Pridanie externého banneru odosielateľa
|
Pridá banner do e-mailov pochádzajúcich mimo vašej organizácie, aby používatelia mohli rýchlo identifikovať externé správy.
|
Pridanie interného banneru odosielateľa
|
E-maily od interných odosielateľov označte bannerom potvrdzujúcim, že správa pochádza z vašej organizácie, aby ste znížili zmätok a vybudovali si dôveru. Nesprávne nakonfigurovaný SPF alebo problémy s relé môžu zabrániť zobrazeniu bannera alebo spôsobiť nesprávne označenie.
|
Zobrazenie hodnôt "Od" a "Odosielateľ" v banneri
|
V banneri sa zobrazujú hlavičky "Od" aj "Odosielateľ", čo používateľom pomáha odhaliť pokusy o podvrhnutie, pri ktorých útočníci skrývajú skutočného odosielateľa. Niektoré legitímne poštové systémy (napríklad informačné bulletiny) používajú rôzne hodnoty "odosielateľa", čo by mohlo spôsobiť zmätok.
|
Upozornenie na bežný homoglyfický znak v záhlaví "Od".
|
Upozorňuje používateľov, keď adresa "Od" obsahuje cyrilické alebo grécke znaky, ktoré napodobňujú latinku, čo je bežná taktika vydávania sa za niekoho iného. To pomáha predchádzať útokom homoglyfov. Toto upozornenie môžu spustiť aj legitímne medzinárodné e-maily.
|
Upozornenie na bežný homoglyfický znak v záhlaví "Odosielateľ".
|
Upozorňuje používateľov, keď adresa "odosielateľa" obsahuje cyrilické alebo grécke znaky, ktoré napodobňujú latinku, čo je bežná taktika vydávania sa za odosielateľa. To pomáha predchádzať útokom homoglyfov. Toto upozornenie môžu spustiť aj legitímne medzinárodné e-maily.
|
Filter podozrivých kľúčových slov
|
Označuje e-maily obsahujúce bežné phishingové alebo podvodné frázy, ako napríklad "Okamžite overte svoju totožnosť" alebo "Vyhrali ste", ktoré sú silne spojené s pokusmi o podvod. Marketingové e-maily alebo legitímne upozornenia môžu občas používať podobný jazyk, preto sa odporúča opatrnosť. Odporúča sa vytvoriť zoznam podozrivých kľúčových slov prispôsobených potrebám vašej organizácie.
|
Filter propagačných e-mailov
|
Identifikuje propagačné e-maily pomocou zisťovania odkazov na odhlásenie a domén, ktoré nie sú obchodné, a pomáha používateľom uprednostňovať dôležité správy. Niektoré transakčné e-maily (napr. faktúry) obsahujú odkazy na odhlásenie a môžu byť nesprávne označené.
|
Označovanie vysoko rizikových domén TLD
|
Upozorňuje používateľov na e-maily z domén s vysokou mierou zneužitia (napríklad .tk, .ml, .xyz). Tieto TLD sa často používajú na zasielanie spamu a phishing. Niektoré legitímne služby používajú tieto domény, preto je dôležité ich overenie.
|
Nesúlad hlavičky Reply-To
|
Upozorňuje používateľov, keď sa adresa Reply-To líši od adresy odosielateľa, čo je bežná taktika phishingu na presmerovanie odpovedí. Niektoré poštové systémy používajú rôzne adresy Reply-To pre podporu alebo ticketing, čo môže spôsobiť falošné pozitívne výsledky.
|
Presun neoverených e-mailov do nevyžiadanej pošty (zlyhanie SPF)
|
Označuje e-maily, ktoré nevyhoveli alebo čiastočne nevyhoveli kontrole SPF, čo naznačuje možný spoofing. SPF overuje pravosť odosielateľa. Nesprávne nakonfigurované záznamy SPF alebo služby preposielania môžu spôsobiť falošné pozitívne výsledky.
|
Presun neoverených e-mailov do nevyžiadanej pošty (SPF soft fail)
|
Označuje e-maily, ktoré nevyhoveli alebo čiastočne nevyhoveli kontrole SPF, čo naznačuje možný spoofing. SPF overuje pravosť odosielateľa. Nesprávne nakonfigurované záznamy SPF alebo služby preposielania môžu spôsobiť falošné pozitívne výsledky.
