Proteção para Microsoft 365

Mensagens recebidas

Tradicionalmente, a caixa de entrada de e-mails é o principal alvo dos criminosos. Embora a proteção nativa já possua algum nível de proteção, existem ataques que podem burlar as políticas de segurança de seu provedor de email, como em ataques de engenharia social, boletos e solicitações de pagamento falsas, além de tentativas de coleta de dados do usuário final. Além disso, as organizações também estão expostas a ataques como CEO Fraud, Business Email Compromise e ataques dirigidos e persistentes.

Como o Mailinspector funciona: Todos os e-mails recebidos são analisados por mais de 40 camadas de proteção. São verificadas reputação de IPs, URLs e Arquivos para detectar qualquer tipo de ameaça que possa comprometer dados, roubar senhas ou espalhar malwares pela empresa. Além disso, é utilizado Inteligência Artificial para detectar fraudes e ataques dirigidos, proporcionando ao administrador uma forma de resposta rápida em caso de incidente, tudo através de uma única interface de gestão.

Mensagens Internas (Mesmo Domínio)

Muitas ameaças e ataques surgem internamente na empresa. Uma ferramenta de E-mail Gateway tradicional não é suficiente para detectar este tipo de ameaça, uma vez que as mensagens internas não passam pela plataforma e, mesmo quando ativadas as proteções nativas do provedor, como no caso do Microsoft365, nem todos os filtros são ativados por padrão quando a mensagem fica restrita no mesmo domínio.

Como o Mailinspector funciona: Todos os e-mails que trafegam internamente, dentro de um mesmo domínio, são filtrados pelas engines da HSC através de uma integração com o Microsoft 365, via API e conectores exclusivos. Ou seja, caso uma mensagem seja comprometida, ela ainda assim é filtrada antes de ser entregue ao destinatário. Essa checagem evita a disseminação de fraudes como o business e-mail compromisse, entre outras. Caso um usuário tenha seu dispositivo comprometido ou suas credenciais de acesso furtadas, as mensagens enviadas por ele, mesmo que sejam internas, serão todas verificadas.

Outros domínios dentro do Microsoft 365

Criminosos e Hackers costumam realizar diversos ataques direcionados com o objetivo de roubo de credenciais de usuários que usam o MS365, disseminando ameaças para outros domínios dentro a mesma plataforma. Isso ocorre porque muitas verificações são ignoradas quando é a própria plataforma a origem do ataque.

Algumas plataformas, como o Exchange, nem habilitam parte dos filtros da mesma forma como agiriam com e-mails externos. Assim, não há como garantir que todos os usuários da mesma plataforma adotem todas as políticas de segurança exigidas pela organização. Por essa razão, é necessário que todas as mensagens nesta camada sejam filtradas e verificadas.

Como o Mailinspector funciona: Todos os e-mails trafegados dentro da nuvem da Microsoft, seja de qualquer domínio ou organização, são exaustivamente analisados em busca de IOCs para serem removidos, bloqueados ou quarentemados, em caso de comprometimento. Todos os + da 40 filtros são executados independentemente da origem do remetente.

E-mails enviados

Mensagens enviadas sem os devidos controles de segurança podem trazer uma série de danos para uma organização. Além de danos à imagem da empresa, junto a clientes e fornecedores, também é possível que um domínio seja classificado como fonte de ameaças e Spam em RBLs internacionais, causando rejeição de mensagens importantes como cobranças, NFEs ou até mesmo processos de negócio da empresa.

Como o Mailinspector funciona: Além de verificar os e-mails que chegam, é importante que todos as mensagens enviadas também sejam verificados para evitar ataques de comprometimento de conta, vazamento de dados sensíveis e que este e-mail seja utilizado para enviar SPAM e cair, assim, em listas de bloqueio RBL e ter as mensagens da empresa rejeitadas por clientes e fornecedores.

M-SOAR Add-On

Remova ameaças da mailbox do usuário.

Mesmo bloqueando 99,99% das ameaças, pode ocorrer algum falso negativo. Muitos ataques, inclusive, mudam o destino do link enviado depois de a mensagem já ter sido entregue à mailbox do usuário. Isso torna difícil a detecção no primeiro momento e pode causar dores de cabeça para empresas que não adotam ferramentas de detecção e resposta rápida.

Como o Mailinspector funciona: Todas as mensagens que passam pelo Mailinspector são validadas pela nossa Engine e mesmo após serem entregues, caso alguma ameaça seja detectada, nossa Inteligência artificial é ativada e pode retirar da Mailbox dos usuários de forma automática através de uma funcionalidade que chamamos de Takedown.

Além disso o administrador realiza o Takedown de ameaças via interface, de forma manual para uma mensagem ou de forma automatizada para diversas mensagens e usuários diferentes. Tomando ações como excluir a mensagem, bloquear anexos, excluir link no corpo da mensagem e até mesmo substituir estes links por alertas de educação sobre segurança para o usuário final.