身份欺骗可能会使你的业务处于危险之中
无论是欺骗身份(BEC)还是窃取有效身份(EAC)，攻击者都在使用身份欺骗。这是需要解决的常见电子邮件欺诈元素。
商业电子邮件妥协
商业电子邮件泄露(BEC)攻击要求受害者向组织外发送金钱或个人信息。攻击者通过欺骗某个权威人士来做到这一点，比如财务部门的首席执行官或副总裁。为了阻止BEC和电子邮件欺诈攻击，考虑实现以下控制:
- 阻止使用欺骗和保护域的欺诈攻击
- 使用机器学习分析所有电子邮件的内容和标题
- 启用创建全局邮件认证策略
- 从最终用户收件箱中删除可疑和不需要的电子邮件
- 显示供应链和业务合作伙伴的身份验证状态
- 提供终端用户教育以帮助识别商务邮件泄露攻击
- 阻止使用欺骗和保护域的攻击
电子邮件帐户妥协
如果威胁演员成功欺骗受害者以提供凭据或通过其他方式访问帐户，则会发生电子邮件帐户妥协。如果帐户受到损害，它可以用于横向移动组织内部，窃取数据或与您的业务合作伙伴或客户欺诈性通信。为了防止电子邮件帐户妥协，您需要一个解决方案：
- 突出云应用程序的蛮力攻击和可疑用户行为
- 识别受到严重攻击的人
- 强制密码重设对电子邮件帐户的威胁
- 启用对未知网站的只读访问以防止凭据盗窃
- 评估凭证盗窃攻击的最终用户漏洞
bec
商业电子邮件妥协
在校对点，我们提供了一种通过解决威胁演员使用的许多策略来保护商业电子邮件妥协（BEC）的分层方法。以这种方式解决问题，防止使用显示名称欺骗，域欺骗和LooteAlike域的威胁。这也可以防止威胁对您的合作伙伴和客户带来DMARC电子邮件认证;这可以防止潜在的财务影响以及品牌损坏。我们提供教育和知名度，以便您了解您的组织被攻击以及个人或团体归于电子邮件欺诈攻击的潜在脆弱性。我们提高人民识别这些威胁的能力。
EAC
电子邮件帐户妥协
鉴于终端用户可能拥有的跨不同账户重用凭证的倾向，防止电子邮件账户被盗涉及不同的威胁向量;这也可以跨越个人和公司账户。我们为您提供跨云应用程序、电子邮件和个人网络邮件的可视性和控制。这有助于防止凭证丢失，并识别访问这些帐户的可疑行为。重要的是要能够识别尝试的电子邮件帐户被盗用和已经被盗用的帐户的症状。通过这种方式，您的组织可以限制受到感染和数据丢失的风险。
如何有效阻挡BEC和EAC攻击
网关
- 阻止使用欺骗域的攻击
- 标记外部电子邮件以通知收件人的电子邮件的起源
- 分析消息头以识别异常
- 使用机器学习分析所有电子邮件内容
- 识别并阻止显示名称欺骗
- 强制执行电子邮件身份验证策略
身份验证
- 创建一个全局电子邮件身份验证策略(DMARC)，并在internet范围内实施它
- 阻止所有试图从您的信任域发送未经授权的电子邮件
- 看起来像域名注册的报告
云应用程序
- 识别可疑的云帐户活动
- 检测穷举式攻击
- 构建优先级警报的策略
Web Access.
- 隔离访问未知网站
- 在安全分析完成之前提供只读访问
- 控制内容通过个人网络邮件帐户输入组织
可见性
- 确定组织中的VAP
- 查看供应链的身份验证状态
- 提供以用户为中心的可见性攻击
自动修复
- 识别并删除进入组织的可疑电子邮件
- 从内部帐户中删除不需要的电子邮件
- 强制密码重置和禁用受损的帐户
- 使用帐户身份验证解决方案重新验证会话
- 调查账户妥协事件
教育
- 评估BEC和EAC威胁的用户漏洞
- 培训用户如何识别威胁和凭证盗窃
- 自动处理滥用邮箱