BI.ZONE Mail Security 2.12 получил модуль оценки рисков на основе почтового поведения пользователей
Компания BI.ZONE выпустила обновление продукта BI.ZONE Mail Security 2.12, в котором появился раздел «Профиль почтового поведения», предназначенный для анализа отклонений в действиях сотрудников, сообщили SecPost в компании.
Новый инструмент позволяет администраторам анализировать активность пользователя за день, неделю или месяц. Система учитывает входящие и исходящие письма, объем спама, подписки на рассылки, сообщения с вложениями, обращения к публичным почтовым сервисам, причины блокировок и категории переписки. На основе этих данных формируется рейтинг почтового поведения, который оценивает риск отклонения текущей активности сотрудника от его обычного паттерна.
В решении предусмотрено три уровня риска: высокий (критическое изменение активности, требующее внимания), средний (заметное изменение, рекомендуется обратить внимание) и низкий (незначительные отклонения). Как пояснили в компании BI.ZONE, рейтинг повышается, например, при внезапном увеличении количества спама, писем с вложениями или массовых подписках на сторонние рассылки. Аналогично, рост исходящей активности может указывать на возможную компрометацию учетной записи.
Помимо профиля почтового поведения, в версии 2.12 расширены инструменты администрирования и анализа трафика: добавлен отдельный раздел для управления SMTP-диалогом, новые статистические виджеты, функция просмотра сообщений в веб-интерфейсе и автоматическая отправка CSV-отчетов по электронной почте. Также обновлены журнал сообщений, механизм фильтрации, настройки доменов и интеграций, правила проверки контента и инсталлятор.
