutí, která zachytí i odkazy změněné na škodlivé až po doručení
- Analýza příloh včetně detonace podezřelých souborů v sandboxu
- Nasazení přes API integraci s Microsoft 365 a Google Workspace, nebo inline jako brána v MX cestě
- Automatické stažení zpráv vyhodnocených jako škodlivé i po doručení (API nasazení)
- Vyhodnocování SPF/DKIM/DMARC a ochrana vašich vlastních domén proti spoofingu
- Analytika detekcí, workflow pro hlášení phishingu uživateli a integrace s nástroji vašeho SOC
Jak to funguje
Platformu odlišuje hlavně to, co se děje před příchodem jakéhokoli e-mailu: crawlery a senzory mapují phishing kity, napodobující domény a infrastrukturu kampaní napříč internetem a plní databázi útoků, které se teprve připravují. Když později dorazí zpráva odkazující na tuto infrastrukturu, verdikt je už předem známý.
Každou zprávu pak systém analyzuje samostatně. Posuzuje autentizaci odesílatele (SPF/DKIM/DMARC) a reputaci odesílající infrastruktury, jazykové vzorce typické pro podvody, které kombinují naléhavost a platbu, kontext vztahu (psal si váš finanční ředitel s touto adresou „generálního ředitele“ někdy dřív?) a odkazy rozbalené přes řetězce přesměrování. Přílohy podle potřeby detonuje v sandboxu.
Email Security lze nasadit dvěma způsoby. API režim se připojí k Microsoft 365 nebo Google Workspace a škodlivou poštu ze schránek odstraňuje, i zpětně, bez zásahu do směrování pošty. Inline režim staví službu do MX cesty, takže se pošta filtruje dřív, než ji vaše platforma vůbec uvidí. V API režimu lze bez zásahu do toku pošty vyhodnotit, co stávající ochrana propouští.
Tarify a licencování
Email Security se licencuje podle počtu schránek, nezávisle na zónových tarifech CDN/WAF, typicky jako součást smlouvy Enterprise nebo balíčku Zero Trust. V zónových tarifech Free/Pro/Business zahrnutá není.
Nasazení s Integrity
Integrity je certifikovaný partner Cloudflare a tento produkt dodává včetně bezplatného pilotního provozu. Výsledky tak uvidíte na vlastním provozu dřív, než se k čemukoli zavážete.
Chcete začít? Kontaktujte nás a domluvíme bezplatný pilotní provoz.
Časté dotazy
Už máme Microsoft Defender for Office 365. Není to zbytečné?
Překrývají se, ale nejsou totéž. Preventivní zpravodajství o kampaních a analýza zaměřená na BEC pravidelně zachytí zprávy, které nativní filtrování platformy propustí. Kolik jich je u vás, ukáže pilot v režimu pouze detekce na vašem skutečném provozu, ještě než cokoli zaplatíte.
Nehrozí při nasazení narušení našeho e-mailu?
API režim směrování pošty nijak nemění: zprávy tečou stejně jako dnes a služba škodlivé zprávy odstraňuje po doručení. Inline (MX) režim směrování mění, proto se přepíná postupně a s připraveným rollbackem.
Zastaví fakturační podvod přicházející ze skutečně kompromitované schránky dodavatele?
To je nejtěžší případ: odesílatel je skutečný a autentizovaný. Detekce se opírá o signály obsahu a kontextu, jako jsou změněné bankovní údaje, neobvyklá naléhavost nebo odchylka od dosavadní komunikace. Míru záchytu tak podstatně zvyšuje, doplňte ji ale procesním opatřením: změny platebních údajů ověřujte nezávisle jiným kanálem.
