企業(yè)郵件系統(tǒng)安全網(wǎng)關(guān)解決方案

1、Mate-MailSG Email UTM產(chǎn)品介紹2022/8/16企業(yè)郵件系統(tǒng)安全網(wǎng)關(guān)解決方案產(chǎn)品用途Mate-MailSG(Mail Secure Gateway)是電子郵件網(wǎng)關(guān)，可提供電子郵件安全、審核、歸檔、加密等功能來解決電子郵件服務(wù)器安全防護(hù)的缺陷與管理應(yīng)用上的不足。產(chǎn)品是建構(gòu)在 Linux 系統(tǒng)內(nèi)核架構(gòu)上，所有的功能都必須通過相對應(yīng)的授權(quán)碼來啟動。 MTA、郵件策略引擎(Policy Engine) 與郵件數(shù)據(jù)庫均為 Mate 完全自主研發(fā)，并非基于OpenSource開源軟件改造 。2Mate-MailOSEmail UTM Platform Anti-SpamAnti-Vir

2、usAVAGAPT-FileFile郵件歸檔網(wǎng)格搜索GDSMA案件管理CAS歸檔檢索內(nèi)容審核郵件加密ENCAUD數(shù)字簽名SIG風(fēng)險管理APT-URLURL安全防御CelloChatCHAT安全信息系統(tǒng)架構(gòu)3ControlDataScannerStoreScannerStoreScannerStoreParallelProcessingHardwarePolicy EngineAccount SystemEmail UTM SoftwarePolicy EngineAccount SystemSecurityRisk ManagementAnti-SpamAnti-virusAPT FileAP

3、T URLAUDIndexingMAENCSIGMIMEExtractControllerController部署在郵件服務(wù)器前端的整合式網(wǎng)關(guān)方案4因特網(wǎng)ArchivingAnti-VirusAnti-SpamAuditing250 Watt250 Watt250 Watt250 Watt因特網(wǎng)Mate-MailSGAll-in-OneGreen IT郵件安全管理模塊 Anti-Spam(反垃圾郵件） Anti-Virus（郵件防病毒） Anti-APT（郵件風(fēng)險管理） Anti-URL（反惡意URL)云安全架構(gòu) Cellopoint International Corp.6Mate-Mail

4、SG Anti-SPAM7Mate-MailSG Anti-URL Cellopoint International Corp.89反病毒郵件反病毒引擎(選購): - Clam(免費(fèi)) - Sophos - Bitdefender 多層防護(hù)引擎可同時啟動，并自定義掃描順序提供最周延的安全防護(hù)，一網(wǎng)打盡:病毒蠕蟲間諜軟件木馬程序惡意軟件1010APT進(jìn)階持續(xù)目標(biāo)式攻擊防御有別于傳統(tǒng)垃圾郵件的發(fā)送者(Spammer)少量的、長期的、針對目標(biāo)的方式進(jìn)行滲透精心設(shè)計(jì)、全新格式，傳統(tǒng)的防病毒軟件無法辨別其危險性長期滲透的持續(xù)性攻擊，成功后可竊取、窺視被入侵系統(tǒng)之私密信息可感染其他主機(jī)11全新APT模塊針

5、對 APT 郵件攻擊與變種 Malware 威脅的全新 APT 郵件防御模塊 ，可安裝于現(xiàn)有 MailSG UTM 或 Anti-spam Gateway 系列產(chǎn)品中。次世代動態(tài)分析砂箱執(zhí)行二進(jìn)制文件，存取網(wǎng)頁，開啟文件監(jiān)控并且分類觀察到的行為CPU 模擬環(huán)境 (CPU emulation)能看到惡意軟件所執(zhí)行的每個 CPU 指令集，而不僅止于系統(tǒng)呼叫提供大幅提升的能見度附檔作拆解并做深層檢測 ，可有效地偵測并攔截 APT 郵件及 Malware 之威脅。郵件風(fēng)險管理 AUD 郵件審核 ARV 郵件歸檔 ENC 郵件加密郵件風(fēng)險管理模塊-Email DLP AuditingAUD Encryp