|
Upozornenie na naliehavé e-maily bez SPF
|
Upozorňuje používateľov, keď e-mail s vysokou prioritou nemá overenie SPF. Útočníci často označujú podvodné e-maily ako naliehavé, aby na príjemcov vyvíjali nátlak. Niektoré legitímne systémy nemusia správne nastaviť SPF, preto sa pred pokračovaním odporúča overenie.
|
Upozornenie na neúspešné kontroly ARC a DMARC
|
Označuje e-maily, ktoré nevyhoveli kontrolám DMARC a ARC, ktoré overujú identitu odosielateľa a integritu správy. Tým sa zabráni falšovaniu a manipulácii. Preposlané e-maily alebo poštové zoznamy môžu pri týchto kontrolách zlyhať a spôsobiť falošné pozitívne výsledky.
|
Označovanie e-mailov PHP mailerom
|
Upozorňuje používateľov na e-maily odoslané prostredníctvom poštového servera PHP, ktorý je často zneužívaný rozosielateľmi spamu v nastaveniach s nízkym zabezpečením. Hoci sa mailer PHP bežne používa v legitímnych webových aplikáciách, príjemcovia by si mali overiť jeho pravosť.
|
Banner ARC fail
|
Upozorní používateľov, keď zlyhá overenie ARC, čo naznačuje možnú manipuláciu pri preposielaní správ. ARC pomáha zachovať autentifikáciu prostredníctvom reťazcov preposielania. Niektoré služby preposielania e-mailov môžu spôsobiť zlyhanie ARC.
|
Karanténa e-mailov s povolenými prílohami makier
|
Upozorní používateľov, keď e-mail obsahuje súbory balíka Office s makrami, ktoré môžu spustiť škodlivý kód. Ide o bežný spôsob šírenia škodlivého softvéru. Niektoré legitímne pracovné postupy môžu používať súbory s povolenými makrami, preto by ich správcovia mali pred zablokovaním overiť.
|
E-mailové správy so spustiteľnými prílohami v karanténe
|
Blokuje e-maily obsahujúce spustiteľné súbory, aby sa zabránilo infekciám škodlivým softvérom. Spustiteľné súbory sú vysoko rizikovým typom súborov. Zriedkavé legitímne prípady použitia (napr. distribúcia softvéru) môžu byť ovplyvnené.
|
E-maily s prílohami chránenými heslom umiestnite do karantény
|
Blokuje e-maily obsahujúce súbory chránené heslom, ktoré by mohli skrývať škodlivý obsah. Útočníci často používajú šifrovanie na obchádzanie skenovania. Blokované môžu byť aj legitímne zabezpečené prenosy súborov.
|
Karanténa e-mailov s prílohami s dvojitou príponou
|
Blokuje e-maily obsahujúce prílohy s dvojitými príponami (napríklad invoice.pdf.exe), čo je bežná taktika škodlivého softvéru používaná na maskovanie spustiteľných súborov. Toto pravidlo môžu aktivovať aj zriedkavé legitímne pomenovania.
|
Zabránenie spoofingu internej domény (zlyhanie SPAF)
Zabránenie falšovaniu internej domény (zlyhanie DKIM)
Zabránenie falšovaniu internej domény (zlyhanie DMARC)
Zabránenie falšovaniu internej domény (hlavička odosielateľa)
|
Do karantény sa dostanú e-maily, ktoré sa javia ako pochádzajúce z vašej domény, ale neprešli kontrolou overenia, čo pomáha predchádzať interným spoofingovým útokom. Nesprávne nakonfigurované záznamy DNS alebo prenosové systémy môžu spôsobiť falošné pozitívne výsledky.
|
Blokovanie naliehavých e-mailov pomocou zlyhania DKIM
|
Blokuje e-maily označené ako "urgentné", ktoré neprešli overením DKIM, pretože útočníci často využívajú naliehavosť na nátlak na príjemcov a obchádzajú bezpečnostné kontroly. Toto pravidlo pomáha predchádzať pokusom o sociálne inžinierstvo. Niektoré legitímne naliehavé e-maily však môžu zlyhať pri DKIM z dôvodu presmerovania alebo nesprávnej konfigurácie poštových serverov.
|