調查發(fā)現(xiàn),日漸猖獗的釣魚詐騙、惡意代碼等惡意郵件對公司網絡和業(yè)務安全形成了嚴峻的挑戰(zhàn),尤其是慣于通過郵件傳播的APT攻擊更會給南方電網造成難以估量的破壞,而南方電網卻沒有一套專用企業(yè)郵件安全防護系統(tǒng)應對。通過此次采購,南方電網希望建立起專用的郵件系統(tǒng)防護體系,在防范惡意郵件的同時,斬斷APT攻擊之手。
此次中標的亞信安全深度威脅郵件網關DDEI擁有高級偵測技術,不但能夠滿足南方電網的郵件系統(tǒng)防護需求,還能夠阻止大多數(shù)發(fā)起APT攻擊所使用的社交工程郵件,在破壞產生之前偵測并攔截勒索軟件,通過定制化沙箱分析,發(fā)現(xiàn)傳統(tǒng)郵件安全產品無法偵測的高級威脅,極大的提升其APT治理防護能力。
DDEI通??梢圆捎肕TA(攔截),BCC(監(jiān)控),或SPAN/TAP(監(jiān)控)模式進行部署??梢院推髽I(yè)現(xiàn)有的傳統(tǒng)郵件網關無縫協(xié)同工作,專門用于偵測社交工程郵件攜帶的包括勒索軟件在內的高級惡意軟件,避免昂貴的事后補救措施,攔截勒索軟件,再也不用擔心支付高額的贖金或數(shù)據(jù)恢復費用。
南方電網總部的郵件安全網關采購在南方電網公司具有標桿性作用,目前只是總部的試點應用,南方電網正在規(guī)劃全公司統(tǒng)一管理郵件系統(tǒng),并考慮通過直接擴容方式將亞信安全郵件安全網關IMSA+亞信安全深度威脅郵件網關DDEI部署到全公司。