Додати банер зовнішнього відправника
|
Додає банер до листів, що надходять ззовні вашої організації, щоб користувачі могли швидко розпізнавати зовнішні повідомлення.
|
Додати банер внутрішнього відправника
|
Позначає листи від внутрішніх відправників банером, що підтверджує, що повідомлення надійшло зсередини вашої організації, щоб зменшити плутанину й зміцнити довіру. Неправильна конфігурація SPF або проблеми з ретрансляцією можуть перешкоджати відображенню банера або спричиняти неправильне позначення.
|
Відображати заголовки "Від" і "Відправник" на банері
|
Відображає заголовки "Від" і "Відправник" на банері, що допомагає користувачам виявляти спроби підробки, де зловмисники приховують справжнього відправника. Деякі легітимні системи розсилки (наприклад, інформаційні) використовують різні значення для заголовка "Відправник", що може спричинити плутанину.
|
Сповіщати про наявність гомогліфів у заголовку "Від".
|
Сповіщає користувачів, коли адреса "Від" містить кириличні або грецькі символи, що імітують латинські літери. Серед зловмисників це поширена тактика імітації користувачів. Попередження допомагає запобігти атакам із використанням гомогліфів. Це попередження також може спрацювати через легітимні міжнародні електронні листи.
|
Сповіщати про наявність гомогліфів у заголовку "Відправник".
|
Сповіщає користувачів, коли адреса "Відправник" містить кириличні або грецькі символи, що імітують латинські літери. Серед зловмисників це поширена тактика імітації користувачів. Попередження допомагає запобігти атакам з використанням гомогліфів. Це попередження також може спрацювати через легітимні міжнародні електронні листи.
|
Підозрілий фільтр ключових слів
|
Позначає листи з поширеними фішинговими або шахрайськими фразами, як-от "Негайно підтвердьте свою особу" або "Ви виграли", які тісно пов’язані зі спробами шахрайства. Маркетингові листи або легітимні сповіщення іноді можуть містити схожі фрази, тому рекомендується зберігати пильність. Радимо створити список підозрілих ключових слів, адаптований до потреб вашої організації.
|
Фільтр рекламних листів
|
Виявляє рекламні листи за наявністю посилань на скасування підписки та некорпоративних доменів, допомагаючи користувачам зосередитися на важливій кореспонденції. Деякі транзакційні електронні листи (наприклад, рахунки) містять посилання на скасування підписки й можуть помилково позначатися системою як рекламні.
|
Позначати домени TLD з високим ризиком
|
Попереджає користувачів про електронні листи, надіслані з доменів із високим рівнем ризику (наприклад, .tk, .ml, .xyz). Ці домени часто використовуються для спаму й фішингу. Ці домени використовуються деякими легітимними сервісами, тому важливо їх перевіряти.
|
Відповідність заголовків Reply-To
|
Сповіщає користувачів, коли адреса Reply-To відрізняється від адреси відправника — це поширена фішингова тактика для перенаправлення відповідей. Деякі поштові системи використовують різні адреси Reply-To для підтримки або обробки запитів, що може призвести до помилкових спрацьовувань.
|
Переміщати неавтентифіковані листи в спам (помилка SPF)
|
Позначає електронні листи, які не проходять або частково не проходять перевірку SPF, що вказує на можливу підробку. SPF перевіряє автентичність відправника. Неправильно налаштовані записи SPF або сервіси переадресації можуть спричинити помилкові спрацювання.
|
Переміщати неавтентифіковані листи в спам (одинична помилка SPF)
|
Позначає електронні листи, які не проходять або частково не проходять перевірку SPF, що вказує на можливу підробку. SPF перевіряє автентичність відправника. Неправильно налаштовані записи SPF або сервіси переадресації можуть спричинити помилкові спрацювання.
|
Сповіщати про термінові листи без SPF
|
Попереджає користувачів, коли пріоритетний лист не має перевірки SPF. Зловмисники часто позначають фішингові листи як термінові для тиску на одержувачів. Деякі легітимні системи можуть неправильно налаштовувати SPF, тому радимо перевіряти пошту перед подальшими діями.
|
Сповіщати про невдалі перевірки ARC й DMARC
|
Позначає листи, які не проходять перевірки DMARC і ARC, що підтверджує особу відправника та цілісність повідомлення. Це запобігає підробкам і втручанням. Переслані електронні листи або списки розсилки можуть не пройти ці перевірки, спричиняючи помилкові спрацювання.
|
Позначати листи з PHP Mailer
|
Попереджає користувачів про електронні листи, надіслані через PHP Mailer, який часто використовується спамерами у погано захищених системах. Хоча PHP Mailer часто використовується в легітимних вебпрограмах, одержувачі повинні перевіряти автентичність листів.
|
Банер із помилкою ARC
|
Сповіщає користувачів про помилку автентифікації ARC, що вказує на можливе втручання у пересилання повідомлень. ARC допомагає зберігати автентифікацію через ланцюги пересилання. Деякі сервіси пересилання електронної пошти можуть спричиняти помилки ARC.
|
Передавати в карантин листи з вкладеннями, що містять макроси
|
Сповіщає користувачів, коли електронний лист містить файли Office із макросами, які можуть виконувати шкідливий код. Це поширений спосіб доставки шкідливого програмного забезпечення. Деякі легітимні робочі процеси можуть використовувати файли з підтримкою макросів, тому адміністраторам слід перевіряти їх перед блокуванням.
|
Передавати в карантин листи з виконуваними вкладеннями
|
Блокує електронні листи з виконуваними файлами, щоб запобігти зараженню шкідливим програмним забезпеченням. Виконувані файли — це тип файлів із високим ризиком. У рідкісних випадках налаштування може повпливати на легітимні сценарії (наприклад, розповсюдження програмного забезпечення).
|
Передавати в карантин листи з вкладеннями, захищеними паролем
|
Блокує електронні листи з файлами, захищеними паролем, які можуть приховувати шкідливий вміст. Зловмисники часто використовують шифрування, щоб обійти сканування. Легітимні безпечні файли також може бути заблоковано.
|
Передавати в карантин листи з вкладеннями з подвійними розширеннями
|
Блокує листи з вкладеннями з подвійними розширеннями (наприклад, invoice.pdf.exe), що є поширеною шкідливою тактикою для маскування виконуваних файлів. Рідкісні легітимні норми іменування також можуть призводити до спрацювання цього правила.
|
Запобігати внутрішньому підробленню домену (помилка SPF)
Запобігати внутрішньому підробленню домену (помилка DKIM)
Запобігати внутрішньому підробленню домену (помилка DMARC)
Запобігати внутрішньому підробленню домену (заголовок відправника)
|
Передає в карантин електронні листи, які, як здається, надходять із вашого домену, але не проходять автентифікацію, що допомагає запобігти внутрішнім атакам із підробленням. Неправильне налаштування DNS-записів або систем ретрансляції може спричиняти помилкові спрацювання.
|
Блокувати термінові листи з помилкою DKIM
|
Блокує електронні листи, позначені як "термінові", які не пройшли автентифікацію DKIM, оскільки зловмисники часто використовують терміновість, щоб чинити тиск на одержувачів і обійти перевірки безпеки. Це правило допомагає запобігти спробам соціальної інженерії. Однак деякі легітимні термінові електронні листи можуть не пройти автентифікацію DKIM через переадресацію або неправильне налаштування поштових серверів.
|
