가장 방지 및 VIP 관리
잘 알려진 브랜드, 조직의 VIP(매우 중요한 인물) 또는 공급업체, 고객 또는 파트너 조직에서 보낸 것처럼 가장하는 메시지를 검색할 수 있습니다.
다음 동작은 가장 보호 및 VIP 관리와 관련이 있습니다.
-
격리된 메시지
- 관리자만 격리된 메시지를 해제할 수 있습니다.
- 기본적으로 격리된 메시지는 SSP(셀프 서비스 포털) 또는 격리 요약에서 사용자에게 표시되지 않습니다.
-
VIP 관리 목록
- VIP 관리 목록에는 최대 1000개의 이메일 주소가 포함될 수 있습니다.
- VIP 관리 목록은 Sophos Central에서 보호되거나 동일한 Sophos Central 계정 내에서 보호되는 도메인 간에 공유됩니다. 외부 VIP에는 비즈니스를 수행하는 조직의 도메인이 있을 수 있습니다.
-
기본 가장 보호 검사
- 가장 방지는 기본적으로 활성화되어 있으며 가장 많이 악용되는 브랜드의 이메일을 검색합니다.
- VIP 관리 목록이 비어 있어도 발신자의 표시 이름 또는 이메일 주소 도메인에서 가장 악용된 브랜드를 검색합니다.
-
스마트 배너
스마트 배너는 HTML 및 일반 텍스트 메시지에 모두 적용됩니다.
-
의심스러운 메시지 보고
사용자는 **** 스마트 배너의 보고서 링크를 사용하여 의심스러운 메시지를 SophosLabs에 보고할 수 있습니다.
가장 방지
가장 방지는 두 가지 유형의 가장 행위를 찾습니다.
- 금융 조직 또는 온라인 쇼핑 사이트와 같은 잘 알려진 브랜드의 모방.
- 피싱 이메일에서 중요한 사람의 이름 사용. ****내부 및 외부 VIP 관리 에서 이름을 추가할 수 있습니다.
사칭 보호는 특정 VIP 이름이 일치하지 않더라도 이메일에 사칭으로 플래그를 지정할 수 있습니다. 이러한 유형의 가장은 "일반 대리"로 분류됩니다. 오탐이 발생하는 경우 검토를 위해 샘플 이메일을 SophosLabs로 보낼 수 있습니다. 추가 정보의 경우 SophosLabs에 피싱, 스팸 또는 오탐성 전자 메일 샘플 보내기 를 참조하십시오.
가장 방지는 기본적으로 켜져 있으며 이메일 보안 정책 설정에 의해 제어됩니다. Email Security 정책을 참조하십시오.
VIP 관리
이 기능은 아직 일부 고객에게는 제공되지 않을 수 있습니다.
VIP 관리 페이지에서는 내부 및 외부 VIP 목록을 관리할 수 있습니다.
- 내부 VIP: 조직 내에서 가장 가능성이 높은 VIP입니다.
- 외부 VIP: 벤더, 고객 또는 파트너 조직의 개인으로서 공격자가 가장하여 조직을 표적으로 삼을 수 있습니다. 외부 사람이나 다른 조직의 연락처를 VIP로 추가할 수 있습니다.
Sophos Central는 특히 내부 및 외부 VIP를 가장하는 외부 보낸 사람을 찾습니다. 최대 1000개의 VIP를 목록에 추가할 수 있습니다. 내부 및 외부 VIP를 추가하려면 VIP 추가 기능을 사용합니다. VIP 추가을 참조하십시오.
VIP를 추가했으면 이메일 보안 정책 설정으로 이동하여 가장 이메일에 어떤 일이 발생하는지 정의합니다. Email Security 정책을 참조하십시오.
VIP 관리 목록에서 VIP를 삭제할 수도 있습니다. VIP 삭제을 참조하십시오.