В BI.Zone Mail Security появилась интеграция с BI.Zone Sandbox и ретроспективная проверка почтового трафика
В версии 3.2.0 BI.Zone Mail Security появились ретроспективная проверка почтового трафика, репутации ссылок и новые инструменты для настройки фильтрации и администрирования. Об этом CNews сообщил представитель BI.Zone.
Теперь подозрительные вложения из почтовых сообщений можно передавать в BI.Zone Sandbox для расширенного анализа в изолированной среде. Сервис проверяет поведение файлов и выявляет признаки вредоносной активности. Результаты анализа доступны непосредственно в карточке сообщения: администратор может посмотреть вердикт, ссылку на задачу, сработавшие детекты и их описание, а также сопоставление обнаруженных техник с матрицей MITRE ATT&CK.
Также в BI.Zone Mail Security добавлена ретроспективная проверка почтового трафика. После доставки сообщения система может повторно проверять связанные с ним ссылки и вложения, а также репутацию объектов во внешних сервисах. Периодичность проверок задает администратор. Это помогает находить угрозы, о которых стало известно после первой проверки письма. Например, когда домен, считавшийся безопасным, теряет репутацию, а ссылка становится фишинговой. Если результат повторной проверки меняет рейтинг сообщения, администраторы безопасности получают уведомление.
