Přidat banner externího odesílatele
|
Přidá banner k e-mailům pocházejícím mimo vaši organizaci, aby uživatelé mohli rychle identifikovat externí zprávy.
|
Přidat banner interního odesílatele
|
Označí e-maily od interních odesílatelů bannerem potvrzujícím, že zpráva pochází z vaší organizace, aby se předešlo nejasnostem a zvýšila důvěryhodnost. Chybná konfigurace SPF nebo problémy s přenosem mohou zabránit zobrazení banneru nebo způsobit nesprávné označení zpráv.
|
Zobrazit hodnoty „Od“ a „Odesílatel“ v banneru
|
Zobrazí v banneru hlavičky „Od“ a „Odesílatel“, což zvyšuje transparentnost a pomáhá uživatelům odhalit pokusy o podvržení, při nichž útočníci maskují skutečného odesílatele. Některé legitimní poštovní systémy (například newslettery) používají různé hodnoty hlavičky „Odesílatel“, což může vést k nejasnostem.
|
Upozornit na běžný homoglyfický znak v hlavičce „Od“.
|
Upozorní uživatele, pokud adresa „Od“ obsahuje cyrilici nebo znaky řecké abecedy, které napodobují latinku, což je běžná taktika impersonace. Toto nastavení pomáhá předcházet útokům s využitím homoglyfů. Toto upozornění se může zobrazit také u důvěryhodných mezinárodních e-mailů.
|
Upozornit na běžný homoglyfický znak v hlavičce „Odesílatel“.
|
Upozorní uživatele, pokud adresa „Odesílatel“ obsahuje cyrilici nebo znaky řecké abecedy, které napodobují latinku, což je běžná taktika impersonace. Toto nastavení pomáhá předcházet útokům s využitím homoglyfů. Toto upozornění se může zobrazit také u důvěryhodných mezinárodních e-mailů.
|
Filtr podezřelých klíčových slov
|
Označuje e-maily obsahující běžné phishingové nebo podvodné fráze, jako například „Okamžitě ověřte svou totožnost“ nebo „Vyhráli jste“, často používány při pokusech o podvod. Podobné výrazy mohou občas obsahovat marketingové e-maily nebo legitimní upozornění, proto je vhodná zvýšená opatrnost. Doporučujeme vytvořit seznam podezřelých klíčových slov přizpůsobený potřebám vaší organizace.
|
Filtr propagačních e-mailů
|
Identifikuje propagační e-maily pomocí detekce odkazů pro odhlášení odběru a nefiremních domén a pomáhá uživatelům upřednostňovat důležité zprávy. Některé transakční e-maily (např. faktury) však také obsahují odkazy pro odhlášení odběru a mohou být nesprávně označeny.
|
Označit vysoce rizikové TLD domény
|
Upozorňuje uživatele na e-maily z domén s vysokou mírou zneužití (například .tk, .ml, .xyz). Tyto domény nejvyšší úrovně jsou často používány pro spam a phishing. Tyto domény využívají i některé důvěryhodné služby, proto je důležité provádět ověření.
|
Neshoda hlavičky Odpovědět
|
Upozorní uživatele, pokud se adresa Odpovědět liší od adresy odesílatele, což je častá metoda phishingu sloužící k přesměrování odpovědí. Některé poštovní systémy používají různé adresy Odpovědět pro účely podpory nebo ticketingu, což může způsobit falešné detekce.
|
Přesunout neověřené e-maily do složky nevyžádané pošty (selhání kontroly SPF)
|
Označuje e-maily, které neprojdou nebo jen částečně projdou kontrolou SPF, což může naznačovat pokus o podvržení odesílatele. Kontrola SPF ověřuje pravost odesílatele. Chybně nakonfigurované záznamy SPF nebo služby předávání mohou způsobit falešné detekce.
|
Přesunout neověřené e-maily do složky nevyžádané pošty (SPF soft fail)
|
Označuje e-maily, které neprojdou nebo jen částečně projdou kontrolou SPF, což může naznačovat pokus o podvržení odesílatele. Kontrola SPF ověřuje pravost odesílatele. Chybně nakonfigurované záznamy SPF nebo služby předávání mohou způsobit falešné detekce.
