MicrosoftとGoogleのためのクラウドネイティブなEメールセキュリティ

Darktrace DETECT + RESPOND/Email

Darktrace/Email に潜む脅威を検知し、無効化するために、最適なデータソースである従業員を活用します。

データの理解

悪を止め、善を許す。

ビジネスが変化するにつれ、Eメールセキュリティソリューションは、通常とは異なる良性と悪性の違いを判断することが重要です。

多くのEメールは完全に正規のものであり、ビジネスにとって重要なものです。正規のEメールはすべて、誰が誰にEメールを送ったか、口調やトーン、リンクや添付ファイルの種類、その他の指標を判断するために、正常な状態を把握することが不可欠です。

そして、あなたの組織はこのドメインの誰かと連絡を取ったことがあるか？などの質問に答えてみてください。勧誘の文章が含まれるEメールは、以前のEメールと比較して何らかの異常な様相を呈していますか？

Eメールの文脈を解析するAI

省力化を図るために設計された、AIによる自動解析

真に効果的なEメールセキュリティ体制は高負荷ではなく、解読、トリアージ、調整などを人間に任せるものではありません。Darktrace/Emailは、強力なAIを使用して、異常なEメールを自律検知して対処するだけでなく、人間の操作や介入を最小限に抑え、セキュリティチームとエンドユーザー双方の時間とリソースを節約することを保証します。

50%

異常スコア

セキュリティ管理者に、Eメールの総合的なランキングを表示するために計算されます。

0%は完全に正常、100%はその環境にふさわしくないEメールを表します。

Out of Character

Suspicious Link

スパム

新規のコンタクト

文脈タグ

Darktrace/Emailの目を通して、Eメールのハイレベルな記述子を提供

ナラティブ

リンク、ファイル、添付ファイルのリンクなど、通常とは異なる主要な指標を含むDarktrace/Email の分析結果を自然言語で要約したものです。

簡単に理解できるように書かれています。

ビジネスに支障をきたさないEメールセキュリティ

It’s all about precision.

Eメールは1通1通異なり、様々なユーザーに様々なタイミングで異なる内容が送信されます。あるユーザーにとっては普通のことでも、別のユーザーにとっては異常なことかもしれません。適切な対応とは、すべてのデータを理解し、文脈を考慮し、正しい判断が下せるようにすることです。

Eメールセキュリティソリューションが機能しているときは、正当なメールが流れるようにしながら、リスクを軽減するためにバックグラウンドで機能し、目に見えないものであるべきです。Eメールは保護される一方、ビジネスは正常に継続されるのです。

秘密はアクション自体にあるのではなく、それを適用するときにあります。Darktrace/Emailのアクションを一部は下記の通りです。

RESPOND アクション

対応不要

Move to Junk

Flatten an Attachment

Rewrite a Suspicious Link

Unspoof the Sender

Completely Deny Access to Link

Remove an Attachment

Hold the Message Back Entirely

... などです。

定常状態を理解

数千のデータポイントを、あらゆるEメールに適用

Darktrace/Emailは、常にお客様の通常のEメールパターンを学習し、すべてのEメールから数千のデータポイントを分析し、実用的なメトリックを開発します。

生のデータポイント

Eメールから直接抜粋

送信者IP

送信者名

添付ファイルはありますか？

添付ファイルへのリンク？

. . .

Darktraceによって強化されたデータポイント

数学的かつAIによって強化された各種データ機能

勧誘の可能性？

強要の可能性？

リンク先が怪しい？

トーンは一貫しているか？

. . .

生のメトリックと計算されたメトリックが抽出されると、Darktraceの自己学習型AIがEメールを全体的に理解するように働きかけ、一方でDarktrace DETECTが異常なメトリックを特定します。

すべての指標について、DETECTは、この送信者または組織にとって異常か？を問います。

送信者IP

送信者名

低

添付ファイルあり

添付ファイルにリンクあり (2)

. . .

勧誘の可能性？

低

強要の可能性？

Link appears suspicious

高

トーンは一貫しているか？

. . .

そして、Eメールのどの要素が存在するかを完全に分析し、Darktrace RESPOND はEメールの危険な部分または全体を無効化するためにさらに踏み込みます。

あらゆるメトリックを考慮し、このEメールは正常か？
そして、脅威に対して完璧なカウンターレスポンスを発動します。

RESPOND アクション

→

対応不要

不審なリンクを書き換える

対応不要

And the best part?

これらはすべて数ミリ秒単位で行われ、人の手を介する必要はありません。

異常なリンクの検知

Eメール通信が常時監視され、学習されることで「生活パターン」を更新し続け、Eメールが受信トレイに属するかどうかの質問に答えるのに役立ちます。組織内のドメインは、観測されたドメインデータによって決定されます。このデータには、ネットワークやエンドポイントなど、Eメール以外のデータも含まれる場合があります。

このような質問を問いかけます：

このドメインと通信したことがある人は、組織の中にいますか？
そのコミュニケーションはどのようなものですか？
これらのEメールの典型的な心情は？

リンクの書き換えとロック

すべてのリンクを書き換えることは、決して正しい答えではありません。Darktrace/Emailは、疑わしいURLを書き換えるだけで、そのリンクがメールにふさわしいかどうかをリアルタイムに判断します。

Tag Spotlight

Suspicious Link

非表示、添付ファイルへの埋め込み、Eメール本文での公開のいずれであっても、リンクを介してペイロードを配信しようとする動作と一致することを示す。

Lock Link

Rewrite a Suspicious Link

疑わしいリンクに適用すると、ユーザーはランディングページにリダイレクトされ、Darktrace/EmailがそのURLへのアクセスを許可するか拒否するかを最終的に判断することになります。

Double Lock Link

Completely Deny Access to Link

不審度の高いリンクに適用すると、ユーザーはランディングページにリダイレクトされ、リンク先への訪問意図はDarktrace/Emailに記録されるものの、URLへのアクセスは拒否されます。

オンクリック、リアルタイムなウェブページ解析

ユーザーがロックされたリンクをクリックすると、追加のチェックが行われ、最終目的地の正当性が判断され、偽のログインや同様に危険なページを特定することができます。ウェブページの全体的な意図を分析し、そのページがユーザーを送るに足る安全性を備えているかどうかを判断します。

意図を判断するためにDarktrace/Email は何千もの質問とデータポイントの答えを重んじます。例えば、ユーザー名とパスワードを要求しているか、あらかじめ入力されたフィールドがあるか、認識可能なロゴがあるが想定されたドメインではないか、などをチェックすることがあります。