調(diào)查發(fā)現(xiàn),日漸猖獗的釣魚(yú)詐騙、惡意代碼等惡意郵件對(duì)公司網(wǎng)絡(luò)和業(yè)務(wù)安全形成了嚴(yán)峻的挑戰(zhàn),尤其是慣于通過(guò)郵件傳播的APT攻擊更會(huì)給南方電網(wǎng)造成難以估量的破壞,而南方電網(wǎng)卻沒(méi)有一套專用企業(yè)郵件安全防護(hù)系統(tǒng)應(yīng)對(duì)。通過(guò)此次采購(gòu),南方電網(wǎng)希望建立起專用的郵件系統(tǒng)防護(hù)體系,在防范惡意郵件的同時(shí),斬?cái)郃PT攻擊之手。
此次中標(biāo)的亞信安全深度威脅郵件網(wǎng)關(guān)DDEI擁有高級(jí)偵測(cè)技術(shù),不但能夠滿足南方電網(wǎng)的郵件系統(tǒng)防護(hù)需求,還能夠阻止大多數(shù)發(fā)起APT攻擊所使用的社交工程郵件,在破壞產(chǎn)生之前偵測(cè)并攔截勒索軟件,通過(guò)定制化沙箱分析,發(fā)現(xiàn)傳統(tǒng)郵件安全產(chǎn)品無(wú)法偵測(cè)的高級(jí)威脅,極大的提升其APT治理防護(hù)能力。
DDEI通??梢圆捎肕TA(攔截),BCC(監(jiān)控),或SPAN/TAP(監(jiān)控)模式進(jìn)行部署??梢院推髽I(yè)現(xiàn)有的傳統(tǒng)郵件網(wǎng)關(guān)無(wú)縫協(xié)同工作,專門(mén)用于偵測(cè)社交工程郵件攜帶的包括勒索軟件在內(nèi)的高級(jí)惡意軟件,避免昂貴的事后補(bǔ)救措施,攔截勒索軟件,再也不用擔(dān)心支付高額的贖金或數(shù)據(jù)恢復(fù)費(fèi)用。
南方電網(wǎng)總部的郵件安全網(wǎng)關(guān)采購(gòu)在南方電網(wǎng)公司具有標(biāo)桿性作用,目前只是總部的試點(diǎn)應(yīng)用,南方電網(wǎng)正在規(guī)劃全公司統(tǒng)一管理郵件系統(tǒng),并考慮通過(guò)直接擴(kuò)容方式將亞信安全郵件安全網(wǎng)關(guān)IMSA+亞信安全深度威脅郵件網(wǎng)關(guān)DDEI部署到全公司。