Email Security
Cloudflare Email Security (на базе бывшей платформы Area 1) обнаруживает фишинговые кампании ещё до их запуска и блокирует письма, которые пропускают стандартные фильтры Microsoft 365 и Google Workspace, включая мошеннические письма без вредоносных вложений: именно они приносят самые крупные убытки.
Обзор
Электронная почта остаётся основным путём проникновения при большинстве взломов, а самые дорогие атаки часто вообще не содержат вредоносного кода: в письмах класса «компрометация деловой переписки» (BEC) злоумышленник выдаёт себя за руководителя или поставщика и просто просит сотрудника оплатить счёт или сменить банковские реквизиты. Сигнатурным фильтрам в таких письмах нечего обнаруживать, поэтому они и продолжают попадать в почтовые ящики, защищённые только штатными средствами платформы.
Cloudflare Email Security действует на упреждение: платформа непрерывно сканирует веб и инфраструктуру злоумышленников, обнаруживая фишинговые кампании ещё на стадии подготовки, когда регистрируются домены и разворачиваются фишинг-киты, часто до отправки первого письма. В сочетании с анализом содержимого, рассчитанным на выявление социальной инженерии, она работает как второй, независимый слой поверх вашей существующей почтовой платформы.
Ключевые возможности
- Упреждающее обнаружение инфраструктуры злоумышленников и фишинговых кампаний, нередко до их запуска
- Обнаружение BEC и имперсонации: подмена отображаемого имени, домены-двойники, мошенничество от имени поставщиков и перехват переписки
- Проверка ссылок в момент клика: защита от URL, которые становятся вредоносными уже после доставки письма
- Анализ вложений, включая детонацию подозрительных файлов в песочнице
- Развёртывание за минуты через API-интеграцию с Microsoft 365 и Google Workspace либо в разрыв как MX-шлюз
- Автоматический отзыв писем, признанных вредоносными уже после доставки (при API-развёртывании)
- Проверка SPF/DKIM/DMARC и защита ваших собственных доменов от спуфинга
- Аналитика обнаружений, процесс обработки писем, о которых сообщили пользователи, и интеграция с инструментами вашего SOC
Как это работает
Главное в платформе происходит до прихода письма: краулеры и сенсоры составляют карту фишинг-китов, доменов-двойников и инфраструктуры кампаний по всему интернету и пополняют базу знаний об атаках, которые ещё только готовятся. Когда позже приходит письмо, ссылающееся на эту инфраструктуру, вердикт уже известен.
Затем каждое письмо анализируется само по себе: аутентификация отправителя (SPF/DKIM/DMARC) и репутация отправляющей инфраструктуры, языковые шаблоны, типичные для мошенничества в духе «срочно оплатите», контекст отношений (а переписывался ли ваш финансовый директор с этим адресом «генерального» хоть раз?), ссылки, которые разворачиваются по цепочкам редиректов, и вложения, которые при необходимости запускаются в песочнице.
Развёртывание гибкое. API-режим подключается к Microsoft 365 или Google Workspace и убирает вредоносные письма из ящиков, в том числе задним числом, не трогая маршрутизацию почты; его можно запустить меньше чем за час. Inline-режим ставит сервис в MX-путь, и почта фильтруется до того, как её вообще увидит ваша платформа. Многие организации начинают с API-режима: он показывает, что пропускает текущий стек, и не затрагивает поток почты.
Тарифные планы и лицензирование
Email Security лицензируется по почтовым ящикам, отдельно от зонных планов CDN/WAF, и обычно входит в соглашение Enterprise или пакет Zero Trust. В зонные планы Free/Pro/Business продукт не входит.
Внедрение с Integrity
Integrity, сертифицированный партнёр Cloudflare, поставляет этот продукт вместе с бесплатным пилотом: вы увидите результат на собственном трафике до того, как возьмёте на себя какие-либо обязательства.
Готовы начать? Свяжитесь с нами, чтобы договориться о бесплатном пилоте.
Частые вопросы
У нас уже есть Microsoft Defender for Office 365. Не будет ли это дублированием?
Продукты пересекаются, но не заменяют друг друга. Упреждающие данные о кампаниях и анализ, рассчитанный на BEC, регулярно находят письма, которые пропускает встроенная фильтрация платформы. Именно это пилот в режиме «только обнаружение» и измеряет на вашем реальном трафике, прежде чем вы что-либо потратите.
Есть ли риск, что внедрение нарушит работу почты?
API-режим ничего не меняет в маршрутизации: письма идут ровно как сегодня, а сервис убирает вредоносные уже после доставки. Inline-режим (MX) маршрутизацию меняет и внедряется поэтапно, с планом отката; многие клиенты просто остаются на API-режиме.
Остановит ли он мошенничество со счетами, идущее с реально взломанного ящика поставщика?
Это самый сложный случай: отправитель настоящий и проходит аутентификацию. Обнаружение опирается на сигналы содержимого и контекста: изменившиеся банковские реквизиты, нехарактерную срочность, отклонение от истории отношений. Это заметно повышает долю перехваченных атак, но обнаружение стоит дополнить процессной мерой: подтверждайте смену платёжных реквизитов по независимому каналу.
