Proteção contra clonagem e gerenciamento VIP
Você pode detectar mensagens que fingem ser de marcas bem conhecidas ou de pessoas muito importantes (VIPs) em sua organização, ou um fornecedor, cliente ou organizações parceiras.
Os seguintes comportamentos estão relacionados com a proteção contra clonagem e gerenciamento VIP.
-
Mensagens em quarentena
- Somente os administradores podem liberar mensagens em quarentena.
- Por padrão, as mensagens em quarentena não são visíveis para os usuários no SSP (Self Service Portal) ou no resumo da quarentena.
-
Lista de gerenciamento VIP
- A lista de gerenciamento VIP pode conter até 1000 endereços de e-mail.
- A lista de gerenciamento VIP é compartilhada entre domínios protegidos no Sophos Central ou na mesma conta do Sophos Central. VIPs externos podem ter domínios das organizações com as quais você faz negócios.
-
Varredura de proteção contra clonagem padrão
- A proteção contra clonagem é ativada por padrão e faz a varredura de e-mails das marcas mais abusadas.
- Mesmo que sua lista de gerenciamento VIP esteja vazia, ela ainda assim faz a varredura do nome de exibição do remetente ou o domínio de endereço de e-mail das marcas mais abusadas.
-
Smart banners
Os smart banners são aplicados a mensagens em HTML e texto sem formatação.
-
Denunciar mensagens suspeitas
Os usuários podem denunciar mensagens suspeitas ao SophosLabs usando o link Denunciar no smart banner.
Proteção contra clonagem
A proteção contra clonagem procura dois tipos de clonagem:
- Imitação de uma marca bem conhecida, muitas vezes uma organização financeira ou site de compras online.
- Uso dos nomes de pessoas importantes em e-mails de phishing. Você pode adicionar nomes em Gerenciamento de VIP, internos e externos.
A Proteção contra clonagem pode sinalizar e-mails como clonagem, mesmo sem uma correspondência de nome VIP específica. Esse tipo de clonagem é categorizado como "Clonagem geral". Se você encontrar um falso positivo, você pode enviar exemplos de e-mails para o SophosLabs para revisão. Para obter mais informações, consulte Send samples of phishing, spam, or false-positive emails to SophosLabs.
O recurso é ativado por padrão e controlado por ajustes da política do Email Security. Consulte Política do Email Security.
Gerenciamento de VIP
Este recurso ainda não está disponível para todos os clientes.
A página Gerenciamento de VIP permite gerenciar a suas listas de VIPs externos e internos:
- VIPs internos: os VIPs na sua organização que estão mais propensos a serem clonados.
- VIPs externos: indivíduos de seu fornecedor, cliente ou organizações parceiras que podem ser clonados por invasores para atacar a sua organização. Você pode adicionar pessoas externas ou contatos de outras organizações como VIPs.
O Sophos Central procura especificamente remetentes externos que clonam seus VIPs internos e externos. Você pode adicionar até 1000 VIPs à sua lista. Para adicionar VIPs internos e externos, use o recurso Adicionar VIP. Consulte Adicionar VIPs.
Assim que você adicionar VIPs, vá para as configuração da política do Email Security para definir o que acontece com os e-mails de clonagem. Consulte Política do Email Security.
Você também pode excluir VIPs da lista de gerenciamento de VIP. Consulte Deletar VIPs.