הגנה ל-e-mail בענן, איך מגנים על Microsoft 365 ו-Google Workspace?

הגנה ל-e-mail בענן היא שכבת אבטחה שנוספת לשירות המייל של הארגון, Microsoft 365 או Google Workspace. היא פועלת בשער לפני המסירה, בתיבה אחרי שההודעות הגיעו, או בשתי הדרכים, ומטפלת גם בהודעות התחזות ובהונאות מייל עסקי (Business Email Compromise, BEC) שעברו את הסינון המובנה. אופק דיסט, חברת הפצה, ייעוץ ותמיכה בפתרונות אבטחת מידע, ענן ותקשורת, שפועלת מאז 2006 ומשרדיה בפתח תקווה, מפיצה בישראל את Bitdefender GravityZone ואת IRONSCALES, ובעמוד Bitdefender באתר אופק דיסט מופיעים גם GravityZone Security for Email וחבילת Email Security. המאמר מסביר למה הסינון המובנה הוא שכבה ראשונה בלבד, מה בודקים בפתרון, ומה ההבדל בין פריסה בשער לפריסה בתיבה.

בקצרה

• לפי NCSC הבריטי, מומלץ לסנן או לחסום מיילים של ספאם, פישינג ונוזקות לפני שהם מגיעים למשתמשים, ולוודא שהסינון של ספק המייל בענן מספיק ומופעל כברירת מחדל.
• לפי Bitdefender, GravityZone Extended Email Security מתחבר ל-Microsoft 365 בגישה מבוססת API, בלי שינויים מורכבים בזרימת הדואר, ומאפשר משיכת הודעות מכלל הארגון אחרי המסירה.
• לפי IRONSCALES, הפלטפורמה משלימה את Microsoft 365 ואת Google Workspace במקום להחליף אותם, ונפרסת באינטגרציית API בלי שינוי רשומות MX.

למה הסינון המובנה של שירות המייל בענן הוא שכבה ראשונה בלבד?

לפי IRONSCALES, הסינון המובנה ב-Microsoft 365 וב-Google Workspace מטפל בספאם שגרתי ובאיומים מוכרים, ואילו מתקפות ממוקדות עדיין מגיעות לתיבה. לכן הוא שכבה ראשונה בלבד. לפי NCSC, גישה רב-שכבתית נותנת כמה הזדמנויות לזהות מתקפת פישינג ולעצור אותה לפני שתגרום נזק, וחלק ממתקפות הפישינג תמיד יעברו, ולכן צריך להיערך לאירועים כדי לצמצם את הנזק.

לפי Bitdefender, ההגנה צריכה להימשך מהשער אל תוך תיבת הדואר עם ניטור לאחר המסירה, כדי לזהות איומים שחומקים מהמסננים הראשוניים ולאפשר חקירה ובלימה מהירות. לפי NCSC, בפישינג תוקפים שולחים מיילי הונאה עם קישורים לאתרים זדוניים, שעשויים להכיל נוזקה או לפתות משתמשים לחשוף מידע רגיש כמו סיסמאות או להעביר כסף. ההגדרה הזאת מכסה רק חלק מהאיומים שמגיעים במייל, ולכן כדי לראות איפה הסינון המובנה נגמר, כדאי להבדיל בין שלושה סוגי איומים.

• ספאם ואיומים מוכרים: השכבה שהסינון המובנה מכסה.
• פישינג ממוקד ו-BEC: הודעות שמתחזות לאדם מוכר ומבקשות פעולה.
• השתלטות על חשבון: מייל שנשלח מחשבון לגיטימי שנפרץ. לפי ה-FBI, זו דרך נפוצה לבצע הונאת BEC.

מה זה BEC, ולמה הוא קשה לסינון רגיל?

לפי ה-FBI, הונאת BEC מכוונת לעסקים ולאנשים פרטיים שמעבירים כספים. לפי ה-FBI, לעיתים קרובות הגורם התוקף משתלט על חשבון מייל עסקי לגיטימי, בהנדסה חברתית או בחדירה למחשב, וגורם להעברת כספים לא מורשית. הודעת BEC מהסוג הזה יכולה להגיע בלי קובץ זדוני ובלי קישור חשוד, ולכן מסנן שמחפש רק נוזקה עשוי לא לעצור אותה.

לפי ה-FBI, מומלץ להשתמש בערוצים משניים או באימות רב-גורמי (MFA, במקור two-factor authentication) כדי לאמת מול הנמען המיועד בקשות לשינוי פרטי חשבון. לפי NCSC, מומלץ להקשיח תהליכים מול פישינג ולוודא שכל בקשת מייל חשובה מאומתת בערוץ תקשורת שני, כמו הודעת SMS, שיחת טלפון, כניסה לחשבון, או אישור בדואר רגיל או פנים אל פנים. הגנה ל-e-mail בענן מוסיפה לנוהל הזה שכבה טכנולוגית שנועדה לזהות את ההתחזות עצמה.

מה ההבדל בין הגנה בשער להגנה בתיבה?

הגנה בשער בודקת את ההודעה לפני שהיא נכנסת לארגון, והגנה בתיבה בודקת אותה גם אחרי שהגיעה. לפי Bitdefender, GravityZone Extended Email Security מגן על המייל גם בשער (מבוסס MX) וגם ברמת תיבת הדואר (מבוסס API), וההגנה לפני ואחרי המסירה חוסמת פישינג, כופרה, BEC ואיומים פנימיים בסביבות ענן, היברידיות ומקומיות.

