Deep Discovery Email Inspector

Impeça ataques direcionados de phishing e ransomware

Principais recursos

Detecção e bloqueio de ransomware

Em segundos, o ransomware avançado criptografa um sistema e, como o e-mail é a tática preferida para distribuir ransomware, ele deve ser bloqueado antes de ser entregue. O Email Inspector do Trend Micro™ Deep Discovery™ detecta e bloqueia e-mails com ransomware através de técnicas avançadas de análise para ataques conhecidos e desconhecidos. A sandbox personalizada detecta modificações de arquivos em massa, comportamento de criptografia e modificações nos processos de backup e restauração.

Técnicas de detecção extensiva

O Email Inspector do Deep Discovery utiliza o XGen™ Security, uma mistura de técnicas intergeracionais, para garantir o mais alto índice de detecção, com o mínimo de falsos positivos:

Filtragem da web e análise durante o clique no URL
Machine Learning preditivo identifica malware desconhecido rápidamente
A análise personalizada do sandbox apresenta várias tecnologias anti-evasão, análise comportamental e detecção de comando e controle (C&C) baseados em machine learning
O módulo gateway opcional adiciona filtragem de conteúdo e spam

Sandbox personalizado

Os sandboxes personalizados utilizam imagens virtuais que correspondem a configurações, drivers, aplicativos instalados e versões de linguagem do sistema operacional. Dificultando a evasão de hackers, eles incluem um “modo seguro em tempo real”, para analisar downloads em diversos estágios, URLs, C&C e muito mais. Eles identificam atividade de ransomware como criptografia em massa, modificação de backup e comportamento de criptografia. O Email Inspector do Deep Discovery utiliza o machine learning em tempo de execução dentro do sandbox para aprimorar os recursos de detecção.

Otimizado e conectado

A visibilidade e o controle centralizados são oferecidos através do Trend Micro Control Manager com alerta priorizado por gravidade ou host
Compartilhamento de ameaças com a Trend Micro e outros investimentos de segurança instalados
Integração com SIEMs, como o HP Arcsight, o IBM QRadar e o Splunk

Especificações de hardware

	Modelo 7100	Modelo 9100
Opções de instalação	Modos MTA, BCC, SPAN/TAP	Modos MTA, BCC, SPAN/TAP
Capacidade	Até 400.000 e-mails/dia	Até 800.000 e-mails/dia
Fator de forma	Suporte para rack 1U, 48,26 cm (19 pol.)	Suporte para rack 2U, 48,26 cm (19 pol.)
Dimensões	43,4 cm (17,09 pol) x 64,2 cm (25,28 pol) x 4,28 cm (1,69 pol)	43,4 cm (17,09 pol) x 75,58 cm (29,75 pol) x 8,73 cm (3,43 pol)
Peso	19,9 kg (43,87 lb)	31,5 kg (69,45 lb)
Portas de gerenciamento	10/100/1000 BASE-T RJ45 Porta x 1 iDRAC Enterprise RD45 x 1	10/100/1000 BASE-T RJ45 Porta x 1 iDRAC Enterprise RD45 x 1
Portas de dados	10/100/1000 BASE-T RJ45 x 3	110/100/1000 BASE-T RJ45 x 3
Tensão de entrada CA	100 a 240 VCA	100 a 240 VCA
Corrente de entrada CA	7,4 A a 3,7 A	10 A a 5 A
Discos rígidos	2 x 600 GB 2,5 pol. SAS	2 x 4 TB SATA de 3,5 polegadas
Internet Protocol Support	IPv4 / IPv6	IPv4 / IPv6
Configuração RAID	RAID 1	RAID 1
Fonte de energia	550 W redundante	750 W redundante
Consumo de energia (máx.)	604 W	847 W (máx.)
Calor	2133 BTU/h (máx.)	2891 BTU/h (máx.)
Temperatura de funcionamento	10 a 35° C (50 a 95° F)	10 a 35° C (50 a 95° F)
Garantia do hardware	3 anos	3 anos
NIC de fibra opcional	Dual Port Fiber Gigabit (SX/LX)	Dual Port Fiber Gigabit (SX/LX)

Detecta e bloqueia ataques de ransomware direcionado

Mais de 90% dos ataques direcionados de ransomware começam com um ataque de phishing. Como um dispositivo de hardware, o Deep Discovery Email Inspector é instalado inline com o envio de mensagens e bloqueia essas mensagens. Ele analisa padrões conhecidos e desconhecidos, além de análise de reputação para detectar as últimas variações de ransomware como, por exemplo, WannaCry e ataques direcionados.

Evite violação de dados

O Deep Discovery Email Inspector foi projetado para detectar rapidamente malware avançado que geralmente ultrapassa as defesas de segurança tradicionais e exfiltra dados sensíveis e propriedade intelectual. Aprendizado de máquinas, mecanismos de detecção especializados e análise em sandbox personalizada detectam e evitam violações.

Ganhe visibilidade

O Deep Discovery Email Inspector oferece a você uma visão de 360 graus dos ataques direcionados ao seu e-mail. A visibilidade e o controle centralizados oferecidos pelo Control Manager permite que você compartilhe informações com seus demais investimentos em segurança instalados. O Control Manager permite que você compartilhe informações sobre ameaças com outros investimentos de segurança instalados.

Reduza custos

O uso do Deep Discovery Email Inspector permite que empresas reduzam dramaticamente o tempo exigido para corrigir e evitar ataques direcionados de ransomware. Um único dispositivo que pode bloquear e-mails suspeitos e compartilhar informações sobre ameaças também pode oferecer sandboxing para otimizar a resposta a incidentes.

Simplifique sua decisão

Taxa de detecção de 100% “recomendada” por 4 anos consecutivos

O que os clientes dizem

Republic National Distributing Company (RNDC)

"O Trend Micro Deep Discovery olha para estas seções obscuras da rede para verificar se há tráfego que desvie do padrão. Isso nos oferece visibilidade da rede para que possamos ver e desligar imediatamente qualquer perigo antes que ele se torne um problema."...e mais

John Dickson,
Director IT Infrastructure, RNDC

Mais histórias de sucesso

Leia a história de sucesso da

da SIAX Computing

Introdução ao Deep Discovery Inspector

Proteja mais

O Deep Discovery Inspector faz parte da família Network Defense de produtos de segurança de rede, incluindo o Intrusion Prevention System (IPS).

Implemente o Deep Discovery Inspector para monitorar todas as portas da rede e mais de 105 protocolos e oferecer visão 360 graus.

Adicione o Trend Micro™ Deep Discovery™ Analyzer para fornecer sandbox independente para o produto de segurança existente como, por exemplo, proteção de endpoint, firewalls e IPS.

Migrando para um e-mail em nuvem? Obtenha proteção avançada com a Smart Protection for Office 365