客戶案例

某大型啤酒廠商的公司規(guī)模和市場份額多年來始終都處于行業(yè)領(lǐng)先地位，積極贊助多項體育賽事，持續(xù)豐富和提升品牌形象。作為一家具有全球影響力的企業(yè)，自然也成為了全球黑客等攻擊團伙的重點目標，而系統(tǒng)攻擊的開端便是釣魚郵件，企業(yè)所使用的IronPort郵件網(wǎng)關(guān)卻常常漏判，急需加強郵件安全防護能力。

客戶面臨痛點、難點

該大型啤酒廠商一直以來都非常重視企業(yè)網(wǎng)絡(luò)安全的建設(shè)，在早些年就已經(jīng)采用了Cisco 的IronPort網(wǎng)關(guān)為其Exchange郵件系統(tǒng)進行防護。但近年來，針對我國企業(yè)的威脅郵件攻擊態(tài)勢愈演愈烈，根據(jù)《2022中國企業(yè)郵箱安全性研究報告》顯示，2022年釣魚郵件約445.9億封，相比2021年增加了60.6%，平均每天約有1.2億封釣魚郵件被發(fā)出和接收。

在2022年，該企業(yè)屢屢發(fā)現(xiàn)IronPort網(wǎng)關(guān)漏判廣告垃圾與釣魚郵件，嚴重影響了企業(yè)的日常辦公，針對性的釣魚詐騙郵件高發(fā)也給企業(yè)造成了非常嚴重的安全隱患。

在迫切的防護需求推動下，該企業(yè)組織了非常嚴格的調(diào)研選型與測試，經(jīng)過多方PK，Coremail最終擊敗其余競品廠商，以優(yōu)秀的產(chǎn)品反垃圾能力、過硬的專業(yè)服務(wù)實力、高效的應(yīng)急響應(yīng)速度等多方面贏得該客戶的認可，選擇了CACTER郵件安全網(wǎng)關(guān)替換IronPort網(wǎng)關(guān)進行防護。


方案亮點

1、平滑替換：一鍵遷移、用戶無感知替換

在啟動替換計劃時，如何快速無感知平滑替換、為現(xiàn)有郵件系統(tǒng)提供安全防護是重中之重。

Coremail已經(jīng)形成了一套完整成熟的遷移替換方案，多次替換梭子魚、思科、趨勢科技、賽門鐵克等品牌網(wǎng)關(guān)，能夠?qū)崿F(xiàn)無縫對接exchange系統(tǒng)，一鍵遷移IronPort網(wǎng)關(guān)黑白名單等規(guī)則，并通過7天品質(zhì)監(jiān)控動態(tài)調(diào)優(yōu)網(wǎng)關(guān)過濾效果，高效為企業(yè)提供穩(wěn)定防護。



2、精準識別：高攔截率、低誤判率

Coremail 23年來長期堅持大量研發(fā)投入到郵件安全攻防研究中，利用AI技術(shù)實現(xiàn)郵件樣本智能收集、識別、入庫、反饋、自學(xué)習(xí)訓(xùn)練、提升算法模型能力，不斷優(yōu)化中央引擎、保持反垃圾品質(zhì)穩(wěn)步提升。獨有的鏈接保護功能對鏈接型釣魚郵件實現(xiàn)二次過濾檢測，便于溯源和提醒。

這也正是該大型啤酒廠商最為看重的一點，原有的IronPort網(wǎng)關(guān)的攔截效果和漏判率均不如Coremail,而測試其他品牌網(wǎng)關(guān)的誤判率效果也不盡人意。

綜合而言，Coremail憑借優(yōu)秀的的反垃圾能力獲得客戶認可，并且Coremail會針對客戶本域的實際情況進行七天品質(zhì)監(jiān)控協(xié)助客戶進行動態(tài)調(diào)優(yōu)，助力網(wǎng)關(guān)反垃圾效果實現(xiàn)最優(yōu)化。

網(wǎng)絡(luò)安全不僅硬件防護做到位，軟實力也更要跟上。員工的安全意識不夠，往往是黑客可利用的攻擊“漏洞”，通過社會工程學(xué)的一些釣魚手段，引誘員工上鉤，從而竊取機密信息或者進行金錢詐騙。為了達到全面的安全防護，該大型啤酒廠商在使用了CACTER郵件網(wǎng)關(guān)后，同樣選擇了Coremail的反釣魚演練服務(wù)，下一期將詳細介紹反釣魚演練服務(wù)案例。