跳至內容

假冒防護與 VIP 管理

您可以偵測假冒知名品牌、您組織內部的重要人物 (VIP),或是供應商、客戶與合作夥伴組織的電子郵件。

以下行為與假冒防護與 VIP 管理功能相關:

  • 隔離的郵件


    • 僅限管理員可釋放被隔離的郵件。
    • 預設情況下,隔離郵件不會顯示在使用者的自助入口網站 (SSP) 或隔離摘要中。
  • VIP 管理清單


    • VIP 管理清單最多可包含 1000 個電子郵件地址。
    • VIP 清單適用於 Sophos Central 中受保護的所有網域,或同一個 Sophos Central 帳戶中的所有網域共用。外部 VIP 可能來自與您有業務往來的組織網域。
  • 預設的假冒防護掃描


    • 假冒防護功能預設啟用,會掃描電子郵件中最常被濫用的品牌名稱。
    • 即使您的 VIP 管理清單為空,系統仍會掃描寄件者的顯示名稱或電子郵件網域,檢查是否與最常被濫用的品牌相符。
  • 智慧橫幅


    智慧橫幅會套用至 HTML 與純文字格式的郵件。

  • 回報可疑郵件


    使用者可以透過智慧橫幅中的 回報 連結,將可疑郵件回報給 SophosLabs。

假冒防護

假冒防護會偵測以下兩種類型的假冒行為:

  • 假冒知名品牌,通常為金融機構或線上購物網站。
  • 在釣魚郵件中冒用重要人物的姓名。您可以在 VIP 管理 中新增姓名,包括內部與外部 VIP。

即使未完全符合 VIP 名稱,假冒防護 仍可將郵件標記為假冒郵件。這類假冒會被歸類為 「一般假冒」。如遇誤判情形,您可以將可疑電子郵件樣本提交給 SophosLabs 進行分析。如需詳細資訊,請參閱 將網路釣魚、垃圾郵件或誤判的電子郵件樣本傳送至 SophosLabs

此功能預設為開啟,並由 電子郵件安全 原則設定進行管理。請參閱 電子郵件安全性原則

VIP 管理

VIP 管理 頁面可讓您管理內部與外部的 VIP 名單:

  • 內部 VIP:您組織內最可能被冒充的重要人物。
  • 外部 VIP:來自供應商、客戶或合作夥伴組織,攻擊者可能藉以冒充以攻擊您組織的個人。您可以將任何外部人士或其他組織的聯絡人新增為 VIP。

「VIP 管理」頁面。

Sophos Central 會特別偵測冒充您內部及外部 VIP 的外部寄件者。您最多可將 1000 位 VIP 新增至名單中。若要新增內部與外部 VIP,請使用 新增 VIP 功能。請參閱 新增 VIP

新增完成後,請前往您的電子郵件安全原則設定,定義對假冒郵件的處理方式。請參閱 電子郵件安全性原則

您也可以從 VIP 管理清單中刪除 VIP。請參閱 删除 VIP