امنیت ایمیل · فیشینگ و کلاهبرداری
گروه خدمات: امنیت سایبریورود از راه ایمیل را دشوارتر و جعل دامنه شما را سخت‌تر کنید
ایمیل همچنان رایج‌ترین نقطه شروع کلاهبرداری و نفوذ است. ما فیلترینگ را تنظیم میکنیم، دامنه شما را با SPF، DKIM و DMARC ایمن میکنیم، افراد کلیدی را در برابر جعل هویت محافظت میکنیم و تغییراتی را که مهاجمان پس از نفوذ در صندوق ایمیل ایجاد می‌کنند زیر نظر می‌گیریم.
در یک نگاه
- خدمت
- پیکربندی و مدیریت مستمر فیلترینگ ایمیلهای ورودی، احراز هویت فرستنده و محافظت‌های صندوق ایمیل
- مناسب برای
- سازمان‌هایی با حدود ۵ تا ۲۰۰ کارمند روی Microsoft 365 یا Google Workspace که پرداخت‌ها یا اطلاعات مشتریان را از طریق ایمیل مدیریت می‌کنند
- موارد اصلی
- سیاست ضد فیشینگ و ضد بدافزار، پیاده‌سازی SPF، DKIM و DMARC، محافظت در برابر جعل هویت، مدیریت قرنطینه و پایش قوانین ارسال خودکار
- به‌طور پیش‌فرض شامل نمی‌شود
- لایسنس فیلترینگ شخص ثالث، بایگانی ایمیل برای نگهداری حقوقی، پروژه‌های دروازه رمزگذاری ایمیل و پاسخ خارج از ساعات کاری
- مبنای قیمت‌گذاری
- پروژه مقاوم‌سازی و DMARC با هزینه ثابت، به‌علاوه مدیریت مستمر به‌ازای هر کاربر، ماهانه؛ تأییدشده در پیش‌فاکتور کتبی
- مناطق
- ارائه از راه دور به سازمانها در سراسر کانادا
- نحوه شروع
- یک جلسه مشاوره رزرو کنید یا با «ارزیابی امنیت Microsoft 365» شروع کنید
امنیت ایمیل چه مواردی را پوشش می‌دهد
امنیت ایمیل سه وظیفه دارد. اول، جلوگیری از رسیدن پیام‌های مخرب به صندوقها: پیوندهای فیشینگ، پیوست‌های حاوی بدافزار و تلاش‌های کلاهبرداری. دوم، جلوگیری از اینکه دیگران ایمیلی بفرستند که وانمود می‌کند از دامنه شما آمده است؛ این کار به همان اندازه که از کارکنان شما محافظت می‌کند، از مشتریان و تأمین‌کنندگانتان هم محافظت می‌کند. سوم، تشخیص تصاحب یک صندوق ایمیل؛ چون مهاجمانی که وارد می‌شوند بی‌سروصدا قوانین ارسال خودکار و قوانین صندوق ورودی می‌سازند تا فعالیت خود را پنهان کنند.
ما کنترل‌های هر سه حوزه را پیکربندی و نگهداری میکنیم؛ عمدتاً با Microsoft Defender for Office 365 و Exchange Online Protection در Microsoft 365، یا تنظیمات معادل در Google Workspace. اگر از قبل دروازه فیلترینگ شخص ثالثی دارید، آن را در کنار کنترل‌های داخلی پلتفرم مدیریت میکنیم.
احراز هویت فرستنده اغلب نادیده‌گرفته‌شده‌ترین بخش است. رکوردهای SPF، DKIM و DMARC به سرورهای گیرنده می‌گویند کدام سیستم‌ها مجازند از طرف دامنه شما ایمیل بفرستند و با پیام‌هایی که این بررسی را رد می‌شوند چه کنند. بردن DMARC به حالت اجرا نیازمند دقت است، چون ابتدا باید همه فرستندگان مجاز، از نرم‌افزار مدیریت مشتری (CRM) تا نرم‌افزار حسابداری، شناسایی شوند.
رایج‌ترین ریسک‌های ایمیلی که می‌بینیم
نفوذ به ایمیل کاری (BEC)
مهاجم با یک صندوق ایمیل نفوذشده یا مشابه‌سازی‌شده، پرداخت به تأمین‌کننده یا واریز حقوق را به حساب دیگری منحرف می‌کند.
