В новой версии BI.ZONE CESP расширились настройки и возможности фильтрации писем

BI.ZONE обновила облачный сервис BI.ZONE CESP для защиты корпоративной почты от спама, фишинга и вредоносного ПО. В новой версии к встроенным правилам фильтрации почты добавился гибкий механизм формирования спам-рейтинга, включающий 20 условий, среди которых домен отправителя, тема сообщения, ссылки в теле письма, имена вложенных файлов и не только. В зависимости от характеристик, выбранных в качестве приоритетных, спам-рейтинг писем будет повышаться или понижаться, а письма фильтроваться соответствующим образом. Например, можно считать более подозрительными входящие письма со ссылками на публичные файлохранилища или исходящие с вложенными сканами документов с синими печатями.

Среди прочих обновлений значатся улучшенные механизмы защиты, например, усовершенствованные алгоритмы машинного обучения, которые используются для анализа писем. Расширился диапазон параметров, которые умеет учитывать модель, и теперь он включает в себя не только тело письма, но и тему, ссылки в тексте и служебные заголовки (строки, в которых указаны адреса отправителя и получателя, кодировки и другие параметры).

Новая версия BI.ZONE CESP также позволяет пользователям самим предупреждать службу безопасности компании о письмах, которые кажутся им подозрительными. Сотруднику достаточно отметить письмо специальным флажком, чтобы информация о сообщении автоматически ушла в техподдержку, а спам-рейтинг отправителя повысился. Новая возможность стала доступна благодаря интеграции платформы с BI.ZONE Security Fitness — решением для противодействия социотехническим атакам.

Обновлённый сервис теперь лучше мониторит публичные репутационные списки: если IP-адрес компании попадает в такой список, её письма могут не доходить до получателей, а это ставит под угрозу непрерывность бизнес-процессов. При защите с BI.ZONE CESP почтовый трафик направляется с IP-адресов сервиса, а не компании. В случае ошибки почта клиента не окажется в репутационном списке, а представители BI.ZONE свяжутся с держателями баз и устранят проблему.