假冒防護與 VIP 管理
您可以偵測假冒知名品牌、您組織內部的重要人物 (VIP),或是供應商、客戶與合作夥伴組織的電子郵件。
以下行為與假冒防護與 VIP 管理功能相關:
-
隔離的郵件
- 僅限管理員可釋放被隔離的郵件。
- 預設情況下,隔離郵件不會顯示在使用者的自助入口網站 (SSP) 或隔離摘要中。
-
VIP 管理清單
- VIP 管理清單最多可包含 1000 個電子郵件地址。
- VIP 清單適用於 Sophos Central 中受保護的所有網域,或同一個 Sophos Central 帳戶中的所有網域共用。外部 VIP 可能來自與您有業務往來的組織網域。
-
預設的假冒防護掃描
- 假冒防護功能預設啟用,會掃描電子郵件中最常被濫用的品牌名稱。
- 即使您的 VIP 管理清單為空,系統仍會掃描寄件者的顯示名稱或電子郵件網域,檢查是否與最常被濫用的品牌相符。
-
智慧橫幅
智慧橫幅會套用至 HTML 與純文字格式的郵件。
-
回報可疑郵件
使用者可以透過智慧橫幅中的 回報 連結,將可疑郵件回報給 SophosLabs。
假冒防護
假冒防護會偵測以下兩種類型的假冒行為:
- 假冒知名品牌,通常為金融機構或線上購物網站。
- 在釣魚郵件中冒用重要人物的姓名。您可以在 VIP 管理 中新增姓名,包括內部與外部 VIP。
即使未完全符合 VIP 名稱,假冒防護 仍可將郵件標記為假冒郵件。這類假冒會被歸類為 「一般假冒」。如遇誤判情形,您可以將可疑電子郵件樣本提交給 SophosLabs 進行分析。如需詳細資訊,請參閱 將網路釣魚、垃圾郵件或誤判的電子郵件樣本傳送至 SophosLabs。
此功能預設為開啟,並由 電子郵件安全 原則設定進行管理。請參閱 電子郵件安全性原則。
VIP 管理
VIP 管理 頁面可讓您管理內部與外部的 VIP 名單:
- 內部 VIP:您組織內最可能被冒充的重要人物。
- 外部 VIP:來自供應商、客戶或合作夥伴組織,攻擊者可能藉以冒充以攻擊您組織的個人。您可以將任何外部人士或其他組織的聯絡人新增為 VIP。
Sophos Central 會特別偵測冒充您內部及外部 VIP 的外部寄件者。您最多可將 1000 位 VIP 新增至名單中。若要新增內部與外部 VIP,請使用 新增 VIP 功能。請參閱 新增 VIP。
新增完成後,請前往您的電子郵件安全原則設定,定義對假冒郵件的處理方式。請參閱 電子郵件安全性原則。
您也可以從 VIP 管理清單中刪除 VIP。請參閱 删除 VIP。