ASEG+邮件安全网关及邮件DLP .docxVIP

ASEG邮件安全网关及邮件DLP

目 录

?邮件安全综合性需求

?典型应用部署场景

?部分重点案例

邮件系统面临的安全挑战

暴力破解

APT攻击的主要入

口

外发内容

无法控制 恶意链接

垃圾邮件

内容威胁

附件内容

仿冒身份 的归档和搜索

宏病毒

邮件数据安全法规依从

?《党政机关事业单位和国有企业互联网电子邮件系统安全专项整治行动方案》?5.2章节中对邮件数据保密性、安全审计、数据流出管控、个人信息保护等要求

?7.2.1.4章节中，要求对接收和外发的邮件内容进行过滤和实现对内容的访问控制。

?7.1.4.5章节中，提出对邮件重要信息外泄的管控。对邮件各个部分包括附件内容进行审计。

?《2020年电信和互联网行业数据安全标准体系建设指南》?2.3章节中对数据防泄漏的要求

?4.6章节中云计算过程对客户数据保护、业务数据安全保护等功能

?其它

?《数据安全法》强监管

?《信息安全技术数据安全能力成熟度模型》-国家标准GBT37988-2019?《数据安全治理能力评估方法》

?《2018党政机关邮件安全整改要求》?《等保2.0要求垃圾邮件防护》

企业邮件安全需求维度

合规/安全依从性 邮件安全新挑战

? 安全建设框架完整性需求? 实时业务风险控制需求

? 合规审计适配需求

? 舆情控制

? 钓鱼邮件阻断

?图片垃圾邮件防护?APT邮件攻击防护

? 价值/敏感信息外发管理? 关键业务持续性平衡

邮件安全动态可知可控? 邮件安全态势持续分析需求

? 不断变化的安全策略自适应需求? 安全基线变化的快速落地

? 邮件业务的灵活管理需求

邮件安全的三次迭代---纯邮件服务到防御高级持续性威胁

增强型安全邮件网关（ASEG）

集成内部威胁防护体系

智能学习（ML）

指纹相似度分析

邮件反查/追溯

邮件审核/工作流

邮件审批平台

图像识别（OCR）

移动邮件DLP

高级邮件加密

嵌入恶链/URL检测

TLS传输加密

?

第一代：仅对邮件的接收、投递、归档、索引等做纯邮件业务相关

服务的技术支持，同时期作为邮件服务的辅助，独立的出现反垃圾

邮件网关，过滤垃圾邮件的干扰；

?第二代：随着邮件功能的扩展以及集成管理的趋势，部分邮件网关

厂商开始集成了部分反垃圾功能作为一个整体的服务提供给邮件用

户，也就是称为SEG的阶段；

?第三代：具有反APT攻击能力与整体数据安全框架支持的能力，具

备在邮件通道基于行为分析的功能并作为风险因子整合到内部威胁

防护体系的风险计算，是业界最先进的企业数据风险防护架构

安全邮件网关（SEG）

高级邮件加密

嵌入恶链/URL检测

TLS传输加密

邮件归档 邮件归档 垃圾邮件网关反恶意软件 反恶意软件

反病毒邮件 反病毒邮件 反病毒邮件

反垃圾邮件 反垃圾邮件 反垃圾邮件

统一内容安全管理(UCS) 管理平台 管理平台

天空卫士邮件安全网关在Gatner的地位

?Gartner权威定义E-DLP能力框架中，邮件安全位列企业级数据安全五大关键治理维度之一

?天空卫士ASEG邮件安全网关位列Gartner推荐唯一亚洲代表厂商

?国有第一梯队/民族顶梁企业邮件治理之选

?守护APT攻击的主要入口，数据资产窃取保护能力

链接检测04UCSG-ASEG增强型安

链接检测

04

反垃圾 病毒分析

防止非法身份的邮件攻击：域名信誉、邮件仿冒检查、SPF、DKIM、DMARC、RDNS、RMX、

多引擎（启发式、智能指纹引擎）

01 02

双病毒引擎智能启发式扫描、

有效针对钓鱼、欺诈软件

SPAN/BCC MTA(Inline)

Cloud

邮件恶链接检查： 03安全实验室+全球威胁情报网络、

Inbound/Outbound 0day钓鱼防护+云端沙箱

日均百万级URL更新

完整DLP能力、全邮件日志跟踪（邮件MD5、邮件标识）、图像识别、归档反查、多级邮件审批

内容分析

Gartner邮件安全网关市场指南亚太区唯一代表性厂商

防范内外部邮件威胁AllInOne最佳TCO收益

功能体系

邮件攻击防护 安全检测 深度内容检测 管理及服务

并发控制问候延时双垃圾引擎双病毒引擎指纹技术OCR识别附件回溯代理认证RBL信誉检查