Giải pháp Sophos Email Security

Sophos Email Security là giải pháp bảo mật email dựa trên nền tản đám mây Sophos Central. Được thiết kế để tích hợp tốt với các nền tảng email phổ biến hiện nay, giúp bảo vệ doanh nghiệp khỏi các mối đe dọa từ email bằng cách ngăn chặn thư rác, lừa đảo, phần mềm độc hại, ransomware và thất thoát dữ liệu.

Sophos Anti-Malware Engine và công cụ AI tiên tiến sẽ kiểm tra và sàng lọc các email vào hộp thư của doanh nghiệp. Giải pháp giúp loại bỏ và ngăn chặn các phần mềm, URLs độc hại, thu thập thông tin và mạo danh. Cho phép người dùng nhận email nhanh hơn, an toàn hơn với hiệu suất được nâng cao.

 

Có hai lựa chọn giải pháp Sophos Email Security:

• Sophos Mailflow

Dành cho các tên miền Microsoft 365 (trước đây là Office 365). Tích hợp trực tiếp với Microsoft 365 thông qua dịch vụ kết nối Exchange của Microsoft để quét email. Không cần thay đổi cài đặt DNS cho tên miền hoặc chuyển hướng MX Record.

• Sophos Gateway

Thiết kế chủ yếu để bảo vệ email server on-premise hoặc các dịch vụ email đám mây (vd: Google Workspace). Yêu cầu phải thay đổi MX Record và cài đặt DNS cho tên miền email đến Sophos Email Gateway để kiểm tra các email trước khi chuyển đến người nhận.

Khả năng bảo vệ tất cả trong một của Sophos Email Security

Tóm tắt các bước bảo vệ trước khi email đến mailbox của người dùng:

Xác thực người gửi và kiểm tra tên hiển thị:

Kiểm tra SPF, DKIM và DMARC, chặn các địa chỉ email không xác thực gửi spam và lừa đảo. Tính năng chống virus sẽ lọc trước những email được gửi đến. Những tệp, email đáng ngờ sẽ được gửi sang dịch vụ bảo vệ nâng cao của Sophos.

Kiểm tra URL đính kèm:

Rewrite tất cả các liên kết kèm trong email. Chặn các URL độc hại trước khi chúng tiếp cận hộp thư đến của người dùng. Kiểm tra lại tại thời điểm người dùng nhấp vào.

Sophos Sandstorm:

Sử dụng AI, để ngăn chặn các mối đe dọa. Malware đã biết và chưa biết, gồm cả ransomware sẽ được kích hoạt trong môi trường máy ảo.

Bảo vệ chống mạo danh:

Tính năng mới bổ sung giúp phân tích các tên miền được sử dụng trong tấn công lừa đảo. Tìm kiếm các dấu hiệu mạo danh người quan trọng (VIP), tên thương hiệu. Phân tích cả dòng chủ đề email, giọng điệu, ngôn ngữ trong nội dung bằng cách sử dụng công nghệ deep learning.

Post-delivery bảo vệ liên tục và giám sát hộp thư Microsoft 365 thông qua kết nối API:

Tự động xóa email lừa đảo chứa các URL mới bị nhiễm ngay khi trạng thái mối đe dọa thay đổi.

Đảm bảo người dùng vẫn làm việc hiệu quả ngay cả trong trường hợp email trên đám mây bị ngừng hoạt động:

Sophos Email Gateway quét thư để tìm các mối đe dọa trước khi chuyển đến các dịch vụ như Microsoft 365, GSuite. Sophos có thể sắp xếp hàng đợi thư đó để đảm bảo thư không bao giờ bị mất. Sau đó, tính năng hộp thư đến khẩn cấp có thể cho người dùng quyền truy cập trực tiếp vào email đang trong hàng đợi.

Bảo vệ thông tin nhạy cảm:

Tính năng DLP và kiểm soát nội dung cho phép doanh nghiệp lọc thư đến và đi. Kiểm tra các loại tệp tin, từ khóa cụ thể trong dòng chủ đề, nội dung thư.

Mã hóa email:

Chuyển đổi email thành tệp PDF được mã hóa. Gửi trực tiếp đến người nhận kèm với portal để trả lời.

