구성도
1SMTP 게이트웨이 보안 – Cloud Email Gateway Protection
- 스팸/안티 바이러스/컨텐츠 필터링/샌드박스 분석/DLP 기능 등 전방위적 이메일 보안 기능
- 어떠한 메일서버와도 연동 가능한 SaaS 방식 SMTP 게이트웨이 구성
- 샌드박스 분석과 머신러닝 탐지기술로 알려지지 않은 악성파일, 의심 URL 탐지
- 외부 송수신 메일 뿐만 아니라 내부 메일에 대한 실시간 악성탐지차단 및 사서함에 대한 온디멘드 스캔
- 파일공유(원드라이브, Teams, SharePoint, 구글 드라이브 등) 서비스에 대한 실시간 및 온디멘드 탐지 및 대응
- M365 & Google 전역 관리자 권한으로 15분만에 보안 연동작업 완료
- Cloud App Security 사용을 위한 MX레코드 변경 불필요, 에이전트 설치 불필요, 웹 프록시 설정 등 불필요
- M365 & Google 사용자들의 사용 상태 영향 및 사용자 간섭이 필요한 작업 없음(Fully transparent)
- POC 또는 테스트 기간 동안 별도의 조치 없이 모니터링 모드로 사용 가능
- BEC, 스피어피싱 등의 치명적 위협에 대한 빠르고 정확한 탐지 및 대응, 탐지 레포트 제공
- 트렌드마이크로 EDR/XDR과 연동하여 엔드포인트/네트워크/이메일 상관관계 분석 및 위협 스토리 파악
2M365 & Google Workspace 보안 – V1ECS Cloud Email and Collaboration Protection
Microsoft 365 & Google Workspace 전방위 방역
손쉽고 빠른 구성
심층 분석
주요기능
도입효과
01
다계층 메일 보안으로 악성메일의 유입 차단
- 머신러닝, 파일평판, URL평판, 네이버/다음/Gmail 등 대용량 악성 파일링크 탐지, QR코드, 문서 취약점, 첨부 메일 탐지 등의 다계층 보안 적용
- 메일 헤더와 본문의 내용을 분석하는 BEC 탐지 기술을 이용하여 BEC 메일 위협 해소
- SPF, DKIM, DMARC의 메일 정합성 체크와 IP 평판으로 MSTP Connection 레벨에서 악성 메일 수신 차단
02
민감한 정보의 유출을 방지
외부 송신 메일에 DLP 정책을 적용하여 조직 중요 정보의 유출을 탐지 및 차단
03
클라우드 기반 메일 인프라 구성에 대응
Microsoft 365, Google Workspace 등의 클라우드 앱과 내부 메시지에 대한 하이브리드 보안 구성을 운영하며 원드라이브, 구글드라이브, Teams 등의 공유서비스에 대한 보안 구현
04
이메일 Detection and Response(XDR)
- 스피어 피싱, BEC, 랜섬웨어 메시지에 대한 탐지 및 대응, 심층분석
- 동일 악성 메시지 수신자들에 대한 영향도와 M365/Google 계정에 대한 위험지수 파악