Mais de 90% dos ataques direcionados começam com um e-mail de spear phishing, o que significa que a segurança do seu servidor de e-mails é mais importante do que nunca. Infelizmente, a maioria das soluções de segurança de servidores de e-mail, incluindo um conjunto limitado de proteções integradas ao Microsoft® Exchange™ 2013 e 2016, dependem de atualizações de arquivo padrão, que somente detectam malware tradicional. Elas não incluem proteções específicas para detectar URLs maliciosos ou exploits de documentos comumente usados em ataques direcionados ou em ameaças persistentes avançadas (APTs).
O ScanMail™ Suite for Microsoft® Exchange™ impede ataques por e-mail altamente direcionados e spear phishing usando detecção de exploit de documentos, Web Reputation aprimorado e sandbox como parte da defesa personalizada contra APT, proteção que você não obtém com outras soluções. Só o ScanMail bloqueia ameaças tradicionais usando tecnologia de e-mail, arquivos e reputação web junto à inteligência global de ameaças correlacionada na nuvem da Trend Micro™ Smart Protection Network™.
Recursos que economizam tempo, como gestão centralizada, search and destroy e acesso hierarquizado resultaram na reputação do ScanMail de ser uma das soluções mais simples de se configurar e operar.
Proteção superior contra ataques direcionados de phishing e ransomware
Reduz os custos de TI, aumenta a performance
Principais benefícios
Os ataques direcionados precisam de uma defesa de rede
As soluções de segurança de mensagens da Trend Micro oferecem proteção contra ataques direcionados por meio de web reputation aprimorada, um mecanismo de detecção de exploração de documentos e execução de sandbox para análise detalhada de ameaças. A integração desses componentes oferece uma defesa de rede que permite detectar, analisar, adaptar e responder aos ataques direcionados.
ScanMail Suite
A ScanMail Suite foi enriquecida com proteções integradas contra ataques direcionados.
O Enhanced URL Protectionbloqueia e-mails com URLS maliciosos no corpo da mensagem ou nos anexos. O URL time-of-click reavalia os sites no momento do acesso pelos usuários. Possui tecnologia Trend Micro™ Smart Protection Network™, que correlaciona informações de ameaças usando big data analytics e tecnologia preditiva.
O Advanced Threat Scan Engine malware avançado em Adobe® PDF, Microsoft® Office® e outros formatos de documento usando machine learning preditivo e lógica heurística para detectar exploits conhecidos e de dia-zero. Ele também faz a varredura do armazenamento de e-mails Exchange em busca de ameaças direcionadas que podem ter entrado antes que a proteção estivesse disponível.
Quando integrado ao Deep Discovery Analyzer, o ScanMail coloca em quarentena anexos e URLs suspeitos para análise automática da execução em sandbox, que ocorre em linha, sem impactar a entrega da maioria das mensagens.
Deep Discovery Analyzer (compra adicional)
O Deep Discovery Analyzer é um dispositivo de hardware que oferece sandbox, análise aprofundada de ameaças e atualizações locais de segurança em uma plataforma inteligente e unificada que é o coração do Trend Micro Network Defense.
O Custom Threat Analysis oferece análise de simulação aprofundada e automática de anexos e URLs possivelmente maliciosos em um ambiente sandbox seguro. Ele permite que clientes criem e analisem objetos suspeitos em comparação com múltiplas imagens personalizadas, que correspondem precisamente com seus ambientes de host.
O Custom Threat Intelligence vincula informações sobre os ataques em seu ambiente com a extensa inteligência de ameaças da Trend Micro para fornecer insights detalhados para avaliação, contenção e remediação de incidentes baseadas em risco.
O Adaptive Security Updates emite atualizações de segurança personalizadas em novas localizações de servidores C&C e sites de download maliciosos encontrados durante a análise sandbox, oferecendo proteção e remediação adaptativa pelo ScanMail, pelos produtos para endpoints e gateway da Trend Micro e camadas de segurança de terceiros.
Proteção contra phishing e ataques direcionados
Ao contrário de outras soluções de segurança de e-mail, o ScanMail apresenta web reputation aprimorada, detecção de exploração de documentos, análise de execução de sandbox e inteligência personalizada de ameaças. Juntos, esses recursos avançados oferecem segurança abrangente contra ameaças em e-mails, incluindo ataques de spear phishing associados a outras ameaças direcionadas.
Data Loss Prevention (DLP)
Amplia a segurança existente para apoiar a conformidade e evitar a perda de dados. O DLP integrado simplifica a proteção de dados ao oferecer visibilidade e controle dos dados em movimento e em descanso.
Otimizado para exchange
O ScanMail está bem integrado ao seu ambiente Microsoft para proteger eficientemente os e-mails com o mínimo de custos indiretos.
Capacidade inovadora de busca e destruição
Ao contrário das ferramentas projetadas no Exchange, o ScanMail Search e Destroy pode encontrar e-mails de modo rápido e preciso.
Processador
Processador com arquitetura x64 que suporta arquitetura Intel™ 64 (formalmente conhecida como Intel EM64T)
Computador com arquitetura x64 com processador AMD™ de 64 bits que suporta plataforma AMD64
Memória
4GB RAM exclusivamente para o ScanMail
Espaço em Disco
Espaço em disco livre de 5GB
Sistema Operacional
Microsoft® Windows Server® 2019 Standard ou Datacenter
Nota: Para a implamentação do ScanMail no Server Core, a Trend Micro recomenda rodar o pacote de instalação no Windows Server com o recurso de Desktop Experience ativado e instalar o ScanMail remotamente.
Servidor de e-mail
Microsoft Exchange Server 2019
Web Server
Microsoft Internet Information Services (IIS) 10.0
Navegador
Microsoft® Internet Explorer® 7.0 ou posterior Mozilla Firefox™ 3.0 ou posterior
MSXML
4.0 SP2 ou posterior
.NET Framework
4.7.2
Click here to edit AccordionWithImageV1 Component
Pontos de Proteção
Proteção contra ameaças
Desenvolvimento SAAS híbrido do dispositivo virtual
Dispositivo virtual + segurança na nuvem: O SaaS híbrido integrado da Trend Micro oferece a você uma console unificada para gerenciar tudo: o serviço de filtro prévio na nuvem, segurança do conteúdo com dispositivo virtual e o módulo de proteção de dados e criptografia complementar.