6、tionENCArchivingMAEmail in Use郵件審核Email at Rest郵件歸檔Email in Motion郵件加密郵件風(fēng)險管理Auditing 郵件內(nèi)容審核郵件與附件檔案之實(shí)時內(nèi)容過濾 (Real Time)法規(guī)遵循:臺灣個人資料保護(hù)法,美國沙賓法案個資法: 結(jié)構(gòu)性數(shù)據(jù): 身分證字號、個人帳戶資料 (regular expression)彈性自定義組織之郵件處理政策預(yù)防機(jī)密信息外泄正常郵件條件動作文件類型關(guān)鍵詞網(wǎng)域賬號附檔附件內(nèi)容隔離刪除退信等待確認(rèn)放行加密 (選購)Policy Engine 政策引擎 AuditingAUDAuditing 郵件審核核心：策略引擎

7、AuditingAUDAuditing-郵件內(nèi)容審核優(yōu)勢Cellopoint優(yōu)勢支援平臺Software/ Hardware/ Virtualization多元的審核條件與執(zhí)行動作-移除附件-帶寬管制(QoS)-強(qiáng)制加密或數(shù)字簽名(選購)提供審核中的審核:-所有審核動作之歷史紀(jì)錄(Log)- Log不可修改性- Log搜索引擎-提供Virtual Group(虛擬群組)管理員作審核審核層級設(shè)定-系統(tǒng)管理者可選擇可或不可看郵件內(nèi)容 AuditingAUDAuditing-郵件審核應(yīng)用Example 1: 預(yù)防員工有心無意的泄漏公司機(jī)密 -公司員工泄漏客戶設(shè)計(jì)機(jī)密? 設(shè)計(jì)圖/附檔寄給錯誤的人Exa

8、mple 2:風(fēng)險提早發(fā)現(xiàn) -BCC附件、獵人頭公司 MailSG解決方案審核條件執(zhí)行動作設(shè)訂特定關(guān)鍵詞敏感附件類型+敏感收件人域名延遲寄送or主管確認(rèn)or自我二次確認(rèn)MailSG解決方案審核條件執(zhí)行動作收件賬號+寄件賬號來自獵聘英才智聯(lián)隔離郵件+通知HR 部門郵件含BCC 密件抄送 轉(zhuǎn)寄主管審核確認(rèn)后放行 AuditingAUDAuditing-XX金控郵件審核應(yīng)用Example 1: 預(yù)防員工有心無意的泄漏公司機(jī)密 -公司員工泄漏客戶資料或機(jī)密? -投資計(jì)劃/附件寄給錯誤的收件人 Cellopoint 解決方案稽核條件執(zhí)行動作設(shè)定特定關(guān)鍵詞+XX網(wǎng)域 延遲寄送 or 主管確認(rèn)帶有姓名、住址

9、的內(nèi)容延遲寄送 or 主管確認(rèn)帶有移動電話或市話號碼的內(nèi)容延遲寄送 or 主管確認(rèn)帶有信用卡號的內(nèi)容主管確認(rèn)帶有身份證號的內(nèi)容主管確認(rèn)帶有加密壓縮文件的附件主管確認(rèn)帶有加密文檔的附件主管確認(rèn)兩個投資方客戶同時在收件人字段寄件人二次確認(rèn) AuditingAUDArchiving 郵件歸檔模塊 審核員用戶Mate-MailSG Email UTM歸檔檢索模塊因特網(wǎng)郵件服務(wù)器 . . . . . . . . . . . . . . . . . . . .寄內(nèi) /寄外/本地郵件指紋索引壓縮加密歸檔基于策略的 ELM搜尋并檢索個人郵件審核用戶之郵件 資料證據(jù)保存: 美國沙賓法案、資料證據(jù)保存五到七年 電

