ScanMail Suite for Microsoft Exchange

優異的防護、更輕鬆的管理。

簡介

超過 90% 的針對性攻擊都是從魚叉式網絡釣魚開始,換言之,郵件伺服器防護對您來說比以往更加重要。不幸的是,大多數的郵件伺服器防護方案,包括 Microsoft® Exchange™ 2013 和 2016 的內建防護,都須依賴病毒碼更新,因此只能偵測傳統的惡意程式。它們缺乏偵測惡意網址或文件漏洞攻擊的能力,而這些卻是針對性攻擊或進階持續性攻擊常用的手法。

ScanMail™ Suite for Microsoft® Exchange™ 能利用文件漏洞攻擊偵測、強化式網站信譽評級,以及專門針對進階持續性攻擊的客製化沙盒模擬分析,來攔截高度針對性的電郵攻擊與魚叉式網絡釣魚,其中,客製化沙盒模擬分析更是其他方案所缺乏的。除此之外, ScanMail 採用趨勢科技 Smart Protection Network™ 雲端基礎架構的電郵、檔案和網站信譽評級技術及交叉關聯的全球威脅情報來攔截傳統惡意程式。

節省時間的功能如中央化管理、搜尋與銷毀、及角色為基的及登入令 ScanMail 成為被視為最簡易設定及運作的保安方案之一。

軟件

防護點

  • 郵件伺服器
  • 內部檢查
  • 內送和外送的資料

威脅與資料防護

  • 防毒
  • 網站威脅防護
  • 垃圾郵件防護
  • 網絡釣魚防護
  • 內容過濾
  • 資料外洩防護
  • 針對性攻擊與進階持續性攻擊

優勢

卓越防護針對性網絡釣魚及勒索程式攻擊

  • 採用最先進的偵測技巧,包括預測性機器學習及文件入侵偵測,找出在文件、巨集指令及文本中的未知威脅。
  • 阻截包含惡意網址的電郵發送,及在用戶點擊連結時即時作重新分析
  • 阻止利用已入侵戶口及裝置在內部發送電郵的多階段攻擊
     
  • 將趨勢科技及第三者保安方案與 Trend Micro ™ Deep Discovery™ Analyzer 結合,以客製化沙盒及分享入侵指標(IOC)來動態分析可疑檔案及網址。
  • 利用人工智能捕捉商務電郵詐騙,包括採用專家系統及機器學習來檢查電郵頁首、內容及作者,並對高層用戶採取更嚴格保護。
  • 以我們獨有的寫作風格 DNA 技術防止行政人員墮入電子欺騙陷阱。ScanMail 會檢查聲稱由行政人員寄入的英文電郵,利用機器學習模式比對此行政人員的寫作風格。
  •  

降低 IT 成本、提升效能

  • 利用強大的群組設定與管理,以及中央化記錄檔與報表,簡化電郵防護作業。
  • 透過集中管理、範本導向的資料外洩防護來簡化法規遵循與資料私隱計畫。
  • 利用創新的搜尋與銷毀功能,減低搜尋機構電郵的繁重工序。

主要效益

  • 防範一般用戶遭到針對性攻擊,如魚叉式網絡釣魚。
  • 提供領先的雲端防護,在郵件伺服器攔截威脅,不讓威脅侵害用戶。
  • 提供資料的掌握及監控,預防資料外洩,支援法規遵循。
  • 在 Microsoft Exchange 伺服器激活有效率掃瞄而不影響系統效能
  • 以中央化管理降低管理需求及總擁有成本
防範針對性攻擊需要網絡防禦

趨勢科技訊息防護方案可透過強化式網站信譽評級、文件漏洞攻擊偵測引擎,以及可深入分析威脅的沙盒模擬執行,來防範針對性攻擊。這些元件整合起來,即可提供一套完整的網絡防禦,讓您偵測、分析、調整及回應針對性攻擊。

ScanMail Suite 郵件防護套裝軟件

ScanMail Suite 郵件防護套裝軟件全新內建針對性攻擊防護。

強化式網站信譽評級可攔截內文或附件內含有惡意網址的電郵。在用戶登入網址時進行重新分析 它採用趨勢科技 Smart Protection Network™ 經由大數據分析及預測技術所關聯分析而來的威脅資訊。

進階威脅掃描引擎採用靜態及經驗式邏輯來偵測已知及零時差漏洞攻擊,可偵測 Adobe PDF、MS Office 及其他文件格式中的進階惡意檔案。此外,還可掃瞄 Exchange 的郵件資料庫是否有在防護建立之前已被入侵的針對性威脅。

若與趨勢科技 Deep Discovery Analyzer 整合,ScanMail 還能將可疑的附件檔案與網址隔離,並立刻自動執行沙盒模擬分析,由於是在內網執行,因此絕大部分的郵件遞送作業皆不受影響。

Deep Discovery Analyzer (另外選購)

Deep Discovery Analyzer 是一個提供沙盒模擬執行分析、深度威脅分析以及本地端安全更新的硬體裝置,也是個單一整合情報平台,為趨勢科技網絡防護的核心。

