Надградихме пощенската инфраструктура с Mail Gateway, по-строги филтри, защита от спам и вируси, 14 дни карантина и нова корпоративна пощенска услуга с по-висок…
Как обработваме фирмената поща, защо въведохме по-строги механизми за защита и какво означава това за клиентите на Network Technology.
Фирменият имейл вече не е просто пощенска кутия. Той е една от най-важните точки за достъп до бизнеса, клиентите, договорите, фактурите и вътрешната комуникация.
Затова извършихме значително надграждане на нашата пощенска инфраструктура, с цел по-високо ниво на сигурност, надеждност и удобство при работа.
Промените са част от процеса по въвеждане на добри практики и стандарти за информационна сигурност, във връзка с предстоящото сертифициране по ISO 27001, както и съответствие с изискванията на GDPR.
Network Technology е част от международна компания, което ни позволява да прилагаме утвърдени практики и високи стандарти в областта на мрежовата и информационната сигурност. Всички предприети мерки са насочени към защита на комуникацията, данните и бизнес процесите на нашите клиенти.
Всички входящи и изходящи имейли вече преминават през защитен Mail Gateway. Това е междинен защитен слой, който анализира пощенския трафик преди той да достигне до крайната пощенска кутия или да бъде изпратен навън.
Тези механизми работят в реално време и имат една основна цел, да предпазят клиентите от загуба на данни, неоторизиран достъп, зловредни файлове и компрометиране на акаунти.
Ако очаквате имейл, който не е пристигнал, можем да проверим неговия статус. Задържаните спам съобщения се съхраняват за период от 14 дни, през които могат да бъдат прегледани и освободени при необходимост.
При системно изпращане на нежелани или опасни съобщения от определени източници, IP адресите могат да бъдат добавени към защитната система и достъпът им да бъде ограничен. При необходимост достъпът може да бъде възстановен след допълнителна проверка.
В близко бъдеще ще бъдат въведени и минимални изисквания за сигурност на паролите. Няма да се допуска използване на пароли с дължина под 8 символа.
Новите изисквания ще включват:
Това се прави не за да усложни работата на потребителите, а за да защити пощенските акаунти. Слабата парола често е най-краткият път към компрометирана поща, изтичане на данни и злоупотреба с фирмената комуникация.
Освен защитния Mail Gateway, вече разполагаме и с ново поколение пощенска услуга, насочена към по-големи корпоративни клиенти с по-високи изисквания към сигурност, контрол и функционалност.
При стандартната хостинг поща обикновено се гледа само дали има кутия и дали Outlook може да се свърже.
При корпоративната пощенска услуга вече говорим за контрол, политики, сигурност, календар, групи, проследимост, управление на потребители и по-висока надеждност.
За разлика от масовите облачни решения като Office 365, тук решението е под наш контрол. Това позволява по-високо ниво на персонализация, по-гъвкави настройки и по-добра адаптация към конкретните нужди на организацията.
Важно е да уточним, че защитният Mail Gateway е активен за всички клиенти и осигурява високо ниво на защита за всяка пощенска кутия. Новата корпоративна пощенска услуга е допълнително решение за клиенти, които имат нужда от повече функционалност, контрол и сигурност.
Системата поддържа дистрибуционни списъци. Това са групи от имейл адреси, обединени под един общ адрес.
Например:
Така чрез изпращане към един адрес съобщението автоматично достига до всички членове на групата. Това улеснява комуникацията, намалява риска от пропуснати получатели и прави работата на екипите по-подредена.
Пощата е една от най-често атакуваните услуги във всяка организация. През нея идват фишинг съобщения, зловредни файлове, измамни фактури, опити за кражба на пароли и различни форми на социално инженерство.
Затова пощенската сигурност не трябва да се разглежда като отделна настройка, а като част от цялостната защита на фирмата. Именно тук се свързват услуги като поддръжка на корпоративна поща, антиспам шлюз, антивирусна и антиспам защита, управление на DNS зони, мониторинг на домейни и сертификати и одит на сигурността.
При организации с по-високи изисквания има смисъл да се мисли и за архив и eDiscovery за имейл, облачен бекъп за M365 и Google Workspace, отчети за сигурност и уязвимости и NIS2/GDPR readiness мини-одит.
Целта на всички тези промени е проста, по-сигурна и по-надеждна пощенска комуникация.
Всичко това се прави, за да защитим комуникацията, данните и нормалната работа на бизнеса.
Не гледаме на пощата като на отделна услуга, която просто трябва да „тръгне“. За нас тя е част от цялостната IT среда на клиента.
Когато има проблем с имейл, ние не проверяваме само Outlook. Проверяваме DNS, SPF, DKIM, DMARC, репутация на домейна, състояние на пощенския сървър, логове, филтри, спам правила, достъп, пароли и поведението на входящия и изходящия трафик.
Точно това е разликата между обикновена пощенска услуга и реално управлявана пощенска инфраструктура.
Ако имате въпроси, очаквате имейл, който не е пристигнал, или искате да настроим допълнителни функционалности за Вашия екип, можем да съдействаме с проверка, настройка и последваща поддръжка.
Можете да разгледате услугите ни за поддръжка на корпоративна поща, антиспам шлюз, антивирусна и антиспам защита, архив и eDiscovery за имейл или директно да се свържете с нас.
Защото новите филтри са по-строги и целят да спрат спам, вируси, фишинг и съмнителни прикачени файлове, преди да достигнат до потребителя.
Задържаните съобщения се пазят за период от 14 дни. В този срок могат да бъдат проверени и освободени при необходимост.
Да, целта е всички пощенски акаунти да използват по-сигурни пароли, за да се намали рискът от компрометиране.
Mail Gateway е защитен слой, през който преминава пощенският трафик. Той филтрира, проверява и контролира имейлите преди да достигнат до крайните потребители.
Това са групи от имейл адреси, обединени под един общ адрес. Така съобщение до един адрес може да достигне автоматично до цял екип.
Не задължително. Тя е по-висок клас решение за клиенти с по-големи изисквания към сигурност, контрол, календар, контакти и екипна работа.
Надграждането на пощенската инфраструктура е част от по-широката ни стратегия за по-висока мрежова и информационна сигурност. Целта е клиентите ни да работят спокойно, с по-добра защита, по-ясен контрол и по-надеждна комуникация.
Ръководител ИТ инфраструктура и сигурност в Network Technology.
