Trellix Email Security - Cloud: Bảo vệ email doanh nghiệp trong kỷ nguyên mối đe dọa nâng cao

Trong bối cảnh môi trường làm việc kết hợp và từ xa ngày càng phổ biến, ranh giới mạng truyền thống đang tan biến, làm mở rộng bề mặt tấn công. Các mối đe dọa này có thể gây ra hậu quả tàn khốc như tổn thất tài chính đáng kể, vi phạm dữ liệu, thiệt hại uy tín và gián đoạn hoạt động.

Giải pháp bảo mật thích ứng, toàn diện

Trellix Email Security - Cloud là một giải pháp bảo mật email dưới dạng dịch vụ (SaaS) được triển khai trên đám mây, được thiết kế để giảm thiểu chi phí và tăng năng suất nhân viên, đồng thời giảm thiểu rủi ro vi phạm tốn kém do các cuộc tấn công email tiên tiến gây ra. Công cụ bảo mật thích ứng này liên tục học hỏi về bối cảnh mối đe dọa, hấp thụ một loạt các đầu vào thông tin tình báo để cung cấp dữ liệu cho phân tích AI/học máy nhằm phát hiện và chống lại các mối đe dọa email trước khi chúng có thể gây hại.

Các tính năng nổi bật

Bảo vệ email toàn diện (Inbound & Outbound)

• Ngăn chặn tấn công Zero-day & Phishing: Dẫn đầu ngành trong việc xác định, cô lập và ngăn chặn tức thì các cuộc tấn công dựa trên URL, mạo danh và tệp đính kèm trước khi chúng xâm nhập môi trường của bạn.
• Phát hiện các chiến dịch đa giai đoạn: Xác định và ngăn chặn các chiến dịch phần mềm độc hại đa giai đoạn khó phát hiện, thường bắt đầu bằng email và yêu cầu kết nối lại máy chủ điều khiển (C2) để mã hóa dữ liệu (ransomware).
• Quét email gửi đi: Quét lưu lượng email gửi đi để tìm các mối đe dọa nâng cao, spam và vi rút, bảo vệ tên miền của tổ chức bạn khỏi bị đưa vào danh sách đen. Đồng thời ngăn chặn rò rỉ dữ liệu nhạy cảm với tích hợp kiểm soát chính sách Trellix DLP.
• Hỗ trợ đa nền tảng: Tích hợp nguyên bản với Microsoft 365 và Google Workspace để quét email liền mạch và bảo vệ tức thì khỏi các mối đe dọa bị bỏ lỡ.

Công cụ phát hiện mối đe dọa vượt trội

• Advanced URL Defense và MVX engine: Sử dụng học máy và phân tích tiên tiến để xác định các cuộc tấn công lẩn tránh biện pháp phòng thủ truyền thống.
• PhishVision & Kraken: PhishVision là công cụ phân loại hình ảnh dùng deep learning để so sánh ảnh chụp màn hình thương hiệu đáng tin cậy với các trang web lừa đảo. Kraken (plugin phát hiện phishing) bổ sung phân tích tên miền và nội dung trang.
• Skyfeed: Hệ thống thu thập thông tin tình báo phần mềm độc hại tự động, thu thập dữ liệu từ mạng xã hội, blog, diễn đàn để phát hiện false negative.
• Phát hiện mạo danh (Impersonation Detection): Sử dụng các thuật toán, hệ thống và công cụ sáng tạo để chống lại các cuộc tấn công mạo danh như CEO fraud (Business Email Compromise - BEC) mà không có chỉ số đe dọa truyền thống.
• Phát hiện tên miền mới/mới xuất hiện (NED/NOD): Xác định tuổi và độ trưởng thành của tên miền, kiểm tra các tên miền mới tạo (NED) để tìm chỉ số tấn công như typosquatting hoặc giả mạo tên người gửi.

Tích hợp và tự động hóa nâng cao

• Tích hợp XDR: Tích hợp với các sản phẩm XDR (Extended Detection and Response) của Trellix mang lại khả năng hiển thị rộng rãi vào các cuộc tấn công kết hợp nhiều vector và phối hợp bảo vệ theo thời gian thực.
• Microsoft 365 Auto Remediate: Tự động loại bỏ các email trở nên độc hại sau khi đã được gửi đến hộp thư đến của người dùng.
• Quy tắc YARA tùy chỉnh: Cho phép các nhà phân tích sử dụng quy tắc YARA tùy chỉnh để quản lý, nâng cao phát hiện và xác định các chiến dịch đang diễn ra.
• Giảm cảnh báo sai: Xác định các mối đe dọa đã biết, chưa biết và không dựa trên phần mềm độc hại với nhiễu tối thiểu và hầu như không có cảnh báo sai, giúp giảm chi phí vận hành.

Triển khai dễ dàng và khả năng mở rộng

• Giải pháp gốc đám mây: Hoàn toàn dựa trên đám mây, không cần cài đặt phần cứng hoặc phần mềm, lý tưởng cho các tổ chức đang di chuyển hạ tầng email lên đám mây.
• Tích hợp liền mạch: Với các hệ thống email đám mây như Microsoft Office 365 và Google Workspace.
• Đáp ứng tiêu chuẩn bảo mật cao: Đạt các chứng nhận ISO 27001, FedRAMP và SOC 2 Type 2.

Kết luận

Email Security - Cloud của Trellix không chỉ là một cổng bảo mật email thông thường. Nó là một giải pháp bảo mật thích ứng, toàn diện, được hỗ trợ bởi thông tin tình báo sâu sắc và AI/học máy, giúp các tổ chức:

• Phòng thủ chủ động: Ngăn chặn các cuộc tấn công phức tạp, lẩn tránh và có mục tiêu.
• Đơn giản hóa hoạt động: Giảm gánh nặng quản lý và mệt mỏi do cảnh báo.
• Bảo vệ dữ liệu và danh tiếng: Giảm thiểu rủi ro vi phạm và đảm bảo tuân thủ.

Với Trellix Email Security - Cloud, doanh nghiệp có thể tập trung vào việc phát triển kinh doanh mà vẫn đảm bảo luồng thông tin an toàn và hiệu quả.

Nguồn: Trellix Email Security - Cloud