Adăugare banner expeditor extern
|
Adaugă un banner la e-mailurile care provin din afara organizației dvs., astfel încât utilizatorii să poată identifica rapid mesajele externe.
|
Adăugare banner expeditor intern
|
Marchează e-mailurile de la expeditori interni cu un banner care confirmă faptul că mesajul provine din interiorul organizației dvs., pentru a reduce confuzia și a construi încredere. Problemele legate de configurări greșite pentru SPF sau retransmitere pot împiedica apariția bannerului sau pot cauza semnalizări incorecte.
|
Afișează valorile „From” și „Sender” în banner
|
Afișează în banner anteturile „From” și „Sender” pentru transparență, ajutând utilizatorii să detecteze încercările de falsificare, în care atacatorii ascund expeditorul real. Unele sisteme legitime de corespondență (de exemplu, buletinele informative) folosesc valori diferite pentru „Expeditor”, ceea ce poate cauza confuzie.
|
Alertă pentru un caracter homoglifă comun în antetul „From”.
|
Îi avertizează pe utilizatori atunci când adresa „From” conține caractere chirilice sau grecești care imită litere latine, o tactică obișnuită de asumare a identității. Acest lucru ajută la prevenirea atacurilor prin homoglife. E-mailuri internaționale legitime pot declanșa și ele acest avertisment.
|
Alertă pentru un caracter homoglifă comun în antetul „Sender”.
|
Îi avertizează pe utilizatori atunci când adresa „Sender” conține caractere chirilice sau grecești care imită litere latine, o tactică obișnuită de asumare a identității. Acest lucru ajută la prevenirea atacurilor prin homoglife. E-mailuri internaționale legitime pot declanșa și ele acest avertisment.
|
Filtru de cuvinte cheie suspecte
|
Semnalează e-mailurile care conțin expresii comune de tip phishing sau înșelătorie, precum „Verifică-ți identitatea imediat” sau "Ai câștigat", asociate ferm cu tentative de fraudă. E-mailurile de marketing sau alertele legitime pot folosi uneori un limbaj similar, așadar se recomandă prudență. Vă recomandăm să creați o listă cu cuvinte-cheie suspecte adaptată nevoilor organizației dvs.
|
Filtrare e-mailuri promoționale
|
Identifică e-mailurile promoționale detectând linkuri de dezabonare și pentru domenii non-business, ajutând utilizatorii să prioritizeze mesajele importante. Unele e-mailuri tranzacționale (de exemplu, facturile) includ linkuri de dezabonare și pot fi marcate incorect.
|
Marcare domenii TLD cu risc ridicat
|
Îi avertizează pe utilizatori despre e-mailurile provenite de la domenii cu rate ridicate de abuz (de exemplu, .tk, .ml, .xyz). Aceste TLD-uri sunt frecvent folosite pentru spam și phishing. Unele servicii legitime folosesc aceste domenii, așadar verificarea este importantă.
|
Nepotrivire antet Respond-To
|
Îi avertizează pe utilizatori atunci când adresa Reply-To diferă de cea a expeditorului, o tactică comună de phishing pentru redirecționarea răspunsurilor. Unele sisteme de corespondență folosesc adrese diferite de răspuns pentru suport sau tichete, ceea ce poate cauza alarme fals pozitive.
|
Mutare e-mailuri neautentificate în Junk (eșec SPF)
|
Marchează e-mailurile care eșuează total sau parțial verificările SPF, indicând posibilă falsificare. SPF validează autenticitatea expeditorului. Înregistrări SPF sau servicii de redirecționare configurate greșit pot cauza alarme fals pozitive.
|
Mutare e-mailuri neautentificate în Junk (eșec ușor SPF)
|
Marchează e-mailurile care eșuează total sau parțial verificările SPF, indicând posibilă falsificare. SPF validează autenticitatea expeditorului. Înregistrări SPF sau servicii de redirecționare configurate greșit pot cauza alarme fals pozitive.