10、子化搜尋/階層式儲存管理 知識管理ArchivingMAArchiving 歸檔大數(shù)據(jù)網(wǎng)格搜索20InternetSANSANStorageIP SANStorageNASEmail ServerGrid Controller(GC)2014201520162017Grid Search Accelerator(GSA)1n devicesRaw Data StoreFCEthernetArchiving 存儲管理21可掛載多臺近線裝置以及脫機(jī)裝置，彈性使用移動政策與備份政策移動政策：移動郵件數(shù)據(jù)庫到脫機(jī)或是近線儲存裝置備份政策：備份郵件數(shù)據(jù)庫到脫機(jī)或是近線儲存裝置近線和脫機(jī)裝置都可以配置多臺

11、儲存設(shè)備 (NFS, SMB, FTP )郵件歸檔應(yīng)用Example 1:電子化搜尋證據(jù)-法律訴訟: 需要快速找到相關(guān)證據(jù)，且須證明有效性Example 2:知識管理 -員工突然離職? -筆記本損壞或丟失? 郵件怎么辦?MailSG Solution:查詢100萬封信，只要1分鐘左右即可以查詢完畢，相對于以前使用outlook找尋數(shù)據(jù)，1萬封信就需要找5分鐘或是更久MailSG Solution:快速搜尋郵件數(shù)據(jù)分類、重送ArchivingMA23郵件加密: 保護(hù)郵件傳輸中的安全23進(jìn)行郵件加密(Encryption) -保障私密性(Confidentiality) -防止郵件被偷看，竊取機(jī)密

12、資料EncryptionHTTPs加密 透過HTTPs安全聯(lián)機(jī)登入Cellopoint個人加密暫存區(qū)預(yù)覽郵件 可經(jīng)由HTTPs的安全下載郵件 Gateway-to-Client之郵件傳輸加密S/ MIME加密 透過Cellopoint Gateway-to-Client架構(gòu)進(jìn)行加解密。 收件端的需安裝私鑰才能同時進(jìn)行解密動作。 EncryptionENCPDF加密 將原始郵件以 PDF方式加密并以附檔傳送至收件端 寄件人指定密碼 隨機(jī)產(chǎn)生密碼HTTPs：透過通知信連回取信S/MIME：使用者下載憑證PDF加密24郵件加密流程internetS/MIME messageS/MIME messag

13、e EncryptionENCReading email via httpsinternetnotificationnotificationinternetPDF加密PDF加密密碼通知信Mate-MailSG產(chǎn)品特色1.提供彈性的部署方式: 硬件/軟件/ VM2.功能模塊化啟用，靈活組合搭配，滿足不同客戶需求3. Anti-Spam Anti-Spam 利用在線聯(lián)防機(jī)制，會實(shí)時聯(lián)機(jī)到Mate-MailSG Cloud Center每小時更新最新垃圾郵件的特征碼,同時提供最新威脅情報的0時差防御 提供免費(fèi)防毒引擎Clam 提供精細(xì)的IP 聯(lián)機(jī)防御Mate-MailSG OSEmail UTM Platform / X86 Server / VM Anti-SpamAnti-VirusAPT-File郵件歸檔網(wǎng)格搜索案件管理歸檔檢索內(nèi)容審核郵件加密數(shù)字簽名風(fēng)險管理APT-URL安全防御CelloChat安全信息產(chǎn)品特色3.防病毒郵件(Anti-Virus)利用云端提供監(jiān)控機(jī)制Mate-MailSG Cloud Center可實(shí)時偵測網(wǎng)絡(luò)上異常郵件行為 ，并實(shí)時提供防御措施提供云端沙箱技術(shù)進(jìn)行未知威脅郵件附件的APT主動防御4.郵件歸檔(Mail Archive) 可以和Anti-