Si chiama Sophos Email Advanced ed è la prima soluzione dedicata alla protezione delle email che offre sicurezza predittiva grazie a Active Threat Protection (ATP). Sophos, che da anni si occupa della protezione delle reti e dell’endpoint, ha presentato Sophos Email Advanced. Una recente ricerca dei SophosLabs ha rilevato che il 75% degli attacchi malware che colpiscono un’azienda sono univoci e il solo modo per proteggersi da questa tipologia di minaccia consiste nell’avvalersi di una rete neurale di Deep Learning integrata con la tecnologia sandboxing Sophos Email, che consenta di identificare velocemente anche i malware sconosciuti inviati via email.
Bill Lucchini, Senior Vice President e General Manager di Sophos Messaging Security Group Con la crescita di piattaforme basate sul cloud come Office365 e Google G-Suite, le aziende hanno bisogno di una soluzione di sicurezza che rilevi le minacce zero-day e i malware più avanzati. Ransomware-As-A-Service (RaaS) e i kit di malware confezionati hanno reso più semplice per i criminali informatici personalizzare e distribuire attacchi più complessi e mirati tramite e-mail. Con la diffusione di Office 365 e della posta elettronica in-the-cloud, l’IT ha bisogno di una sicurezza predittiva più intelligente per rilevare e bloccare le minacce. La gestione di Sophos Email Advanced basata sul cloud di Sophos Central è in grado di offrire i più alti livelli di protezione per proteggere qualsiasi piattaforma e-mail, consentendo a ogni utente di difendere la propria casella di posta elettronica.
Le mail continuano ad essere il principale strumento di attacco per i cybercriminali: sia che si tratti di phishing generico, di un attacco mirato o di una campagna che colpisce alla cieca. Ogni giorno Sophos analizza i dati di oltre 10 milioni di caselle email protette da Sophos Email e l’80% delle email categorizzate come spam contengono un payload. Una recente analisi condotta da Sophos ha dimostrato che oltre il 50% delle aziende in tutto il mondo ha subito un attacco ransomware negli ultimi 12 mesi. Sophos Email Advanced include la tecnologia CryptoGuard per bloccare il ransomware prima che arrivi nelle caselle di posta dei dipendenti. Gestito attraverso la piattaforma Sophos Central, Sophos Email diventa un pilastro fondamentale di un sistema integrato di protezione dei dati per l’utente finale. I professionisti IT possono gestire la protezione degli endpoint Intercept X insieme a Sophos Email Advanced e alla formazione e alla sensibilizzazione degli utenti con Phish Threat, fornendo una difesa più efficace per rilevare e bloccare le minacce.
Le nuove funzionalità di Sophos Email Advanced includono:
-Active Threat Protection (ATP). -Sophos Sandstorm cloud sandbox e protezione URL avanzata. -Intelligenza Artificiale compresa nel sandboxing Sophos Email in grado di identificare e bloccare i malware sconosciuti. -La protezione URL avanzata Time-of-Click analizza la reputazione di un sito internet o dei link all’interno dell’email prima della consegna e nel momento del click, fermando gli attacchi nascosti o a scoppio ritardato.
Autentificazione email anti-phishing
-Combinazione delle tecniche di autentificazione SPF, DKIM e DMARC e analisi dell’intestazione dell’email. -Sender Policy Framework (SPF) controllerà e verificherà chi potrà inviare e-mail da un determinato dominio. -Domain Keys Identified Mail (DKIM), sistema di autentificazione dell’email basato su chiavi di crittografia asimmetrica. -Domain Message Authentication Reporting & Conformance (DMARC) per determinare cosa fare quando i messaggi falliscono i controlli SPF o DKIM.
Scanning in uscita e supporto multi-policy
-Controllo di spam e virus sulle mail in uscita per prevenire la diffusione non intenzionale di minacce e proteggere la reputazione aziendale. -Possibilità di creare policy di sicurezza personalizzabili per individui, gruppi o per il dominio completo in pochi minuti.
Opzioni di distribuzione e luogo di elaborazione dei dati
-Disponibile con la piattaforma di gestione basata sul cloud Sophos Central. -Sophos Secure Email Gateway può essere distribuito sia come appliance on-premise che all’interno della nuova versione di Sophos XG Firewall. -I centri di processo dei messaggi sono in Irlanda, USA e Germania. -Le location di Sophos Sandstorm sono in Irlanda, USA e Giappone.