|
Alertă la e-mailuri urgente fără SPF
|
Îi avertizează pe utilizatori atunci când un e-mail cu prioritate ridicată nu are validare SPF. Atacatorii marchează adesea e-mailurile de phishing ca fiind urgente, pentru a pune presiune pe destinatari. Unele sisteme legitime este posibil să nu seteze corect SPF, așadar verificarea este recomandată înainte de a continua.
|
Alertă la verificări ARC și DMARC eșuate
|
Marchează e-mailurile care nu trec la verificările DMARC și ARC, care validează identitatea expeditorului și integritatea mesajului. Acest lucru previne falsificarea și manipularea. E-mailurile sau listele de corespondență redirecționate pot eșua aceste verificări, cauzând alarme fals pozitive.
|
Marcare e-mailuri cu PHP mailer
|
Îi avertizează pe utilizator în privința e-mailurilor trimise prin PHP, exploatate adesea de spammeri în configurații cu securitate redusă. PHP mailer este folosit frecvent în aplicații web legitime, așadar destinatarii ar trebui să verifice autenticitatea.
|
Banner eșec ARC
|
Îi avertizează pe utilizatori atunci când autentificarea ARC eșuează, indicând o posibilă manipulare în redirecționarea mesajelor. ARC ajută la păstrarea autentificării în interiorul lanțurilor de redirecționare. Unele servicii de redirecționare a e-mailurilor pot cauza eșecuri ARC.
|
Trimitere în carantină e-mailuri cu atașamente cu macrocomenzi activate
|
Îi avertizează pe utilizatori atunci când un e-mail conține fișiere Office în care sunt activate macrocomenzile, ceea ce poate conduce la executarea de cod rău intenționat. Aceasta este o metodă comună de livrare a programelor malware. Unele fluxuri de lucru legitime pot folosi fișiere în care sunt activate macrocomenzile, așadar administratorii ar trebui să verifice înainte de blocare.
|
Trimitere în carantină e-mailuri cu atașamente executabile
|
Blochează e-mailurile care conțin fișiere executabile, pentru a preveni infecțiile cu programe malware. Executabilele sunt un tip de fișier cu risc ridicat. Cazuri rare de utilizare legitimă (de exemplu, distribuirea de programe software) pot fi afectate.
|
Trimitere în carantină e-mailuri cu atașamente protejate prin parolă
|
Blochează e-mailurile care conțin fișiere protejate cu parolă, care ar putea ascunde conținut rău intenționat. Atacatorii folosesc adesea criptarea pentru a ocoli scanarea. Transferurile legitime și securizate de fișiere este posibil să fie și ele blocate.
|
Trimitere în carantină e-mailuri cu atașamente cu dublă extensie
|
Blochează e-mailurile care conțin atașamente cu dublă extensie (de exemplu, invoice.pdf.exe), o tactică comună de malware folosită pentru a masca fișierele executabile. Rare convenții legitime de denumire pot declanșa și ele această regulă.
|
Prevenire falsificare domeniu intern (eșec SPAF)
Prevenire falsificare domeniu intern (eșec DKIM)
Prevenire falsificare domeniu intern (eșec DMARC)
Prevenire falsificare domeniu intern (antet Expeditor)
|
Trimite în carantină e-mailurile care par să provină din domeniul dvs., dar nu trec verificările de autentificare, ajutând la prevenirea atacurilor de falsificare din rețeaua internă. Înregistrări de DNS sau sisteme de retransmitere configurate greșit pot cauza alarme fals pozitive.
|
Blocare e-mailuri urgente cu eșec DKIM
|
Blochează e-mailurile marcate ca „urgente” care nu trec autentificarea DKIM, deoarece atacatorii folosesc adesea urgența pentru a pune presiune pe destinatari și a ocoli verificările de securitate. Această regulă ajută la prevenirea încercărilor de inginerie socială. Unele emailuri urgente legitime pot însă eșua DKIM din cauza redirecționării sau a configurării greșite a serverelor de e-mail.
|
