Segurança de E-mail Avançada em Nuvem

1. Antievasão – Detecte conteúdo malicioso oculto
2. Inteligência sobre ameaças – Fique à frente de ameaças emergentes
3. Filtros antiphishing – Detecte URLs maliciosos
4. Mecanismos antivírus – Bloqueie o malware conhecido
5. Mecanismo dinâmico de última geração – Capture ameaças de dia zero e APTs que evadem defesas convencionais

Os ataques de phishing são a origem de 91% de todos os ataques cibernéticos, segundo o CSO Online. Eles fazem uso de engenharia social para enganar seus alvos e obter acesso a informações confidenciais empregando técnicas baseadas em arquivos, URLs e textos para se passar por fontes legítimas.

A Segurança de E-mail Avançada ajudar a evitar o phishing antes que ele chegue aos usuários finais com:

1. Antievasão – Descompacte tentativas de phishing ocultas e incorporadas profundamente
2. Reputação de URL – Bloqueie URLs maliciosos conhecidos com base em quatro mecanismos líderes em reputação de URL
3. Mecanismo de reconhecimento de imagem – Bloqueie URLs maliciosos desconhecidos com base em imagens e logotipos utilizados em páginas da Web
4. Inteligência sobre ameaças – Combine seis fontes líderes de mercado e o mecanismo exclusivo da Perception Point

Comprometimento de e-mail corporativo (BEC)
Os ataques baseados em impostura induzem os funcionários a cometer erros inadvertidamente, achando que estão se comunicando com uma pessoa conhecida. Uma parte significativa das tentativas de BEC não possui uma carga viral maliciosa e aproveita somente técnicas baseadas em texto, o que as torna particularmente difíceis de detectar e evitar.

A Segurança de E-mail Avançada ajuda a prevenir tentativas de impostura com:

1. Antifalsificação - Evite ataques sem carga viral utilizando algoritmos de autoaprendizagem com reputação de IP e verificações de registros SPF, DKIM e DMARC
2. Antievasão – Faça varreduras profundas para detectar conteúdos maliciosos ocultos
3. Proteção com base em cargas virais – Reduza ataques de BEC “mais à frente” com mecanismos de inteligência sobre ameaças, antiphishing e antivírus

O phishing interno pode ser consequência de sequestro de contas, funcionários maliciosos ou até mesmo erro humano. As tecnologias tradicionais normalmente negligenciam os e-mails internos porque executar varreduras em 100% do tráfego resulta em atrasos na entrega de e-mail ou danifica arquivos e URLs.

A Segurança de E-mail Avançada evita tentativas de sequestro de contras e phishing interno com:

1. Varredura de 100% do tráfego – Uma velocidade inigualável permite a varredura de todos os e-mails internos e recebidos de fora
2. Mecanismos de reputação de URL - Bloqueie URLs maliciosos conhecidos
3. Mecanismo de reconhecimento de imagem – Bloqueie URLs maliciosos desconhecidos com base em imagens e logotipos utilizados em páginas da Web
4. Antievasão – Detecte conteúdo malicioso oculto
5. Mecanismo dinâmico de última geração – Capture ameaças de dia zero e APTs que evadem defesas convencionais

Ataques de dia zero e APTs são particularmente difíceis de capturar e evitar. Eles podem ficar aguardando e atacar meses antes de serem descobertos, ao aproveitar vulnerabilidades de software desconhecidas. Módulos padrão de APT, como áreas restritas (sandboxes) ou soluções de desarmamento e reconstrução de conteúdo (CDRs), contam com dados e comportamentos conhecidos que podem ser mascarados por técnicas de evasão quando estão em uma área restrita.

A tecnologia líder de mercado de Segurança de E-mail Avançada ajuda você a evitar ataques de dia zero e APTs:

1. Varredura dinâmica de última geração – Detenha ataques de dia zero e APTs com uma tecnologia exclusiva em nível de CPU que detecta e bloqueia ataques avançados no estágio de exploração, antes da liberação do malware, com base no código assembly

Os ataques por e-mail estão ficando mais difíceis de detectar. Os atacantes utilizam técnicas de evasão, como novos tipos de arquivos, cadeias de links, conteúdo malicioso escondido dentro de arquivos limpos e mecanismos de retardo que as áreas restritas (sandboxes) não podem observar, assegurando que a carga maliciosa só execute ações quando estiver diante dos verdadeiros usuários finais. Para defesas convencionais, evitar tais técnicas é quase impossível, pois exige muito tempo, dinheiro e recursos tecnológicos.

A Segurança de E-mail Avançada utiliza uma tecnologia exclusiva para prevenir técnicas de evasão que as defesas convencionais deixam passar:

1. Antievasão - Descompacte recursivamente o conteúdo em unidades menores, as quais são então verificadas dinamicamente por múltiplos mecanismos em menos de 30 segundos, em vez dos mais de 20 minutos das soluções de sandbox tradicionais.

O sequestro de contas (ATO) tem sido cada vez mais comoditizado no ecossistema do crime cibernético — seja o alvo um e-mail comercial ou as contas bancárias de uma empresa. Também conhecido como comprometimento de contas, o ATO ocorre quando um atacante cibernético assume o controle de uma conta legítima. Ao assumir o controle de uma conta, os atacantes podem lançar uma variedade de ataques, como phishing de cadeia de fornecimento, ataques de BEC, exfiltração de dados, fraude financeira etc. Não há indícios preliminares de tal ataque; na maioria dos casos, quando os indícios de um ATO se tornam óbvios, o estrago já foi feito.

A Segurança de E-mail Avançada ajuda você a interceptar tentativas de sequestro de contas em qualquer estágio — pronto para prevenir, detectar e responder rapidamente com múltiplas camadas de defesa.

1. Evite o roubo de credenciais — bloqueie tentativas de phishing para roubo de credenciais de funcionários com múltiplos mecanismos
2. Monitore contas quanto a indícios de comprometimento — padrões e comportamentos dos usuários finais são analisados e algoritmos de autoaprendizagem são utilizados para detectar anomalias que indiquem que uma conta foi comprometida
3. Detecte e remedeie instantaneamente contas comprometidas — assegure remediação rápida e contenção de contas pela equipe de resposta a incidentes em caso de sequestro da conta