Фон
Все продуктыPT Email Security

PT Email Security

Система многоуровневой защиты корпоративной электронной почты

Электронная почта — дверь, которую хакеры проверяют первой

Электронная почта остается главным вектором кибератак на организации. Фишинг становится целенаправленным, письма маскируются под легитимную переписку, а вредоносные вложения и ссылки обходят традиционные средства защиты.

По результатам исследования Positive Technologies:

0%

кибератак начинаются с электронного письма, содержащего вредоносное ПО

0%

атак с применением социальной инженерии приходится на электронную почту

0%

трафика почты содержит спам, фишинг, ВПО и другие угрозы

Классических антивирусных и антиспам механизмов недостаточно

для выявления современных атак с использованием многоступенчатых сценариев и вредоносного ПО нулевого дня

PT Email Security

О продукте

PT Email Security - комплексное решение для защиты электронной почты, объединяющее базовые и продвинутые механизмы выявления почтовых угроз в одном продукте. PT Email Security построен на технологическом фундаменте PT Sandbox, экспертизе PT Expert Security Center (PT ESC), а также обладает функциями почтового шлюза и почтового транспортного агента.

Решение выполняет статический, поведенческий и репутационный анализ писем, вложений и ссылок, блокирует вредоносные сообщения или доставляет пользователям обезвреженную почту. Время анализа гибко настраивается и не оказывает существенного влияния на бизнес-процессы.

Какие угрозы обнаруживает и предотвращает PT Email Security:

Массовый и таргетированный фишинг

Вредоносные вложения и архивы

Многоэтапные атаки, распространяемые через электронную почту

Ссылки на вредоносные ресурсы

Спам

Фишинговые ссылки

Неизвестное и модифицированное ВПО

Кто использует PT Email Security

PT Email Security используется специалистами по информационной безопасности, администраторами и аналитиками SOC и встраивается в существующую инфраструктуру организации.

Как работает PT Email Security

Этапы работы
1

Получение писем

Система принимает почтовые сообщения через шлюз безопасности (SEG), либо через транспортный агент с внутренних почтовых серверов

2

Фильтрация

Выполняется предварительная фильтрация писем и объектов

3

Статический анализ

Проводится статический анализ писем, файлов и ссылок

4

Песочница

Подозрительные объекты направляются в изолированную среду для анализа поведения

5

Ретроспективный анализ

Выполняется рестроспективный анализ объектов в хранилище

6

Формирование вердикта

По результатам анализа формируется вердикт и применяется политика: блокирование с размещением в карантине, обезвреживание и доставка писем

Многоуровневая аналитика и обнаружение угроз

Статический анализ

Поведенческий анализ

Репутационный анализ

Ретроспективный анализ

Соответствие требованиям и сертификация

PT Email Security позволяет выполнять требования:

  • приказ ФСТЭК России № 117 и № 239
  • ГОСТ Р 57580.1-2017

Возможности для специалистов по ИБ и аналитиков SOC

Оптимизация работы

Карантин для нежелательных писем с расширенным набором действий и аудитом действий

Интерактивный поведенческий анализ файлов

Гибкий поиск и аналитика с использованием языка запросов QL

Проверка объектов через веб-интерфейс и электронную почту

Диаграммы поведения и артефакты анализа

Формирование отчетов и уведомлений

Встраивание в инфраструктуру

  • Работа в блокирующем режиме
  • Минимальное влияние на бизнес-процессы
  • Масштабируемость под нагрузку
  • Поддержка различных сценариев внедрения

Онлайн-запуск PT Email Security

В прямом эфире подробно рассказали, как работает PT Email Security, о его архитектуре и технологиях «под капотом».

Image stub

Интеграция с продуктами Positive Technologies

PT NAD

PT Network Attack Discovery

Эталонный источник данных о сети для контроля инфраструктуры и обнаружения действий злоумышленников в трафике

PT NGFW

PT NGFW

Единая точка мониторинга безопасности промышленных ИТ-инфраструктур

PT AF

PT Application Firewall

Межсетевой экран уровня веб-приложений

MaxPatrol SIEM

MaxPatrol SIEM

Превращает поток событий в список приоритизированных инцидентов с нужным для расследования контекстом

PT ISIM

PT ISIM

Система обеспечения киберустойчивости промышленных инфраструктур

Материалы

Условия приобретения

Права на использование PT Email Security предоставляются на условиях правообладателя — АО «Позитив Текнолоджиз» по запросу через форму обратной связи

Как начать работу
1

Провести пилотный проект

2

Запросить демонстрацию

3

Получить консультацию экспертов Positive Technologies

Запись на пилот

Оставьте свои данные, и мы свяжемся с вами для уточнения деталей.

Для российских компаний
Для зарубежных компаний