客製化威脅分析提供一個安全的沙盒模擬環境來進行潛在惡意附件檔案與網址的自動化深度模擬執行分析。讓客戶建立多個與其主機環境完全相同的客製化系統影像來分析可疑物件。

客製化威脅情報將您環境所遭遇的攻擊資訊與趨勢科技豐富的威脅情報連結來提供深入的分析,協助執行事件風險評估、情況控制與矯正。

適應性防護更新針對沙盒模擬分析過程中新發現的幕後操縱 (C&C) 伺服器位置與惡意下載網站來產生客製化防護更新,讓 ScanMail、趨勢科技用戶端及閘道產品,以及第三方廠商防護產品獲得適應性防護與修正能力。

主要功能

防範魚叉式網絡釣魚和針對性攻擊

有別於其他電郵防護方案,ScanMail 提供了進階式網站信譽評級、文件漏洞攻擊偵測、沙盒模擬執行分析,以及客製化威脅情報。結合這些進階防護功能,能提供完整防護來防範電郵威脅,包括進階持續性攻擊和其他針對性威脅相關的魚叉式網絡釣魚攻擊。

  • 偵測 Adobe PDF、MS Office 及其他文件格式的已知和未知漏洞。
  • 若與另外選購的 Deep Discovery Analyzer 整合,還可進行惡意程式模擬執行分析,並且產生客製化威脅情報及適應性安全更新。
  • 運用業界領先的全球威脅情報提供即時防護,防止威脅進入您的環境。


資料外洩防護

延伸您現有的防護以支援法規遵循作業,同時預防資料外洩。這套整合式資料外洩防護可簡化資料防護,讓您清楚掌握及監控移動中與儲存中的資料。

  • 追蹤郵件系統內所傳遞以及郵件資料庫中所儲存的敏感資料。
  • 以 100 多種法規遵循範本來加快設定速度,並提升準確率。
  • 利用整合式資料外洩防護簡化部署,無需額外硬件或軟件,並激活以 active directory 為本政策的執行。
  • 讓法規遵循人員利用Trend Micro™ Control Manager™ 來集中管理用戶端至閘道各種趨勢科技產品的資料外洩防護政策及違規事件。


為 Exchange 優化

ScanMail 能與您的 Microsoft 環境密切整合,以最低的系統負荷提供高效率的電郵防護。

  • 支援 Exchange 2013、2016 及 2019 伺服器,包括正在移轉過程中的混合式環境。
  • 提升處理速度,最高可比其他方案快 57%。
  • 利用防毒戳記來避免重複檢查,並採用多重執行掃瞄與 CPU 調節技術。
  • 原生的 64 位元支援,提供高效率掃瞄。
  • 與 Microsoft® System Center Operations Manager 及 Outlook® Junk E-mail Filter 整合。
  • 採用角色導向存取管控來防止政策遭到未經授權的變更。


創新的搜尋與銷毀功能

有別於 Exchange 內建的工具,ScanMail 的搜尋和銷毀功能可迅速而準確地尋找電郵。

  • 提供關鍵字和正規表示法的搜尋方式來搜尋 Exchange 資料庫。
  • 讓系統管理員快速回應法務、人力資源或安全部門的緊急要求,搜尋、追蹤某些特定郵件,必要時甚至將郵件永久刪除。
系統需求
ScanMail 搭配 Microsoft Exchange Server 2010
資源 需求
處理器:
x64 架構處理器,支援 Intel™ 64 架構 (原名 Intel EM64T)
x64 架構電腦,採用支援 AMD64 平台的 AMD™ 64 位元處理器
記憶體 4GB 記憶體,保留給 ScanMail 專用
硬碟空間 5GB 可用硬碟空間
作業系統 Microsoft® Windows Server® 2019 Standard 或 Datacenter
註:在 Server Core 版本上部署 ScanMail,趨勢科技建議在 Windows Server 上以 Desktop Experience 功能運行安裝包,並遙距部署 ScanMail。
郵件伺服器 Microsoft Exchange Server 2019
網站伺服器 Microsoft Internet Information Services (IIS) 7.0
瀏覽器 Microsoft® Internet Explorer® 11.0, Edge
Mozilla Firefox 3.9 或更新版本
MSXML 4.0 SP2 或更新版本
.NET Framework 4.7.2
ScanMail with Microsoft Exchange Server 2016 或 Exchange Server 2013
資源 需求
處理器: x64 架構處理器,支援 Intel™ 64 架構 (原名 Intel EM64T)
x64 架構電腦,採用支援 AMD64 平台的 AMD™ 64 位元處理器
記憶體 1GB 記憶體,保留給 ScanMail 專用 (建議 2GB)
硬碟空間 5GB 可用硬碟空間
作業系統 Microsoft® Windows Server® 2016 Standard 或 Datacenter
Microsoft® Windows Server® 2012 R2 Standard 或 Datacenter
Microsoft® Windows Server® 2012 Standard 或 Datacenter
Microsoft® Windows Server® 2008 R2 Standard 或 Enterprise with SP1
郵件伺服器 Microsoft Exchange Server 2016
Microsoft Exchange Server 2013 SP1 或更新版本
網站伺服器 Microsoft Internet Information Services (IIS) 7.0
Microsoft Internet Information Services (IIS) 8.5
Microsoft Internet information Services (IIS) 8.0
Microsoft Internet information Services (IIS) 7.5
瀏覽器 Microsoft™ Internet Explorer 7.0 或更新版本
Mozilla Firefox 39 或更新版本
MSXML 4.0 SP2 或更新版本
.NET Framework 4.5 或更新版本