Darktrace Email (Antigena Email) for Web Apps

Я стал жертвой фишингового мошенничества, которое выглядело достаточно законным, чтобы заставить меня щелкнуть мышью. Не весело. Вот почему я попробовал Darktrace Email — не потому, что мне нужен был другой инструмент, а потому, что я устал реагировать постфактум. Оказывается, эта штука на самом деле *останавливает* вещи до того, как они попадут в ваш почтовый ящик. Ручная проверка не требуется. Просто… бум, заблокировано.

Хорошие вещи

ИИ — это то, что действительно выделялось. Он узнает, как обычно общается ваша команда — например, когда кто-то отправляет странно срочное электронное письмо в 3 часа ночи или начинает пересылать файлы на случайные домены. На прошлой неделе он отметил одно из них, и я почти не заметил этого, пока не увидел предупреждение. Оказалось, что это был взломанный аккаунт, пытавшийся отправлять поддельные счета. Система не стала ждать, пока ИТ-специалисты проведут расследование, — она автоматически изолировала угрозу. И в отличие от некоторых инструментов, которые каждый день выдают ложные сигналы тревоги, этот большую часть времени молчал. Это означает, что он, вероятно, не слишком остро реагирует. Это редкость.

Кроме того, веб-интерфейс чистый. Никаких запутанных панелей. Вы можете видеть, что происходит в режиме реального времени — например, прямую трансляцию подозрительной активности в вашем домене. Он не привязывает вас к жесткому рабочему процессу, что хорошо, если вы не являетесь постоянным специалистом по безопасности.

Не очень хорошо

Это не совсем дешево, и бесплатной версии не существует. Если у вас малый бизнес и всего несколько электронных писем, это может показаться излишним. Кроме того, поскольку все это основано на облаке, вы не получаете особого контроля над серверной частью. Некоторым администраторам это может показаться неудобным. И честно? За пределами их справочного центра нет никакой документации. Если вы застряли, вы как бы предоставлены сами себе, если не платите за поддержку.

Кроме того, это не замена базовой гигиены электронной почты. Если кого-то уже обманули с помощью паршивой фишинговой ссылки, это не исправит ситуацию. Лучше остановить следующую волну, чем наводить порядок.

Итог

Если вы управляете средним и крупным бизнесом и серьезно относитесь к безопасности электронной почты, Darktrace Email (Antigena Email) для веб-приложений — это надежный шаг. Он не броский, но работает тихо и эффективно. Для команд, которые не могут позволить себе ни одного нарушения, это того стоит. Пропустите его, если вам просто нужна фильтрация спама или вы фрилансер-одиночка. Но если вам нужно что-то, что будет следить за вашим почтовым ящиком, как ястреб, не спрашивая разрешения, попробуйте.