جعل دامنه
نبودن سیاست DMARC، یا رها کردن آن در حالت صرفاً پایش، به هر کسی اجازه می‌دهد ایمیلی بفرستد که ظاهراً از دامنه شما آمده است.
قوانین پنهان صندوق ایمیل
پس از تصاحب حساب، قوانینی ایمیل‌ها را به بیرون ارسال می‌کنند یا پاسخ‌ها را به پوشه‌های کم‌استفاده می‌برند تا صاحب واقعی هرگز آنها را نبیند.
فیلترینگ پیش‌فرض
فیلترینگ با تنظیمات پیش‌فرض کار می‌کند و هیچ محافظتی در برابر جعل هویت مدیران یا تأمین‌کنندگان مورد اعتماد وجود ندارد.
کنترل‌هایی که مدیریت میکنیم
سیاست فیلترینگ ورودی
سیاست‌های ضد هرزنامه، ضد بدافزار و ضد فیشینگ، از جمله Safe Links و Safe Attachments در صورت داشتن لایسنس، تنظیم‌شده برای جریان ایمیل شما.
SPF، DKIM و DMARC
فهرست فرستندگان مجاز، رکوردهای DNS صحیح، بررسی گزارش‌های تجمیعی DMARC و پیشروی مرحله‌ای از حالت پایش به قرنطینه و سپس رد.
محافظت در برابر جعل هویت
محافظت در برابر جعل هویت کاربر و دامنه برای مدیران، کارکنان مالی و تأمین‌کنندگان کلیدی، به‌علاوه برچسب‌گذاری فرستندگان خارجی.
تشخیص نفوذ به صندوق ایمیل
هشدار و بازبینی دوره‌ای برای ارسال خودکار جدید به بیرون، قوانین مشکوک صندوق ورودی و ورودهای غیرعادی مرتبط با صندوقها.
قرنطینه و آزادسازی
سیاست‌های قرنطینه و فرایندی روشن برای اینکه کارکنان آزادسازی پیام‌های مجاز را درخواست کنند.
محافظت‌های خروجی
مسدود کردن پیش‌فرض ارسال خودکار به بیرون و محدودیت‌های هرزنامه خروجی که حساب نفوذشده‌ای را که انبوه ایمیل می‌فرستد مشخص می‌کند.
محدوده خدمات
معمولاً شامل میشود
- پیکربندی سیاست‌های ضد فیشینگ، ضد بدافزار و ضد هرزنامه
- پیاده‌سازی SPF، DKIM و DMARC برای دامنه‌های ذکرشده در محدوده خدمات
- بررسی گزارش‌های DMARC و اجرای مرحله‌ای
- محافظت در برابر جعل هویت برای افراد و دامنه‌های معرفی‌شده
- پایش قوانین مشکوک ارسال خودکار و صندوق ورودی
- مدیریت قرنطینه و فرایند آزادسازی
- بررسی پیام‌های مشکوک گزارش‌شده توسط کاربران در ساعات توافق‌شده
نیازمند محدوده یا پیش‌فاکتور جداگانه
- لایسنس فیلترینگ یا بایگانی ایمیل شخص ثالث
- انتقال ایمیل بین پلتفرم‌ها
- نگهداری حقوقی، eDiscovery یا پشتیبانی از دعاوی
- رسیدگی به پیام‌های گزارش‌شده خارج از ساعات کاری، مگر آنکه در برنامه کتبی شما آمده باشد
- تغییر در پلتفرم‌های ارسال شخص ثالثی که به ما دسترسی آنها را نمی‌دهید
فناوری‌ها
- Exchange Online Protection و Microsoft Defender for Office 365
- تنظیمات امنیتی Gmail در Google Workspace
- استانداردهای SPF، DKIM، DMARC و MTA-STS
- ابزارهای تحلیل گزارش‌های تجمیعی DMARC
- دروازه‌های امن ایمیل شخص ثالث، در صورت وجود
- رمزگذاری پیام Microsoft Purview، در صورت داشتن لایسنس
چه کسانی باید این خدمت را در اولویت قرار دهند
کسب‌وکارهایی که بر اساس دستور ایمیلی به تأمین‌کننده پرداخت می‌کنند
شرکت‌های ساختمانی، املاک، تولیدی و خدمات حرفه‌ای که فاکتورها و تغییرات اطلاعات بانکی از طریق ایمیل به دستشان میرسد.
