Тестирование почтовых фильтров

Что из себя представляют почтовые фильтры и зачем они нужны

Количество хакерских атак, совершенных с использованием методов социальной инженерии, постоянно растет.

Это обусловлено двумя факторами:

1. Атаки социальной инженерии, в сравнении с техническими атаками, требуют от хакера меньшей квалификации.
2. Безграмотные действия пользователя способны свести на нет эффективность самой совершенной системы защиты.

До 80% атак социальной инженерии связаны с фишингом.

Важным направлением противодействия угрозам социальной инженерии является обучение персонала.

Но также высокой эффективностью обладают технические методы и средства:

1. Антивирусы (клиентские, серверные, почтовые)
2. Межсетевые экраны
3. Системы обнаружения и предотвращения вторжений
4. Системы агрегации и анализа событий безопасности
5. Блокировка сообщений электронной почты без корректных записей DKIM (защита от подмены адреса отправителя с помощью электронной подписи), SPF (информации о доверенных серверах, с которых разрешено отправлять письма от имени домена) и DMARC (политики обработки писем, если записи DKIM и SPF окажутся некорректны)
6. Блокировка подозрительных вложений и ссылок во входящих письмах и другие

Наличие технической защиты от угроз социальной инженерии может значительно снизить вероятность атаки, так как благодаря ей злоумышленник не сможет взаимодействовать с пользователем.

Однако, существуют методы преодоления таких средств защиты – использование специализированных кодировок, обфускаций злонамеренного кода и другие.

Тестирование почтовых фильтров (антиспам) позволит оценить степень защиты от спамерских и фишинговых рассылок.

<

Кому необходимо тестирование Антиспама

Тестирование  будет полезно организациям, желающим повысить устойчивость инфраструктуры к спамерским рассылкам, а также фишингу.

Этапы проведения тестирования почтовых фильтров

1. Согласование почтовых ящиков для рассылки, получение дополнительной информации на усмотрение заказчика
2. Тестирование почтовых фильтров различными методами с целью
3. Разработка отчета с анализом результатов тестирования, а также рекомендациями по совершенствованию применяемых почтовых фильтров

По результатам тестирования вы получаете отчет, содержащий:

• Описание проведенных проверок
• Анализ результатов тестирования
• Рекомендации по совершенствованию имеющихся почтовых фильтров

Почему RTM Group

• Большой опыт наших экспертов по проведению тестирования почтовых фильтров;
• Гибкое ценообразование при заключении договора на периодическое проведение работ.

Мы обладаем лицензиями:

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
• Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
• Лицензия ФСБ России на работу со средствами криптозащиты