Řeší hrozby včetně impersonace, převzetí účtů, škodlivého obsahu, nechtěné pošty, odposlechu, úniku dat, podvodů a narušení.
Žádná jednotlivá brána ani protokol nezabezpečuje celý kanál. Správný návrh kombinuje autentizaci odesílací domény, ochranu transportu, zabezpečení účtů, analýzu obsahu, pojistky koncových zařízení, kontroly dat, odolnou správu, hlášení uživateli a reakci na incidenty. Vysoce rizikové podnikové akce jako změny plateb potřebují kontroly mimo samotný e-mail.
Klíčové body
Autentizace doménySPF a DKIM autentizují konkrétní doménové identifikátory; DMARC kontroluje jejich sladění s viditelnou doménou From a publikuje preferenci nakládání pro selhání.
Ochrana účtůMFA odolné vůči phishingu, podmíněný přístup, bezpečná obnova a monitorování snižují riziko převzetí účtů.
Ochrana zprávFiltrování, analýza příloh a odkazů, šifrování tam, kde je vyžadováno, a kontroly úniku dat řeší obsah a nakládání.
Provozní ochranaLogování, monitorování pravidel schránky, administrativní oddělení, zálohy či uchovávání, hlášení a reakce podporují vyšetřování.
Důležité omezeníZpráva z legitimního, ale kompromitovaného účtu může projít technickou autentizací a stále být škodlivá.