Những Tính Năng Chính Của Sophos Email Security

Sophos Email Security là một giải pháp bảo mật email đáng tin cậy, với nhiều tính năng hữu ích để bảo vệ hộp thư của doanh nghiệp. Dưới đây là một số tính năng nổi bật của Sophos Email:

Tìm hiểu thêm: Sophos Email Features and Technical Specifications

1. Bảo vệ chống thư rác và email lừa đảo

Sophos Email Security tự động chặn thư mạo danh, lừa đảo nhắm vào các thành viên cao cấp của doanh nghiệp. Sử dụng phân tích học máy trong nội dung tin nhắn, tên hiển thị. Phân tích tên miền, xác thực người gửi, kiểm tra URL và Cloud Sandbox.

• Anti-Spam Filters: Lọc thư rác hiệu quả.
• Malware Scanning: Quét và ngăn chặn các tệp độc hại.
• Cloud Sandbox: Kiểm tra và cách ly tệp trước khi gửi.
• Malicious URL Detection: Phát hiện các liên kết độc hại.
• Time-of-click URL Rewriting: Tạo lại liên kết để kiểm tra trước khi người dùng bấm vào.
• Reputation Analysis: Phân tích uy tín của bên gửi email.

2. Chặn mạo danh

Tội phạm thường mạo danh những cá nhân chủ chốt trong tổ chức hoặc các thương hiệu nổi tiếng để lừa đảo các thành viên khác. Không cần phát hiện phần mềm độc hại hoặc URL lừa đảo. Sophos sử dụng Xử lý ngôn ngữ tự nhiên (Natural Language Processing) để chặn các cuộc tấn công mạo danh có chủ đích và lừa đảo.

Xử lý ngôn ngữ tự nhiên tập trung vào việc giúp máy tính hiểu cách con người viết và nói. Giúp Sophos Email Security hiểu ngữ cảnh chứ không phải các từ khóa như “khẩn cấp”, “yêu cầu” trong email.

Để tăng cường bảo vệ, Sophos Email Security có thể tích hợp với AD Sync. Tự động xác định các cá nhân trong tổ chức có nhiều khả năng bị mạo danh nhất. Quét tất cả thư đến để tìm các biến thể tên hiển thị có liên quan đến những người dùng đó, mở rộng khả năng bảo vệ chống lại những kẻ mạo danh lừa đảo.

3. Ngăn chặn thất thoát dữ liệu qua Email 

Bảo mật dữ liệu nhạy cảm và thực hiện việc tuân thủ một cách dễ dàng. Sophos Email Security tự động quét thư và tệp đính kèm để tìm dữ liệu nhạy cảm, tích hợp công cụ mã hóa kèm theo.

• Ngăn ngừa mất dữ liệu

Chính sách DLP đa quy tắc cho nhóm và người dùng cá nhân để bảo vệ các thông tin nhạy cảm khi phát hiện gửi email ra ngoài như thông tin tài chính, nội dung bí mật, thông tin sức khỏe và PII trong tất cả email và tệp đính kèm.

• Mã hóa và xác thực

Mã hóa tin nhắn và thêm chữ ký số để xác minh danh tính người gửi bằng S/MIME hoặc chọn các tùy chọn mã hóa có thể tùy chỉnh bao gồm mã hóa TLS, mã hóa tệp đính kèm và tin nhắn (PDF và Office) hoặc mã hóa trên cổng web portal add-on.

4. Sophos Email Security tích hợp với Microsoft 365

Tích hợp Sophos Email Security với email Microsoft 365 (M365) chỉ trong vài phút.

• Microsoft 365 Mailflow Rules API Integration: Kết nối nhanh chóng với Microsoft 365.
• API Integration for Post-delivery Message Clawback (URLs and messages): Thu hồi các liên kết và tin nhắn sau khi gửi.
• New mail flow rule cho Microsoft 365
• Dễ dàng triển khai: Không cần thiết thay đổi MX Record và cấu hình DNS.
• Sophos Email mail flow rules: Tích hợp trực tiếp với Microsoft 365 (M365). Cấu hình tại Sophos Central, không cần liên tục chuyển sang bảng quản trị M365.

Tham khảo sản phẩm: Sophos Email – DASS