가장 방지

유명 브랜드, 조직 내 주요 인사(VIP), 또는 공급업체, 고객, 파트너사로부터 온 것처럼 위장한 메시지를 감지할 수 있습니다. VIP 관리에서 VIP 목록을 관리할 수 있습니다. 가장 방지 및 VIP 관리을 참조하십시오.

VIP 가장

VIP 가장 방지 기능을 활성화하면, 조직 내 주요 인사(내부 VIP)나 공급업체, 고객, 파트너 등 신뢰할 수 있는 외부 연락처(외부 VIP)를 가장하려는 이메일을 감지합니다.

VIP 가장 감지 기능은 이름이 정확히 일치하지 않는 이메일도 감지할 수 있습니다.

오탐이 발생하면 검토를 위해 샘플 이메일을 SophosLabs로 보내실 수 있습니다. 추가 정보는 피싱 이메일, 스팸 또는 오탐 이메일 샘플을 SophosLabs로 보내기를 참조하십시오.

기본적으로 감지 기능은 VIP 이름 일치, 머신 러닝 및 피싱 방지 휴리스틱을 조합하여 사용합니다. 따라서 이름이 VIP 중 한 명과 일치하더라도 일부 이메일은 문제가 없는 것으로 간주되어 정상적으로 전달될 수 있습니다. 적극 모드를 활성화하면, 머신러닝이나 휴리스틱 기법에 의존하지 않고 오직 VIP 이름 일치 여부(대략적인 이름 변형 포함)만을 기준으로 이메일을 감지합니다.

이 설정에 대한 작업을 구성할 수 있습니다. 기본적으로 이메일에 배너를 추가합니다. 작업을 참조하십시오.

브랜드 가장

브랜드 가장 기능을 켜면, 자주 표적이 되는 브랜드나 도메인을 사칭하려는 이메일을 감지합니다. 이 설정은 잘 알려진 기관을 가장하는 것을 방지하는 데 도움이 됩니다.

이 설정에 대한 작업을 구성할 수 있습니다. 기본적으로 이메일에 배너를 추가합니다. 작업을 참조하십시오.

일반 사칭

일반 가장 기능을 켜면, VIP 이름이나 자주 표적이 되는 브랜드와 일치하지 않더라도 머신러닝 및 피싱 방지 휴리스틱을 기반으로 사칭 시도로 간주되는 이메일을 감지합니다.

이 설정에 대한 작업을 구성할 수 있습니다. 기본적으로 이메일에 배너를 추가합니다. 작업을 참조하십시오.

작업 {#actions}개

이러한 메시지가 감지될 때 수행할 작업을 다음과 같이 선택할 수 있습니다:

• 배달: 메시지가 사용자에게 전달됩니다.

  이 작업은 '일반 사칭' 설정에서만 사용할 수 있습니다.

• 배너 추가: 메시지에 스마트 배너를 추가하여 사용자가 메시지에 대해 어떤 작업을 수행할지 결정할 수 있도록 도와주세요. 스마트 배너 추가을 참조하십시오.

• 격리: 메시지가 격리됩니다. 격리된 메시지가 안전하다고 확신하면 해제할 수 있습니다. 격리된 메시지을 참조하십시오.
• 태그 제목 줄: 메시지에 태그가 지정되어 사용자에게 전달됩니다. 태그는 메시지의 제목 줄 시작 부분에 나타납니다. 최대 65자를 사용하여 태그를 사용자 지정할 수 있습니다.
• 삭제: 메시지가 즉시 삭제됩니다.

스마트 배너 추가

의심스러운 메시지에 스마트 배너를 추가하기로 선택한 경우, 사용자가 스마트 배너에서 볼 수 있는 작업을 선택할 수 있습니다. 다음 옵션 중에서 선택하세요:

• 보낸 사람 차단: 이 설정을 켜면 스마트 배너에 보낸 사람 차단이 표시됩니다. 보낸 사람 차단을 클릭하면 보낸 사람의 이메일 주소를 차단 목록에 추가할 수 있는 새 페이지가 나타납니다. 선택적으로 사용자는 메시지를 SophosLabs에 신고할 수 있습니다.
• Sophos에 메시지 신고: 이 설정을 켜면 스마트 배너에 신고가 표시됩니다. 신고를 클릭하면 SophosLabs에 메시지를 신고할 수 있는 새 페이지가 나타납니다. 이렇게 하면 Sophos의 가장 감지 기능을 개선하는 데 도움이 됩니다.

최종 사용자 격리

메시지를 최종 사용자 격리 영역에 보관하도록 설정하면, 사용자는 해당 메시지를 확인하거나, 잠금을 해제하거나, 삭제할 수 있습니다. 최종 사용자 격리을 참조하십시오.