계정 손상
이 기능은 아직 일부 고객에게는 제공되지 않을 수 있습니다.
계정 손상 설정을 사용하면 사용자 계정이 손상될 수 있는 시기를 감지할 수 있습니다. Sophos가 의심스러운 활동에 플래그를 지정하면 관리자나 주요 사용자에게 알리도록 이메일 알림을 구성할 수 있습니다. 이를 통해 신속하게 대응하고 중대한 보안 침해를 방지할 수 있습니다.
Sophos Central는 이메일 활동을 모니터링하여 손상된 계정을 나타낼 수 있는 비정상적인 동작을 감지합니다. 예를 들어, Sophos Central는 사용자가 갑자기 대량의 이메일을 보내거나 정상적인 동작과 다른 패턴을 표시하는 경우 활동에 플래그를 지정합니다. 그런 다음 구성한 수신자에게 알립니다.
경고 및 이메일 알림
Sophos Central는 모니터링되는 사용자의 의심스러운 아웃바운드 이메일를 감지하면 알림을 트리거하고 관리자에게 알립니다.
또한 Sophos Central는 이메일 알림을 받도록 구성한 사용자에게 이를 보냅니다. 각 이메일 알림에는 영향을 받는 사용자의 정보, 경고 이유, 계정 보안을 위한 권장 단계 등의 주요 세부 정보가 포함되어 있습니다. 자세한 내용은 예제 스크린샷을 참조하십시오.
사용자가 손상 플래그가 지정된 상태에서 이메일을 계속 보내면 Sophos Central는 30분마다 반복 알림을 보냅니다.
계정 손상 알림 구성
계정이 손상될 수 있는 경우 조직의 관리자나 주요 사용자에게 알리도록 이메일 알림을 구성할 수 있습니다.
이렇게 하려면, 다음 과정을 수행하십시오.
- Sophos Central에서 나의 제품 > Email Protection > 비즈니스 이메일 성능 저하 > 가장로 이동합니다.
- 사용자 목록에서 계정 손상 시 알릴 사용자를 선택합니다.
- 사용자를 사용자에게 알림 목록으로 이동합니다.
- 저장을 클릭합니다.
이제 선택한 사용자가 이메일 알림을 받도록 구성했습니다. 모니터링되는 계정 중 손상된 계정으로 플래그가 지정된 계정이 있으면 이메일를 받게 됩니다.