Система многоуровневой защиты корпоративной электронной почты

PT Email Security
Электронная почта — дверь, которую хакеры проверяют первой
Электронная почта остается главным вектором кибератак на организации. Фишинг становится целенаправленным, письма маскируются под легитимную переписку, а вредоносные вложения и ссылки обходят традиционные средства защиты.
По результатам исследования Positive Technologies:
Классических антивирусных и антиспам механизмов недостаточно
для выявления современных атак с использованием многоступенчатых сценариев и вредоносного ПО нулевого дня


О продукте
PT Email Security - комплексное решение для защиты электронной почты, объединяющее базовые и продвинутые механизмы выявления почтовых угроз в одном продукте. PT Email Security построен на технологическом фундаменте PT Sandbox, экспертизе PT Expert Security Center (PT ESC), а также обладает функциями почтового шлюза и почтового транспортного агента.
Решение выполняет статический, поведенческий и репутационный анализ писем, вложений и ссылок, блокирует вредоносные сообщения или доставляет пользователям обезвреженную почту. Время анализа гибко настраивается и не оказывает существенного влияния на бизнес-процессы.
Какие угрозы обнаруживает и предотвращает PT Email Security:
Кто использует PT Email Security
PT Email Security используется специалистами по информационной безопасности, администраторами и аналитиками SOC и встраивается в существующую инфраструктуру организации.

Как работает PT Email Security
Этапы работы
Многоуровневая аналитика и обнаружение угроз
Статический анализ
- Проверка файлов, поступающих из почтового и сетевого трафика, файловых и объектных хранилищ
- Антивирусная проверка встроенным антивирусом PT AV
- Антифишинг- и антиспам-движок
- YARA-правила экспертного центра Positive Technologies
- Проверка по индикаторам компрометации (IoC)
Поведенческий анализ
- Анализ поведения файлов в различных операционных системах
- Исследование сетевого трафика, процессов и дампов памяти
- Машинное обучение для классификации поведения и выявления аномалий в сетевом трафике
Репутационный анализ
- Репутационная и динамическая проверка ссылок и файлов
Ретроспективный анализ
- Повторная проверка объектов при обновлении правил и баз
- Выявление ранее нераспознанных угроз
Соответствие требованиям и сертификация
PT Email Security позволяет выполнять требования:
- приказ ФСТЭК России № 117 и № 239
- ГОСТ Р 57580.1-2017

Возможности для специалистов по ИБ и аналитиков SOC
Оптимизация работы
Встраивание в инфраструктуру
- Работа в блокирующем режиме
- Минимальное влияние на бизнес-процессы
- Масштабируемость под нагрузку
- Поддержка различных сценариев внедрения

Онлайн-запуск PT Email Security
В прямом эфире подробно рассказали, как работает PT Email Security, о его архитектуре и технологиях «под капотом».
Интеграция с продуктами Positive Technologies
Материалы
Условия приобретения
Права на использование PT Email Security предоставляются на условиях правообладателя — АО «Позитив Текнолоджиз» по запросу через форму обратной связи

Как начать работу
Запись на пилот
Оставьте свои данные, и мы свяжемся с вами для уточнения деталей.







