Integrierte Cloud E-Mail Sicherheit koppelt den Schutz direkt an die Mailbox Plattform statt nur an ein vorgeschaltetes Gateway.
Die Kopplung kann Post nach der Zustellung sehen und Post zwischen Personen derselben Organisation, die ein Gateway vor der Domain vielleicht nie beobachtet.
So funktioniert es
Eine Programmierschnittstelle zur Mailbox Plattform lässt die Kontrolle Nachrichten lesen, Markierungen setzen und manchmal eine bereits zugestellte Nachricht entfernen.
Diese Reichweite zählt, wenn ein Konto im Unternehmen beginnt, schädliche Post an Kolleginnen und Kollegen zu senden, ohne ein äußeres Gateway zu durchqueren.
Ein klassisches Gateway hat weiter eine Rolle für Post aus dem Internet, doch es ist blind für Verkehr, der den Cloud Mandanten nie verlässt.
Integrierter Schutz ist deshalb ein zusätzlicher Blickwinkel, und er hängt weiter davon ab, dass die Plattformrechte eng und überwacht sind.
Konkrete Beispiele
- Ein Sicherheitsdienst, der mit dem Mandanten verbunden ist, zieht eine Betrugsnachricht aus Postfächern zurück, nachdem eine empfangende Person sie gemeldet hat.
- Interne Post von einem kompromittierten Leitungskonto an das Finanzteam wird geprüft, obwohl sie das äußere Gateway nie passiert hat.
- Eine Quarantäne wird über die Mailbox Plattform angewendet, damit Nutzer gehaltene Nachrichten freigeben oder löschen, ohne einen zweiten Mail Sprung.
Schutzmaßnahmen
- Gewähren Sie der Kopplung nur die Postfachrechte, die sie braucht, und prüfen Sie diese Rechte, wenn Personal oder Dienstleister wechseln.
- Behalten Sie ein äußeres Gateway oder eine gleichwertige Filterung, wenn Post aus dem Internet eine Kontrolle braucht, bevor sie den Mandanten erreicht.
- Testen Sie das Zurückziehen und die Quarantäne an einer kleinen Gruppe, bevor Sie sich im echten Fall darauf verlassen.
- Protokollieren Sie Verwaltungshandlungen in der Mailplattform, damit ein gestohlenes Kopplungsgeheimnis schnell sichtbar wird.