Kaspersky Secure Mail Gateway: расширенные правила обнаружения | Как это устроено?

Может ли письмо без ссылок и вложений оказаться опасным? Почему успешное прохождение SPF, DKIM и DMARC ещё не гарантирует безопасность отправителя? И как распознать мошенничество, которое начинается с обычной деловой переписки?

Продолжаем на канале Global Digital Space формат «Как это устроено» о технологиях, продуктах и процессах в ИБ.

В новом выпуске разбираем расширенные правила обнаружения в Kaspersky Secure Mail Gateway 3.1. Вместе с Александром Румянцевым из «Лаборатории Касперского» рассматриваем сценарии почтовых атак и выясняем, как анализ совокупности признаков помогает выявлять угрозы, замаскированные под привычные рабочие письма.

В выпуске:
📌 чем расширенные эвристики дополняют сигнатуры, репутационные проверки и классические механизмы защиты;
📌 как обнаруживать мошеннические письма, созданные с помощью ИИ, даже без ссылок и вложений;
📌 атаки с массовой регистрацией: что делать, если почтовый ящик завалили сотнями писем-подтверждений;
📌 зачем проверять возраст и репутацию домена, даже если письмо прошло проверку подлинности отправителя;
📌 как настраивать правила для отдельных сотрудников и подразделений с учётом их рабочих задач;
📌 многоэтапный фишинг под видом запроса клиента: как устроена атака и какую эвристику готовят для её раннего обнаружения;
📌 как данные Kaspersky Security Network, реальные образцы атак и машинное обучение помогают создавать новые правила;
📌 как оценить срабатывания на своей почте без лицензии KSMS Plus и что потребуется для настройки действий по расширенным правилам.

Участник:
🎙 Александр Румянцев, «Лаборатория Касперского», отвечает за развитие решений для защиты почты и веб-трафика.

Смотрите выпуск ⤵

📺 VK Видео 📺 YouTube
📺 RUTUBE 📝 Дзен

#КакЭтоУстроено #GDS #Подкаст

#GDS #как_это_устроено #Kaspersky #защитапочты #фишинг