Il tuo Lavoro al sicuro dagli attacchi via e-mail
Servizio ATP- Advanced Threat Protection
con Diva Telecomunicazioni by HORNETSECURITY
Il fenomeno dei malware si fa sempre più frequente nella posta in arrivo di aziende e organizzazioni. La frode del CEO, le fatture contraffatte e le e-mail di false applicazioni sono fra le modalità più comuni utilizzate dai criminali informatici per introdurre gli oggetti malevoli nei sistemi aziendali.
I file importanti vengono crittografati, le informazioni sensibili vengono copiate o le transazioni commerciali riservate vengono monitorate.
Ransomware, spyware e virus manipolano o danneggiano i processi operativi e di produzione, causando tangibili danni economici per le aziende vittime di tali azioni.
Grazie alla massima efficienza di Advanced Threat Protection, anche gli attacchi informatici più sofisticati vengono riconosciuti e bloccati grazie all’analisi di ogni singolo file nella Send Box.
Gli hacker utilizzano gli allegati crittografati presenti nelle e-mail per inserirsi nei sistemi aziendali con i loro malware.
I programmi antivirus spesso non sono in grado di rilevare i malware nascosti dalla crittografia, la decriptazione dei documenti dannosi è una nuova funzionalità dell’ Advanced Threat Protection: gli allegati e-mail crittografati vengono decriptati utilizzando moduli con appropriati algoritmi.
Il documento reso così disponibile, viene quindi sottoposto a una scansione antivirus approfondita eseguita nel cloud protetto, Mantenendo così la tua casella di posta immune anche da questa minaccia avanzata.
Funzionalità
SENDBOX ENGINE
Gli allegati vengono eseguiti in una varietà di ambienti di sistema e viene analizzato il loro comportamento. Se si rivelano malware, riceverai una notifica.
Protegge da ransomware e attacchi misti.
URL REWRITING
La riscrittura degli URL impedisce agli utenti di essere indirizzati a siti web dannosi tramite link presenti nella posta elettronica, una volta che l’utente fa clic su di un link in un’e-mail, la riscrittura degli URL controlla che il sito web non sia presente nei database di dominio e intelligence URL di Hornetsecurity. Questi database contengono miliardi di record di siti di phishing e malware e vengono continuamente aggiornati ed integrati.
Se il sito web supera il primo controllo, URL Rewriting esamina il sito web alla ricerca di altri indicatori che potrebbero rappresentare una minaccia. Questi includono collegamenti incorporati a malware o moduli di phishing. Solo se il sito web supera entrambi i controlli, l’utente verrà reindirizzato al sito web.
URL SCANNING
Un documento come PDF, testo o foglio di calcolo, allegato a un’e-mail può contenere collegamenti. Tuttavia, i link non possono essere sostituiti in quanto questo danneggerebbe l’integrità del documento.
Il motore di scansione URL Hornetsecurity lascia il documento nella sua forma originale e controlla solo l’obiettivo di tali collegamenti.
FREEZING
Le e-mail che non possono essere assegnate immediatamente e definitivamente a una categoria, ma sembrano sospette vengono mantenute per un breve periodo mediante congelamento. Una scansione aggiuntiva con firme aggiornate viene eseguita in seguito. Protegge da ransomware, attacchi misti e attacchi di phishing.
TARGETED FRAUD FORENSIC FILTER
Il filtro forense antifrode rileva attacchi personalizzati mirati ed effettuati senza malware o collegamenti utilizzando i seguenti meccanismi di rilevamento:
Sistema di riconoscimento delle intenzioni: avvisa i modelli di contenuto che potrebbero suggerire intenti dannosi.
Analisi dei tentativi di frode: controlla l’autenticità e l’integrità dei metadati e dei contenuti delle e-mail. Riconoscimento dello spoofing dell’identità: rilevamento e blocco delle identità falsificate del mittente. Rilevamento Spy-Out: protegge dagli attacchi che cercano di ottenere informazioni sensibili.
Identificazione dei finti eventi: analisi dei contenuti dei messaggi basata sulla fornitura di finti eventi, ad esempio una comunicazione proveniente da un corriere per un collo in consegna. Rilevamento degli attacchi mirati: rilevamento di attacchi mirati contro individui specifici.