לפי Bitdefender, האינטגרציה המובנית עם Microsoft 365 נשענת על גישה מאובטחת מבוססת API שנותנת נראות ושליטה בתיבות המשתמשים, מייתרת שינויים מורכבים בזרימת הדואר, ומאפשרת ניהול מרכזי ותיקון אוטומטי לאחר המסירה, כולל משיכת הודעות מכלל הארגון. לפי IRONSCALES, הפריסה נעשית בדקות, בשלושה קליקים, באינטגרציית API מובנית עם Microsoft 365 ו-Google Workspace, בלי שינוי רשומות MX ובלי סוכנים.

מה כולל GravityZone Extended Email Security של Bitdefender?

לפי Bitdefender, הגנת BEC והתחזות של GravityZone Extended Email Security מזהה ניסיונות הנדסה חברתית, פישינג והתחזות שעוקפים מסנני ספאם מסורתיים, והזיהוי הרב-שכבתי כולל הגנה מפני איומי יום אפס ואיומים מתקדמים. לפי Bitdefender, הפתרון מפעיל מעל 250 מסננים ייחודיים על כל הודעה שהוא מעבד, ובשילוב למידת מכונה, מודיעין איומים חיזויי וניתוח תוכן מתקדם הוא מזהה סימני פריצה, הונאה, BEC, התחזות, פישינג, תוכן זדוני, ספאם ודיוור שיווקי לא רצוי.

לפי Bitdefender, הפתרון כולל תמיכה מובנית בפרוטוקולי SPF ו-DMARC, שיטות אימות מייל שמונעות ניסיונות זיוף (spoofing) והתחזות. לפי Bitdefender, אפשר להוסיף את המוצר כתוסף לרישיון Bitdefender קיים, בכפוף לרישיון בסיס מתאים, בין השאר Business Security, Business Security Premium או Business Security Enterprise.

מה IRONSCALES מוסיפה ל-Microsoft 365 ול-Google Workspace?

לפי IRONSCALES, הפלטפורמה משלימה את Microsoft 365 ואת Google Workspace במקום להחליף אותם, ומוסיפה AI התנהגותי, הגנה מהשתלטות על חשבונות, זיהוי דיפפייק וניהול סיכון אנושי למתקפות הממוקדות שעדיין מגיעות לתיבה. לפי IRONSCALES, היא פלטפורמת אבטחת מייל מבוססת AI שעוצרת פישינג, BEC, השתלטות על חשבונות ודיפפייק ב-Microsoft 365 וב-Google Workspace.

לפי IRONSCALES, ההגנה פועלת ברציפות ברמת תיבת הדואר, וה-Adaptive AI רואה תעבורה פנימית וחיצונית, בונה קו בסיס התנהגותי וגרף חברתי (social graph), ולומד איך המשתמשים מתקשרים בדרך כלל, ולכן הוא יכול לאתר איומים עדינים. לפי IRONSCALES, הפלטפורמה כוללת גם הגנת דיפפייק משולבת לפגישות Microsoft Teams, שמאמתת זהות בזמן אמת בניתוח התנהגותי וביומטרי.

אופק דיסט מפיצה בישראל את פלטפורמת IRONSCALES ומציעה סריקת פישינג של עד תשעים יום אחורה לבדיקת איומים קיימים ברשת הארגונית, לצד קמפיין דיגיטלי בן שלושים יום להגברת מודעות העובדים, ללא הגבלת תיבות.

מה בודקים לפני שבוחרים הגנה ל-e-mail בענן?

לפני הבחירה בודקים באיזה שירות מייל הארגון עובד, ואם הפתרון מתחבר אליו ב-API או דורש שינוי רשומות MX. בודקים גם האם הוא סורק הודעות אחרי המסירה ומושך הודעות שכבר הגיעו, ואיך הוא מטפל ב-BEC שאין בו קובץ זדוני. לפי NCSC, אם הארגון משתמש בספק מייל בענן, כדאי לוודא ששירות הסינון והחסימה שלו מספיק לצרכיו ושהוא מופעל כברירת מחדל לכל המשתמשים.

לפי NCSC, מומלץ להגן על כל הדומיינים של הארגון, כולל כשהארגון משתמש בספקי מייל ענן נפוצים. לפי NCSC, DMARC מאפשר לקבוע מדיניות לאופן שבו שרתי המייל המקבלים יטפלו במייל שלא עבר אף אחת מבדיקות ה-SPF וה-DKIM.

אופק דיסט, שמפיצה בישראל את Bitdefender GravityZone ואת IRONSCALES, נותנת שירות ותמיכה בעברית, בשעון ישראל, בלי פנייה ליצרן בחו"ל.

סיכום

הגנה ל-e-mail בענן מוסיפה לסינון המובנה של Microsoft 365 או Google Workspace שכבה שבודקת הודעות גם אחרי המסירה ומזהה התחזות ו-BEC. לפי Bitdefender, GravityZone Extended Email Security מתחבר ל-Microsoft 365 ב-API ומגן גם בשער וגם בתיבה. לפי IRONSCALES, הפלטפורמה משלימה את Microsoft 365 ואת Google Workspace בלי שינוי רשומות MX. אופק דיסט מפיצה בישראל את Bitdefender GravityZone ואת IRONSCALES.

לתיאום ייעוץ, צוות אופק דיסט זמין בטלפון 073-22-00-123.

שאלות נפוצות על הגנה ל-e-mail בענן