Abnormal Security for Web Apps

Итак, я получил слишком много писем со «срочными счетами», которые пахнут пожаром в мусорном контейнере. Моя команда продолжала получать поддельные сообщения, которые выглядели законными, пока мы не попробовали Abnormal Security для веб-приложений. Честно говоря, я сначала отнесся к этому скептически. Еще один инструмент безопасности? Да, верно. Но через несколько недель он начал отмечать то, что мы пропустили раньше. Как однажды кто-то выдал себя за нашего финансового директора и попросил банковский перевод. Система уловила это, потому что поведение не соответствовало — отсутствие предыдущей цепочки писем, странное время и отправитель никогда раньше не использовал этот псевдоним. Бум. Спасли нас от настоящей беды.

Хорошие вещи

Что действительно бросалось в глаза, так это то, что он не просто кричал «фишинг!» каждый раз что-то казалось не так. Он построил график нормального поведения: например, когда люди обычно отправляют электронные письма, с кем они разговаривают, на каком языке они говорят. Когда что-то отклонялось, оно помечало это контекстом, а не просто красным предупреждением. Мне понравилось, что он автоматически отключал пользователей во время предполагаемых нарушений. Не нужно ждать ИТ. А функция почтового ящика AI? Он автоматически обрабатывает электронные письма, о которых сообщают пользователи. Вы получаете быстрый ответ: «У нас есть это», что снижает панику. Это не волшебство, но такое ощущение, будто у вас круглосуточно на связи умный младший аналитик.

Не очень хорошо

Это не идеально. Если у вас очень маленькая команда или вы не имеете дело с большим объемом почтового трафика, это может показаться излишним. И да, бесплатной версии нет — так что, если вы одиночный основатель с ограниченным бюджетом, вам придется подумать дважды. Кроме того, приборная панель чистая, но не совсем интуитивно понятная. Мне потребовалось пару дней, чтобы выяснить, где что находится. Ничего особенного, но стоит отметить. И он охватывает только входящие угрозы и защиту от захвата учетных записей, а не внешние вредоносные программы или атаки на основе файлов. Поэтому, если вам нужна полная защита конечных точек, вам все равно понадобятся другие инструменты.

Итог

Если вы ведете бизнес, который подвергается целенаправленным попыткам фишинга или социальной инженерии, Abnormal Security for Web Apps для веб-приложений того стоит. Он не кричащий, но выполняет свою работу, не утопая вас в шуме. Для команд, серьезно настроенных остановить мошенничество до того, как оно попадет в почтовый ящик, это не роскошь, а подстраховка. Пропустите его, если у вас небольшой рост или у вас уже есть надежная фильтрация электронной почты. Но если вы уже обжигались раньше, это одно из лучших решений. Определенно рекомендую.