Cisco Secure Email Threat Defense — хмарне рішення для захисту електронної пошти, яке забезпечує комплексний захист від загроз, таких як фішинг, компрометація ділової переписки (BEC), шкідливе програмне забезпечення та програми-вимагачі. Рішення інтегрується з Microsoft 365, Microsoft Exchange, або іншими поштовими сервісами за допомогою Security Email Gateway (SEG), надаючи видимість вхідних, вихідних та внутрішніх повідомлень, і дозволяє виявляти та блокувати загрози в реальному часі.
Рішення використовує інтелектуальні механізми виявлення, що дозволяє виявляти відомі, нові та цільові загрози, такі як 0-day експлойти, шкідливі посилання та приховані C&C комунікації. Окрім цього, Cisco Secure Email Threat Defense використовує аналітику загроз від Cisco Talos.
Функціональні можливості
Аналіз вхідних, вихідних та внутрішніх повідомлень для виявлення фішингу, BEC, шкідливого ПЗ та інших загроз
Можливість як видалення шкідливого вмісту, так і додавання в карантин та видалення повідомлень зі скриньок через Microsoft Graph API, RESTful API
Створення та налаштування правил реагування на загрози в електронній пошті
Генерація звітів та надання аналітики для розслідування інцидентів
Інтеграція з Cisco XDR для автоматизації реагування на виявленні загрози
Аналіз вмісту електронних листів (відправник, прикріплені файли та посилання)
Переваги рішення:
- Виявлення відомих, нових та цілеспрямованих загроз
- Інтеграція з Cisco Talos для отримання актуальних даних про загрози
- Підтримка RESTful API для інтеграції зі сторонніми рішеннями кібербезпеки
- Інтеграція з іншими рішеннями Cisco такими як: Cisco XDR, Cisco WSG (ESA), Splunk, Cisco DUO, Cisco Secure Malware Analytics тощо
- Розгортання та керування рішенням в хмарі, без необхідності в фізичному обладнанні
- Візуалізація інцидентів у вигляді інформаційних панелей
Задачі, які вирішує Cisco Email Threat Defense:
- Захист від фішингових атак, компрометації ділової переписки тощо
- Виявлення та блокування шкідливих посилань та вкладень
- Відображення аналітичних даних у вигляді інформаційних панелей у веб-інтерфейсі
- Інтеграція з системами SIEM, SOAR і XDR для подальшого аналізу та автоматичного реагування на загрозиії
Cisco Secure Email Threat Defense є хмарним рішенням, що допомагає захистити електронну пошту від фішингу, шкідливих вкладень, посилань та інших загроз. Рішення поєднує технології AI/ML, базу даних Cisco Talos та API для аналізу, виявлення та усунення загроз, що надходять на електрону пошту у реальному часі.
Довірте безпеку свого бізнесу професіоналам! Отримайте безкоштовну консультацію від експертів Seeton:
Отримати консультацію
Завжди на зв’язку, щоб забезпечити безперервність вашого бізнесу!
Дізнайтеся більше та отримайте консультацію від Seeton Cyber Security Group!
ПАРТНЕР НАПРЯМУ: