어떻게 작동합니까?
기존의 보안 이메일 게이트웨이(SEG) 는 이메일이 이동하는 경로를 따라 배포됩니다. 이메일이 SEG를 통해 라우팅될 때 잠재적인 위협이나 개인정보 침해가 있는지 내용을 검사합니다.
API 기반 이메일 보안 솔루션은 기업 이메일 솔루션과 통합되므로 인라인 배포가 필요하지 않습니다. 대신 API에서 제공하는 기능을 사용하여 잠재적인 이메일의 내용에 액세스하고 검토할 수 있습니다. 이를 통해 기업 이메일의 잠재적 위협이나 남용을 탐지할 수 있습니다.
이러한 보안 솔루션은 동일한 API를 사용하여 악성 이메일에 대한 조치를 취할 수도 있습니다. 피싱 및 기타 위협이 받은 편지함에 도달하는 것을 방지하고 잠재적인 위협에 대해 경고하거나 사후에 악성으로 확인된 이메일을 회수할 수도 있습니다.
API 기반 이메일 보안의 중요성
피싱은 사용자 인증 정보를 훔치거나 멀웨어로 기업 디바이스를 감염시키는 수단으로 사용되는 많은 사이버 공격의 핵심 요소이며, API기반 이메일 보안은 이러한 이메일 위협에 대해 SEG가 따라올 수 없는 방식으로 보호합니다.
API 기반 이메일 보안 솔루션이 보호하는 몇 가지 주요 위협은 다음과 같습니다:
- 비즈니스 이메일 침해(BEC): BEC 공격은 공격자가 조직 내 고위 경영진으로 가장하여 직원들을 속여 자신의 지시를 따르도록 유도하는 방식으로 이루어집니다. SEG는 인바운드 이메일만 검사할 때 사용할 수 없는 컨텍스트가 필요하기 때문에 BEC 탐지에 어려움을 겪는 경우가 많습니다. API 기반 솔루션과 조직의 이메일 솔루션의 통합은 이러한 위협을 정확하게 식별하고 대응하는 데 필요한 컨텍스트를 제공합니다.
- 이메일 계정 침해: 이메일 계정 침해 공격은 공격자가 합법적인 사용자의 이메일 계정에 액세스할 수 있을 때 발생합니다. SEG는 인바운드 및 아웃바운드 트래픽을 검사하기 위해 배포되기 때문에 이러한 내부 위협을 놓치게 됩니다. API 이메일 보안 솔루션은 조직의 모든 이메일 커뮤니케이션을 모니터링하고 보호할 수 있습니다.
- 배달 후 무장: 일부 이메일 위협 공격자는 URL에 연결된 이메일이 받은 편지함에 도달한 후에야 악성 기능을 배포하는 배달 후 무장 전술을 사용합니다. SEG는 인바운드 이메일만 검사할 수 있기 때문에 위협이 너무 늦게 발견되어 대처할 수 없습니다. API 기반 솔루션은 악성 이메일이 받은 편지함에 도달한 후 철회할 수 있도록 하여 이러한 위협으로부터 보호합니다.
API 기반 이메일 보안은 가장 중요한 이메일 위협에 대한 향상된 보호 기능을 제공할 뿐만 아니라 공격 후 포렌식 및 문제 해결을 지원합니다. 이러한 솔루션은 공격이 확인된 후 정보를 수집하고 사고를 조사하는 데 도움이 될 수 있습니다. 배달 후 철회 기능은 사용자의 받은 편지함에서 열지 않은 악성 이메일을 철회하여 사고를 억제하는 데에도 사용할 수 있습니다.
API 기반 이메일 보안의 이점
API 기반 이메일 보안 솔루션은 SEG의 모든 기능뿐만 아니라 다음과 같은 다른 이점도 제공합니다:
- BEC/EAC 보호: API 기반 이메일 보안 솔루션은 SEG보다 BEC 및 EAC 공격에 대해 더 강력한 보호 기능을 제공할 수 있습니다.
- 내부 이메일 보호: API 기반 솔루션은 네트워크 경계를 통과하는 이메일만 검사하는 것이 아니라 내부 이메일도 검사할 수 있습니다.
- 배달 후 철회: 이러한 솔루션은 배달 후 받은 편지함에서 악성 이메일을 철회할 수 있습니다.
- 공격 후 대응: 공격이 확인된 후에는 API 기반 솔루션이 포렌식 및 문제 해결을 지원합니다.
API 기반 이메일 보안의 가장 큰 과제
API 이메일 보안 솔루션은 SEG보다 뛰어난 보호 기능을 제공하지만, 확장성이 가장 큰 문제점으로 지적되고 있습니다. 이러한 솔루션은 이메일에 액세스하고 검사하기 위해 API 호출을 수행해야 하므로, 피크 시간대에는 엄청난 양의 호출로 인해 이메일 솔루션이 과부하가 걸리고 지연 시간이 증가할 수 있습니다. 그 결과 악성 이메일이 사용자의 계정에 더 오래 남아 있어 침해 가능성이 높아집니다.
Harmony 이메일 및 협업을 통한 이메일 보안
이메일은 사이버 범죄자들이 조직에 접근하기 위해 사용하는 주요 공격 경로 중 하나입니다. 피싱 이메일은 비밀번호를 훔치거나 멀웨어를 심거나 대상자를 속여 공격자에게 돈을 송금하도록 유도할 수 있습니다. 그러나 SEG와 같은 기존의 이메일 보안 솔루션은 주요 이메일 보안 위협에 대한 적절한 보호 기능을 제공하지 못합니다.
현재 체크포인트 Harmony 이메일 및 협업의 일부인 Avanan은 API기반 이메일 보안의 사용을 개척했으며, API 을 통해 받은 편지함 앞에 인라인 배포하는 기능에 대한 특허를 보유하고 있습니다. 그 이후로 다른 API 기반 이메일 보안 솔루션과 비교할 수 없는 기능과 성능을 제공하면서 이 분야에서 선두 자리를 유지하고 있습니다. 체크포인트( API) 기반 이메일 보안의 이점에 대해 자세히 알아보려면 이메일 보안에 대한 혁신적인 접근 방식을 설명하는 이 백서를 확인하세요.
체크 포인트 Harmony 이메일과 협업은 이메일 보안 분야의 선두주자입니다. 2023년 Forrester Wave 기업 이메일 보안 부문에서 경쟁사와의 비교를 살펴보세요.
피드백