BI.ZONE выпустила обновление Mail Security 3.2.0 с интеграцией Sandbox и ретроспективной проверкой трафика

Компания BI.ZONE сообщила о выпуске версии 3.2.0 своего решения для защиты корпоративной почты BI.ZONE Mail Security. В обновлении появились интеграция с BI.ZONE Sandbox, ретроспективная проверка почтового трафика, расширенные базы проверки репутации ссылок и новые инструменты администрирования. Об этом SecPost в компании.

Подозрительные вложения из писем теперь можно передавать в BI.ZONE Sandbox для динамического анализа в изолированной среде. Сервис проверяет поведение файлов и выявляет признаки вредоносной активности. Результаты доступны в карточке сообщения: вердикт, ссылка на задачу, сработавшие детекты с описанием, а также сопоставление обнаруженных техник с матрицей MITRE ATT&CK.

В BI.ZONE Mail Security добавлена ретроспективная проверка почтового трафика. После доставки сообщения система может повторно проверять связанные с ним ссылки и вложения, а также репутацию объектов во внешних сервисах. Периодичность проверок задает администратор. Это позволяет выявлять угрозы, о которых стало известно после первичной проверки письма, например когда домен теряет репутацию и ссылка становится фишинговой. Если результат повторной проверки меняет рейтинг сообщения, администраторы безопасности получают уведомление.

По данным компании, расширено количество баз для проверки репутации ссылок. Функция позволяет сверять URL во входящих письмах от сторонних отправителей с внешними репутационными и фишинговыми базами. Полученные результаты используются при анализе почтового сообщения.

Изменен подход к работе с проверками MFCHECK и SPF: в обновлении они перенесены из этапа SMTP-диалога в методы фильтрации. Теперь сообщения сохраняются для дальнейшего анализа даже при срабатывании этих проверок — администратор может изучить тему письма, ссылки, вложения и другие детали.

В версии 3.2.0 появилась возможность группировать объекты. Объединения пользователей, адресов электронной почты, доменов, ссылок и IP-сетей можно использовать в разных разделах системы, например при настройке списка получателей, ловушек, администраторов безопасности, пересылки сообщений из карантина, исключений для проверки ссылок и предупреждений о сообщениях от внешних отправителей. При обновлении ранее настроенные списки автоматически преобразуются в группы объектов.

Обновлена логика метода фильтрации «История действий получателей». При оценке сообщения учитываются предыдущие жалобы и доставки писем отправителя из карантина. Жалобы повышают спам-рейтинг сообщения, доставки из карантина снижают его. Результат предыдущих действий пользователей используется при оценке сообщений от того же отправителя.

Для интеграции с внешними системами мониторинга переработан формат событий по протоколу Syslog. События приводятся к единому нормализованному виду, что позволяет точнее сопоставлять информацию о сообщениях с результатами работы BI.ZONE Mail Security при построении корреляций.

Кроме того, в версии 3.2.0 появились новые методы фильтрации. Они позволяют учитывать репутацию IP-адреса отправителя во внешнем списке, наличие необходимых DNS-записей и результаты SPF-проверки при оценке сообщения.