NRD 보호

신규 등록 도메인(NRD) 보호 기능은 최근에 등록된 도메인에서 발송된 인바운드 이메일을 감지합니다.

공격자들은 피싱이나 스팸 캠페인을 위해 새로 등록된 도메인을 자주 이용합니다. NRD Protection은 이러한 메시지를 식별하고 사용자가 설정한 작업을 적용하는 데 도움을 줍니다.

이 기능이 활성화되면 Sophos 이메일은 발신자의 도메인 등록 기간을 확인하여, 해당 도메인이 지정된 기간 내에 등록된 경우 선택한 조치를 적용합니다.

NRD 보호 설정

NRD 보호 기능을 구성하려면 다음 단계를 따르십시오:

1. Email Security 정책에서 설정 > 인바운드 > 새 도메인/발신자로 이동합니다.
2. 신규 등록 도메인(NRD) 보호 기능을 활성화하세요.
3. 도메인 연령 기준을 선택하세요. 이 기간 내에 등록된 도메인에서 발송된 이메일은 ‘신규 등록’으로 표시됩니다.
4. (선택 사항) “발신 봉투” 도메인 포함을 선택하면 '머리글 위치' 및 '발신 봉투' 도메인을 모두 평가합니다.

5. 새로 등록된 도메인이 감지될 때 적용할 작업을 선택하세요.

   다음 옵션 중에서 선택할 수 있습니다.

   • 격리: 해당 메시지를 격리 상태로 설정하십시오. 격리된 메시지가 안전하다고 확신하면 해제할 수 있습니다. 격리된 메시지을 참조하십시오.

     참고

     ‘최종 사용자 격리함에 포함’을 선택하면 사용자가 직접 해당 메시지를 확인, 해제 또는 삭제할 수 있습니다. 자세한 내용은 최종 사용자 격리를 참조하십시오.

   • 배달: 사용자에게 메시지를 전달하십시오.

   • 태그: 메시지에 태그를 지정하고 사용자에게 전달하세요. 이 태그는 메시지 제목 줄의 맨 앞에 표시됩니다. 최대 65자를 사용하여 태그를 사용자 지정할 수 있습니다. 기본 태그는 [Newly registered domain]입니다.

   • 배너: 메시지에 스마트 배너를 추가하여 사용자가 메시지에 대해 어떤 작업을 수행할지 결정할 수 있도록 도와주세요.

     참고

     스팸 신고를 선택하면 사용자가 해당 메시지를 Sophos에 신고할 수 있습니다.

6. 정책을 저장합니다.

NRD 보호 기능이 작동하면 Sophos 이메일은 해당 메시지에 대해 구성된 조치를 적용합니다. 배너 작업이 선택되면, Sophos Email은 발신자 도메인이 최근에 등록된 것으로, 스팸이나 피싱의 위험이 더 높을 수 있다는 경고를 표시합니다.