电子邮件安全 · 网络钓鱼与诈骗
服务类别: 网络安全让攻击者更难通过邮件入侵，也更难冒用您的域名
电子邮件仍然是诈骗和入侵最常见的突破口。我们会优化邮件过滤，用SPF、DKIM和DMARC保护您的域名，防止关键人员被冒充，并留意攻击者入侵后对邮箱所做的改动。
概览
- 服务内容
- 配置并持续管理入站邮件过滤、发件人身份验证和邮箱防护措施
- 适合对象
- 员工约5至200人、使用 Microsoft 365 或 Google Workspace、并通过邮件处理付款或客户数据的机构
- 核心内容
- 防网络钓鱼和防恶意软件策略、部署SPF、DKIM和DMARC、防冒充保护、隔离区管理以及转发规则监控
- 默认不含
- 第三方邮件过滤许可证、用于诉讼保全的邮件归档、邮件加密网关项目以及非工作时间响应
- 计价方式
- DMARC与加固项目按固定费用收取，持续管理按每用户每月计费，均以书面报价确认
- 服务地区
- 远程为加拿大各地的机构提供服务
- 如何开始
- 预约咨询，或先做一次 Microsoft 365 安全评估
电子邮件安全涵盖哪些内容
电子邮件安全要做好三件事。第一，阻止恶意邮件进入收件箱，包括网络钓鱼链接、带恶意软件的附件和诈骗邮件。第二，阻止他人冒用您的域名发送邮件，这既保护您的员工，也同样保护您的客户和供应商。第三，及时发现邮箱是否已被接管，因为攻击者得手后往往会悄悄创建转发规则和收件箱规则来掩盖行踪。
我们负责配置和维护这三方面的控制措施，主要使用 Microsoft 365 中的 Microsoft Defender for Office 365 和 Exchange Online Protection，或 Google Workspace 中的相应设置。如果您已经在使用第三方邮件过滤网关，我们会将其与原生控制措施一并管理。
发件人身份验证往往是最容易被忽视的一环。SPF、DKIM和DMARC记录告诉收件服务器哪些系统可以代表您的域名发信，以及验证失败的邮件应如何处理。把DMARC切换到强制执行需要格外谨慎，因为必须先找出所有合法的发件来源，从CRM系统到会计软件都不能遗漏。
我们最常见到的邮件风险
企业邮箱被入侵（BEC）
攻击者利用已被入侵的邮箱或仿冒邮箱，把供应商货款或员工工资转到自己的账户。
域名仿冒
没有DMARC策略，或策略一直停留在仅监控模式，任何人都能发送看似来自您域名的邮件。
隐藏的邮箱规则
邮箱被接管后，攻击者设置规则把邮件转发到外部，或把回复移到隐蔽的文件夹，让真正的邮箱主人看不到。
默认过滤设置
邮件过滤沿用出厂默认设置，没有为高管或可信供应商开启防冒充保护。
我们管理的控制措施
入站过滤策略
根据您的邮件流量调整反垃圾邮件、防恶意软件和防网络钓鱼策略，已获许可时包括安全链接（Safe Links）和安全附件（Safe Attachments）。
SPF、DKIM和DMARC
梳理所有合法发件来源，配置正确的DNS记录，审阅DMARC汇总报告，并分阶段从监控推进到隔离和拒收。
防冒充保护
为负责人、财务人员和重要供应商开启用户和域名防冒充保护，并为外部发件人添加标记。
邮箱入侵检测
针对新增的外部转发、可疑收件箱规则以及与邮箱相关的异常登录发出警报，并定期复查。
隔离与放行
制定隔离策略，并为员工提供清晰的流程，申请放行被误拦的合法邮件。
出站防护
默认禁止自动转发到外部，并设置出站垃圾邮件上限，一旦被入侵的账户大量发信就能及时发现。
服务范围
通常包含
- 配置防网络钓鱼、防恶意软件和反垃圾邮件策略
- 为服务范围内列明的域名部署SPF、DKIM和DMARC
- 审阅DMARC报告并分阶段强制执行
- 为指定人员和域名开启防冒充保护
- 监控可疑的转发规则和收件箱规则
- 隔离区管理和放行流程
- 在约定时间内审核用户报告的可疑邮件
需另行确定范围或单独报价
- 第三方邮件过滤或归档许可证
- 在不同平台之间迁移邮件
- 诉讼保全、电子取证或诉讼支持
- 非工作时间处理用户报告的邮件，除非已写入您的服务计划
- 更改您未向我们开放访问权限的第三方发信平台
使用的技术
- Exchange Online Protection 和 Microsoft Defender for Office 365
- Google Workspace 的 Gmail 安全设置
- SPF、DKIM、DMARC 和 MTA-STS 标准
- DMARC汇总报告分析工具
- 已在使用的第三方安全邮件网关
- 已获许可时使用 Microsoft Purview 邮件加密
哪些企业应优先考虑
根据邮件指示向供应商付款的企业
建筑、房地产、制造和专业服务公司，发票和银行账户变更往往通过邮件发来。
对外品牌知名度较高的机构
客户会信任看似来自您域名的邮件的企业。
刚经历邮箱被接管的团队
希望在入侵事件后补上漏洞、并更早发现下一次入侵的机构。
带来的好处
- 到达员工收件箱的网络钓鱼和恶意软件邮件更少
- 他人更难冒用您的域名欺骗客户和供应商
- 更早发现被入侵的邮箱
- 放行被隔离合法邮件的流程清晰明确
- 您自己发出的合法邮件送达率更高
我们的工作方式
邮件流审查
我们审查您租户中的过滤策略、DNS记录、转发规则和近期威胁。
梳理发件来源
我们结合DMARC报告和您提供的信息，找出所有以您的域名发信的服务。
安全加固
加强过滤和防冒充策略，并限制向外部转发邮件。
强制执行DMARC
在所有合法发件来源均通过验证后，我们将DMARC从监控推进到隔离，再到拒收。
持续管理
在服务范围内审阅报告、调整策略，并留意入侵迹象。
购买方式
所列价格为拟定价格，以书面报价确认。
邮件加固与DMARC项目
固定费用项目，优化邮件过滤并将DMARC推进到强制执行。
持续的邮件安全管理
按每用户每月计费，包含策略管理、报告审阅和入侵监控。
搭配培训
与安全意识培训搭配，让员工识别过滤器漏掉的邮件。
常见问题
启用DMARC会导致我们自己的邮件无法送达吗？
只要谨慎推进就不会。我们先以监控模式开始，找出所有合法发件来源，修正它们的SPF和DKIM对齐，然后才切换到强制执行。
在 Microsoft 365 之外，我们还需要第三方邮件过滤器吗？
很多机构只要正确配置 Defender for Office 365 就足够了。我们会先评估您面临的威胁和现有许可证，再决定是否建议增加其他产品。
你们能拦截所有网络钓鱼邮件吗？
没有任何过滤器能拦截一切。我们会减少到达收件箱的恶意邮件，添加警示标记，并将过滤与员工培训和快速报告结合起来。
如果供应商通过邮件通知更改银行账户信息，我们该怎么办？
请拨打您档案中已有的电话号码进行核实，切勿使用邮件里提供的号码。我们可以在合作中帮助您建立书面的核实流程。
现在就检查您的域名是否可能被仿冒
我们会审查您的邮件过滤、DMARC状态和邮箱规则，并提出书面方案。