|
Upozornit na naléhavé e-maily bez SPF
|
Upozorní uživatele, pokud e-mail s vysokou prioritou nemá ověření SPF. Útočníci často označují podvodné e-maily jako naléhavé, aby na příjemce vyvinuli tlak. U některých důvěryhodných systémů nemusí být kontrola SPF správně nakonfigurována, proto je vhodné před pokračováním provést kontrolu.
|
Upozornit na neúspěšné kontroly ARC a DMARC
|
Označuje e-maily, které neprojdou kontrolami DMARC a ARC, jež ověřují identitu odesílatele a integritu zprávy. Tím se omezuje riziko podvržení identity odesílatele a neoprávněné manipulace s obsahem zprávy. Přeposlané e-maily nebo seznamy adresátů mohou při těchto kontrolách selhat, což může způsobit falešné detekce.
|
Označit e-maily odeslané prostřednictvím knihovny PHP mailer
|
Upozorní uživatele na e-maily odesílané prostřednictvím knihovny PHP mailer, která bývá v prostředích s nízkým zabezpečením často zneužívána ke spamu. Přestože se knihovna PHP mailer běžně používá v legitimních webových aplikacích, příjemci by měli ověřovat pravost zpráv.
|
Banner selhání ARC
|
Upozorní uživatele při selhání ověřování ARC, což může naznačovat manipulaci při předávání zprávy. Kontrola ARC pomáhá zachovat ověřování v rámci řetězce přeposílání. Některé služby přeposílání e-mailů mohou způsobit selhání ARC.
|
Přesunout e-maily s přílohami obsahujícími makra do karantény
|
Upozorní uživatele, když e-mail obsahuje soubory Office s makry, které mohou spustit škodlivý kód. Jedná se o častý způsob šíření škodlivého kódu. V určitých případech jsou soubory s povolenými makry součástí legitimních pracovních postupů, proto by je správci měli před zablokováním ověřit.
|
Přesunout e-maily se spustitelnými přílohami do karantény
|
Blokuje e-maily obsahující spustitelné soubory, aby se zabránilo infekci škodlivým kódem. Spustitelné soubory jsou vysoce rizikovým typem souborů. Tímto opatřením mohou být ovlivněny ojedinělé legitimní případy použití (např. distribuce softwaru).
|
Přesunout e-maily s přílohami chráněnými heslem do karantény
|
Blokuje e-maily obsahující soubory chráněné heslem, které by mohly skrývat škodlivý obsah. Útočníci často používají šifrování, aby obešli kontroly. Blokovány však mohou být také legitimní zabezpečené přenosy souborů.
|
Přesunout e-maily obsahující přílohy s dvojitou příponou do karantény
|
Blokuje e-maily obsahující přílohy s dvojitou příponou (například invoice.pdf.exe), což je běžná častá taktika používaná škodlivým kódem k maskování spustitelných souborů. Toto pravidlo mohou ojediněle spustit i legitimní konvence pojmenování.
|
Zabránit podvržení interní domény (selhání SPAF)
Zabránit podvržení interní domény (selhání DKIM)
Zabránit podvržení interní domény (selhání DMARC)
Zabránit podvržení interní domény (hlavička odesílatele)
|
Přesune do karantény e-maily vydávající se za zprávy odeslané z vaší domény, které neprojdou kontrolami ověření. Toto opatření pomáhá předcházet útokům využívajícím podvržení identity interního odesílatele. Chybná konfigurace DNS záznamů nebo přeposílacích systémů může způsobit falešné detekce.
|
Blokovat naléhavé e-maily při selhání DKIM
|
Blokuje e-maily označené jako „naléhavé“, které neprojdou ověřením DKIM, protože útočníci často využívají naléhavost k vyvíjení nátlaku na příjemce a obcházení bezpečnostních kontrol. Toto pravidlo pomáhá zabránit pokusům o sociální inženýrství. Některé legitimní naléhavé e-maily však nemusí projít kontrolou DKIM z důvodu přesměrování nebo špatné konfigurace poštovních serverů.
|
