가장 방지

귀하의 조직, 혹은 협력사, 고객, 혹은 파트너 기관에서 온 것처럼 위장한 잘 알려진 브랜드나 매우 중요한 인물(VIPs)로 가장하는 메시지를 감지할 수 있습니다. VIP 관리 에서 VIP 목록을 관리할 수 있습니다. 가장 방지 및 VIP 관리을 참조하십시오.

VIP 가장

VIP 대리 사용을 설정하면 조직 내에서 중요한 개인(내부 VIP) 또는 공급업체, 고객 또는 파트너(외부 VIP)와 같은 신뢰할 수 있는 외부 연락처를 가장하려는 전자 메일이 감지됩니다.

VIP 가장은 이름이 정확히 일치하지 않는 이메일을 감지할 수 있습니다.

긍정 오류가 발견되면 검토를 위해 샘플 이메일을 SophosLabs로 보낼 수 있습니다. 추가 정보의 경우 SophosLabs에 피싱, 스팸 또는 오탐성 전자 메일 샘플 보내기 를 참조하십시오.

기본적으로 검색은 VIP 이름 매칭, 기계 학습 및 피싱 방지 휴리스틱 조합을 사용합니다. 따라서 일부 이메일은 이름이 VIP 중 하나와 일치하더라도 깨끗한 것으로 간주되어 전달될 수 있습니다. 적극적 모드를 켜면 기계 학습이나 휴리스틱에 의존하지 않고 퍼지 이름 변형을 포함하여 VIP 이름 일치만을 기반으로 이메일이 검색됩니다.

이 설정에 대해 작업를 구성할 수 있습니다. 기본적으로 이메일에 배너를 추가합니다. 작업을 참조하십시오.

브랜드 가장

브랜드 가장을 켜면자주 타겟팅되는 브랜드 또는 도메인을 스푸핑하려는 이메일을 감지합니다. 이 설정을 사용하면 잘 알려진 조직을 가장하지 못하도록 할 수 있습니다.

이 설정에 대해 작업를 구성할 수 있습니다. 기본적으로 이메일에 배너를 추가합니다. 작업을 참조하십시오.

일반 사칭

일반 가장 을 켜면VIP 이름 또는 자주 타겟팅되는 브랜드와 일치하지 않지만 기계 학습 및 피싱 방지 휴리스틱 기반의 사칭 시도로 간주되는 이메일을 감지합니다.

이 설정에 대해 작업를 구성할 수 있습니다. 기본적으로 이메일에 배너를 추가합니다. 작업을 참조하십시오.

작업

다음과 같이 이러한 메시지가 감지될 때 취할 작업를 선택할 수 있습니다.

• 배달: 메시지가 사용자에게 전송됩니다.

  이 작업은 일반 가장 설정에만 사용할 수 있습니다.

• 배너 추가: 메시지에 스마트 배너를 추가하여 사용자가 메시지에 대해 수행할 작업을 결정할 수 있도록 합니다. 스마트 배너 추가을 참조하십시오.

• 격리: 메시지가 격리됩니다. 격리된 메시지가 안전하다고 확신하면 해제할 수 있습니다. 격리된 메시지을 참조하십시오.
• 태그 제목 줄: 메시지에 태그가 지정되어 사용자에게 전달됩니다. 태그는 메시지의 제목 줄 시작 부분에 나타납니다. 최대 65자를 사용하여 태그를 사용자 지정할 수 있습니다.
• 삭제: 메시지가 즉시 삭제됩니다.

스마트 배너 추가

의심스러운 메시지에 스마트 배너를 추가하기로 선택한 경우 스마트 배너에서 사용자에게 표시되는 작업을 선택할 수 있습니다. 다음 조치 중에서 선택합니다.

• 보낸 사람 차단: 이 설정을 켜면 스마트 배너에 보낸 사람 차단이 표시됩니다. 보낸 사람 차단을 클릭하면 보낸 사람의 이메일 주소를 차단 목록에 추가할 수 있는 새 페이지가 나타납니다. 선택적으로 사용자는 메시지를 SophosLabs에 신고할 수 있습니다.
• Sophos에 메시지 신고: 이 설정을 켜면 스마트 배너에 신고가 표시됩니다. 신고를 클릭하면 SophosLabs에 메시지를 신고할 수 있는 새 페이지가 나타납니다. 이렇게 하면 Sophos의 가장 감지 기능을 개선하는 데 도움이 됩니다.

최종 사용자 격리

일부 메시지를 최종 사용자 격리로 이동하는 경우 사용자는 해당 메시지를 확인, 해제 또는 삭제할 수 있습니다. 최종 사용자 격리을 참조하십시오.