Secure Email Gartner Magic Quadrantの仕組み
SEGは、組織の電子メールサーバーのプロキシとして機能することで機能します。 SEG を構成する場合、組織は SEG のクラウドベースのプロキシを指すように DNS MX レコードを設定します。 組織に送信された電子メールは、SEGのプロキシにリダイレクトされます。
その後、SEGは、以下に基づいて悪意のあるコンテンツについて電子メールをフィルタリングおよび検査できます 脅威インテリジェンス.メールをサニタイズした後、SEGはそれを企業のメールサーバーに転送し、目的の受信者に配信します。
Secure Email Gartner Magic Quadrantの主な機能
SEGは、電子メールによる脅威に対する包括的な保護を提供することを目的としています。 SEGの重要な機能には、次のようなものがあります。
- Content Disarm and Reconstruction (CDR): 電子メールには、悪意のあるコンテンツを含む添付ファイルが含まれている可能性があります。 CDR は、これらのファイルを分解し、悪意のあるコンテンツを取り除き、クリーン バージョンのファイルを再構築してユーザに送信します。
- サンドボックス: 電子メールの添付ファイルとURLを無害または悪意のあるものとして分類することは、一部のサンプル、特にゼロデイ脅威では困難な場合があります。 サンドボックス分析により、組織にリスクを与えることなく、悪意のあるコードを実行および調査できる環境で、このコンテンツを検査できます。
- データ漏洩防止（DLP）: 電子メールは情報共有用に設計されているため、データ流出の主要なベクトルとなっています。 DLPソリューションは、電子メールで規制によって保護されている知的財産(IP)とデータを識別し、権限のない第三者への送信や安全でない方法での送信を防止します。
- Anti-Phishing: フィッシングは最も一般的なサイバー脅威の1つであり、マルウェアの配信、認証情報の盗難、データ流出に使用される可能性があります。 SEGは、アンチフィッシング保護を組み込んで、電子メール内の悪意のあるリンクや添付ファイルを特定してブロックする必要があります。
- 配信後の保護: SEGは、電子メールのインライン検査中にすべての脅威を検出できるとは限りません。 ゼロデイ脅威.Post-Delivery Protection は、メールサービスとの API 統合を使用して、ユーザーの受信トレイから悪意のあるメールを取得します。 ユーザーはこのメールをすでに開封している可能性があるため、侵入の可能性を示すセキュリティアラートも生成されます。
- DMARC(Domain-Based Message Authentication, Reporting, and Conformance): DMARCは、DMARCを有効にしたドメインからのなりすましメールから保護するように設計されています。 SEGは、この保護を有効にしているドメインからのDMARCテストに失敗したメールをブロックする必要があります。
安全なメールガートナーのマジッククアドラントが重要な理由
電子メールベースの攻撃は、 企業のサイバーセキュリティに対する主要な脅威.フィッシングは最も一般的なサイバー攻撃ベクトルの1つであり、マルウェアを配信したり、機密情報を盗んだりするために使用できます。 侵害された電子メールアカウントは、攻撃者に貴重なデータやその他のオンラインアカウントへのアクセスを提供する可能性があります。
SEGは、 フィッシング およびその他の電子メールによる脅威。 多くの電子メールプログラムに組み込まれているセキュリティソリューションの欠点により、リスク管理には多層防御が必要です。
チェック・ポイントでメールを保護
電子メールは、簡単に修正できるソフトウェアの脆弱性を悪用するのではなく、ソーシャルエンジニアリングに大きく依存してコンピューターの背後にいる人間を騙すため、企業のサイバーセキュリティにとって大きな脅威です。 ソーシャルエンジニアリング攻撃は効果的で実行が容易であるため、企業のサイバーセキュリティにとって大きな脅威となっています。 ソーシャルエンジニアリングの詳細については、 この電子ブック.
SEGは、フィッシングやその他の電子メールを介した脅威から保護するように設計されていますが、その設計上、その有効性が大幅に制限されます。 メールサーバーに向かう途中のメールトラフィックを傍受しようとする代わりに、チェック・ポイントとAvananの 安全なメールソリューション API統合を使用して、メールサービスの組み込み保護後にメールを検査します。 この多層防御によってメールセキュリティがどのように向上するかについての詳細は、以下をご覧ください。 無料デモに申し込む.
Feedback