TREND MICRO Hosted Email Security

Программный продукт Trend Micro Hosted Email Security обеспечивает непрерывную и постоянно обновляемую защиту электронной почты от спама и вирусов еще до проникновения в сеть. Принцип работы Hosted Email Security основан на технологии многоуровневого сканирования почты на базе платформы Trend Micro Smart Protection Network. Эта платформа проводит сканирование, корреляционный анализ и фильтрацию более 20 миллиардов веб-адресов, источников электронной почты и файлов в день, что позволяет ей в реальном времени блокировать появляющиеся угрозы и совершенствовать систему защиты от уже существующих и известных угроз. Центры обработки данных мирового уровня расположены в Северной Америке и Европе и соответствуют целому ряду стандартов в области защиты конфиденциальных данных, в том числе SAS 70 Type II и ISO 9001. Надежность «облачной» системы безопасности зависит от надежности соответствующей инфраструктуры. Trend Micro гарантирует доступность центров обработки данных с возможностью дублирования функций, которые географически распределены. В случае недоступности какого-либо из них почтовые сообщения автоматически перенаправляются в другой ЦОД согласно заранее заданной схеме (это никак не влияет на своевременность доставки). Для развертывания решения Trend Micro Hosted Email Security достаточно настроить переадресацию записи MX. Функции пользовательского управления карантином и создания гибких политик существенно упрощают работу с системой. Основные характеристики: Многоуровневая защита: блокирует фишинговые атаки, спам и серую рассылку с помощью различных методов защиты, таких как проверка репутации отправителя, анализ содержимого и изображений, машинное обучение и т. д. Защита от мошенничества по электронной почте: защита от попыток компрометации деловой электронной корреспонденции с помощью расширенного машинного обучения в сочетании с экспертными правилами, которые анализируют заголовок и содержимое сообщения. Защита от эксплойтов в документах: обнаружение комплексного вредоносного ПО и эксплойтов в документах PDF, Microsoft Office и других форматах с использованием статической и эвристической логики для обнаружения и анализа аномалий. Защита от угроз нулевого дня: использование машинного обучения перед исполнением файлов, средств защиты от вредоносных программ и динамического анализа с помощью изолированной среды для обнаружения угроз нулевого дня. Изолированная облачная среда: автоматическое симулирование и анализ потенциально подозрительных вложений в защищенной изолированной среде, размещенной компанией Trend Micro. Проверка URL-адресов во время нажатия: блокировка сообщений с вредоносными URL-адресами до их доставки и повторная проверка безопасности URL-адресов, когда пользователь выбирает их. Служба Web Reputation: проверка URL-адресов в сообщениях электронной почты и блокировка URL-адресов, ведущих на вредоносные сайты с использованием улучшенных служб Web Reputation, предоставленных Trend Micro Smart Protection Network. Шифрование электронной почты: шифрование на основе политик с использованием размещенной службы управления ключами, которое позволяет получателям читать зашифрованные сообщения на любом устройстве в браузере. Защита от утечек данных (DLP): поддержка профилей DLP для упрощенного отслеживания и документирования конфиденциальных данных и защиты важной информации. Анализ и проверка подлинности источника: поддержка инфраструктуры политики отправителей (SPF), электронной почты с доменными ключами (DKIM) и аутентификации, отчетности и соответствия протокола на основе домена (DMARC). Аналитика угроз: использование Smart Protection Network, одной из крупнейших баз данных угроз, для сопоставления информации о веб-сайтах, адресах электронной почты, файлах, регистраторах доменных имен и многих других источников угроз с целью выявления инфраструктуры злоумышленников до начала их использования.