سازمان‌هایی با برند شناخته‌شده
کسب‌وکارهایی که مشتریانشان به ایمیلی که ظاهراً از دامنه آنها آمده اعتماد می‌کنند.
تیم‌هایی که در حال بازیابی پس از تصاحب صندوق ایمیل هستند
سازمان‌هایی که می‌خواهند پس از یک نفوذ، شکاف‌ها را ببندند و نفوذ بعدی را زودتر تشخیص دهند.
مزایا
- پیام‌های فیشینگ و بدافزار کمتری به کارکنان میرسد
- جعل دامنه شما برای فریب مشتریان و تأمین‌کنندگان دشوارتر میشود
- صندوق ایمیل نفوذشده زودتر تشخیص داده میشود
- فرایندی روشن برای آزادسازی ایمیلهای مجاز قرنطینه‌شده
- تحویل بهتر ایمیلهای مجاز خودتان
روش کار ما
بررسی جریان ایمیل
سیاست‌های فیلترینگ، رکوردهای DNS، قوانین ارسال خودکار و تهدیدهای اخیر را در تنت (Tenant) شما بررسی میکنیم.
فهرست فرستندگان
با استفاده از گزارش‌های DMARC و اطلاعاتی که شما می‌دهید، همه سرویس‌هایی را که به نام دامنه شما ایمیل می‌فرستند شناسایی میکنیم.
مقاوم‌سازی
سیاست‌های فیلترینگ و ضد جعل هویت تقویت و ارسال خودکار به بیرون محدود میشود.
اجرای DMARC
پس از آنکه فرستندگان مجاز بررسی را با موفقیت پشت سر گذاشتند، DMARC را از حالت پایش به قرنطینه و سپس به رد می‌بریم.
مدیریت مستمر
طبق محدوده خدمات شما، گزارش‌ها را بررسی، سیاست‌ها را تنظیم و نشانه‌های نفوذ را پایش میکنیم.
روش‌های خرید
قیمت‌ها پیشنهادی هستند و در پیش‌فاکتور کتبی تأیید می‌شوند.
پروژه مقاوم‌سازی ایمیل و DMARC
پروژه‌ای با هزینه ثابت برای تنظیم فیلترینگ و رساندن DMARC به حالت اجرا.
مدیریت مستمر امنیت ایمیل
مدیریت ماهانه سیاست‌ها به‌ازای هر کاربر، بررسی گزارش‌ها و پایش نشانه‌های نفوذ.
همراه با آموزش
آن را با «آموزش آگاهی امنیتی» ترکیب کنید تا کارکنان آنچه را فیلترها از دست می‌دهند تشخیص دهند.
پرسش‌های متداول
آیا DMARC باعث میشود ایمیلهای خودمان تحویل داده نشوند؟
اگر با دقت اجرا شود، خیر. ابتدا در حالت پایش شروع میکنیم، همه فرستندگان مجاز را شناسایی میکنیم، همترازی SPF و DKIM آنها را اصلاح میکنیم و تنها پس از آن به حالت اجرا میرویم.
آیا علاوه بر Microsoft 365 به فیلتر ایمیل شخص ثالث نیاز داریم؟
بسیاری از سازمانها با Defender for Office 365 که درست پیکربندی شده باشد به نتیجه خوبی میرسند. پیش از پیشنهاد هر محصول اضافی، تهدیدها و لایسنسهای شما را ارزیابی میکنیم.
آیا میتوانید جلوی همه ایمیلهای فیشینگ را بگیرید؟
هیچ فیلتری همه چیز را شناسایی نمیکند. ما آنچه را به صندوقها میرسد کاهش میدهیم، هشدار اضافه میکنیم و فیلترینگ را با آموزش کارکنان و گزارشدهی سریع همراه میکنیم.
اگر اطلاعات بانکی یک تأمین‌کننده از طریق ایمیل تغییر کرد، چه کنیم؟
با شماره تلفنی که از قبل در پرونده دارید تأیید کنید، هرگز با شماره‌ای که در خود ایمیل آمده است. می‌توانیم در چارچوب همکاری، به تدوین یک روال کتبی تأیید کمک کنیم.
خدمات مرتبط
صنایعی که پشتیبانی میکنیم
همین امروز بررسی کنید که آیا دامنه شما قابل جعل است
فیلترینگ، وضعیت DMARC و قوانین صندوق‌های ایمیل شما را بررسی میکنیم و یک برنامه کتبی پیشنهاد میدهیم.