← Cloudflare One / cloudflare-one / email-security

PhishGuard

PhishGuard представляет собой команду аналитиков, которая регулярно проверяет вашу почтовую среду и реагирует на угрозы, поступающие в ваш почтовый ящик.

Email security использует передовые технологии для защиты вашего почтового ящика, а PhishGuard добавляет к этому человеческий фактор, защищая почтовую среду от случаев имперсонации, подозрительных писем, ложноотрицательных и ложноположительных срабатываний, а также любых новых событий, которые автоматизированные интеллектуальные системы могут пропустить из-за нехватки контекста (например, активность на скомпрометированной учетной записи).

PhishGuard работает только в среде после доставки писем (проверяются только те письма, которые уже попали в почтовый ящик). В результате аналитики PhishGuard могут Отправьте сообщение на проверку или auto-move на основе полученных результатов.

PhishGuard взаимодействует с командой обнаружения писем и позволяет вам напрямую запрашивать немедленное обнаружение конкретных писем, а также внедрять собственные детекции под свои задачи. Например, вы можете запросить блокировку всего трафика PayPal, если не используете PayPal для выставления счетов. Эта возможность позволяет вам взять на себя ответственность за правила, регулирующие работу своей почтовой среды, благодаря участию специалистов PhishGuard.

Кроме того, аналитики PhishGuard:

• Используйте данные об угрозах в реальном времени для выявления вредоносной активности. Угрозы, связанные с электронной почтой, оперативно обрабатываются, а также незамедлительно фиксируются и документируются.
• Проверьте каждый пользователь и команда отправку, чтобы ваша команда безопасности могла сосредоточиться на более важных задачах.
• Помогает быстрее обнаруживать и устранять угрозы, сокращая время присутствия злоумышленников в вашей сети. Это также снижает влияние на бизнес, поскольку предотвращает утечки данных, финансовые потери и репутационный ущерб.

Чтобы использовать PhishGuard:

1. Войдите в Cloudflare One ↗.
2. Выберите Email security.
3. Выберите PhishGuard.

Панель управления отобразит следующие метрики:

• Калькулятор ROI
• Защита от инсайдерских угроз
• Поиск угроз в электронной почте
• Действия
• Состояние API
• Управляемые операции по обеспечению безопасности электронной почты
• Отчеты

Используйте ROI Calculator, чтобы сравнить продолжительность триажа и почасовые ставки и рассчитать окупаемость инвестиций в PhishGuard.

Калькулятор ROI отображает:

• Общая накопленная сумма экономии в долларах США.
• Длительность триажа: количество минут, потраченных на триаж сообщения.
• Почасовая ставка.

Одна инсайдерская угроза ↗ это риск для безопасности организации, исходящий от лица, связанного с организацией. PhishGuard ищет группы злоумышленников.

Защита от инсайдерских угроз на панели управления отображает Информация от инсайдеров и Сформированные инсайдерские отчёты. Информация от инсайдеров отображает количество писем, определённых как потенциальная инсайдерская угроза. Сформированные инсайдерские отчёты отображает количество отчётов, созданных на основе информации от инсайдеров.

PhishGuard проверяет подозрительную и особо опасную активность в вашей почтовой среде.

На панели управления Cloudflare One функция поиска угроз в электронной почте показывает ранее неизвестные фишинговые атаки.

Поиск угроз в электронной почте также предоставляет информацию о Обнаруженные признаки угроз и Всего сгенерировано репостов.

Действия позволяет просматривать наиболее частые действия команды PhishGuard, такие как эскалации, поиск угроз и перемещения писем.

Состояние API позволяет отслеживать и настраивать текущее состояние автоматических перемещений сообщений через API и интеграций с каталогами.

Выберите Перемещения сообщений к настроить автоматические перемещения. Выберите Интеграция с каталогом к настроить каталоги.

Управляемые операции по обеспечению безопасности электронной почты позволяют просматривать результаты проверки фишинговых сообщений командой PhishGuard.

Отображается следующее:

• Итого жалобы на фишинговые письма
• Отслеживаемые инциденты
• Медианное время устранения
• Устранённые инциденты отслеживания

В разделе Reports можно просмотреть отчеты об угрозах, которые обнаружила и устранила команда PhishGuard.

Если выбрать три точки, можно выполнить следующее:

• Просмотр сведений об отчёте: Раздел Report Details предоставляет следующую информацию о каждом отчете:
  • Обзор: Обзор отчёта. Включает дату и время создания отчёта, тип проведённой атаки и другую информацию.
  • Цель и виктимология: Целевая компания.
  • Подробности: Отображает такую информацию, как решение о доставке, текущее решение, ES Alert ID, Message-ID, Timestamp, Subject и Attempted Fraudulent Amount.
  • Индикаторы компрометации (IOC): Индикаторы компрометации (IOC) ↗ содержат сведения о конкретном нарушении безопасности, которые помогают службам безопасности определить, произошла ли атака.
• Предварительный просмотр письма.
• Переместить письмо.