防範勒索病毒攻擊
採用在線式 (in-line) 郵件過濾部署模式在針對性勒索病毒的攻擊路徑上加以攔截，偵測魚叉式網路釣魚攻擊，並透過模式分析與信譽評等來提供完整的防護。
避免資料外洩
運用機器學習、特化偵測引擎及客製化沙盒模擬分析，迅速而有效率地偵測進階惡意程式，保護機敏資料與智慧財產。
提升可視性
全方位 360 度掌握針對性電子郵件攻擊的可視性，集中控管您的整個資安基礎架構並無縫分享威脅情報。
為何選擇 Deep Discovery Email Inspector
勒索病毒偵測與攔截
進階勒索病毒會迅速將系統加密，而電子郵件是勒索病毒普遍使用的管道，因此需要在電子郵件進入信箱之前預先攔截。趨勢科技 Deep Discovery™ Email Inspector 利用進階威脅分析來有效偵測及攔截勒索病毒的魚叉式網路釣魚郵件，防範已知及未知的攻擊。客製化沙盒模擬分析可發掘檔案大量變更、加密行為，以及備份流程遭修改的情況。
全方位的偵測技巧
Deep Discovery Email Inspector 可確保高偵測率與低誤判率：
- 網站過濾與網址點閱二次分析。
- 利用機器學習來發掘惡意程式。
- 客製化沙盒模擬分析、防規避技術、行為分析、機器學習 C&C 分析。
- 垃圾郵件、內容過濾、Trend Micro™ Data Loss Prevention™。
- 支援 Mitre ATT&CK 框架，有效偵測及回應威脅。
發掘與提升偵測能力
客製化沙盒模擬分析採用符合使用者系統組態設定、驅動程式、應用程式及語言設定的虛擬映像。為了防止駭客躲避偵測，更具備所謂的「safe live mode」安全上線模式來分析下載行為、網址、C&C 等等。如此可發掘勒索病毒活動，例如大量修改檔案、修改備份程序，以及加密等行為。Deep Discovery Email Inspector 在沙盒模擬環境當中運用機器學習技巧來提升偵測能力。
最佳化且環環相扣
- 可透過趨勢科技 Control Manager 來提供集中掌握與監控，並根據嚴重性或主機來安排警示的優先順序。
- 與趨勢科技和其他現有投資的防護產品分享威脅情報。
- 與 SIEM 整合，如： Arcsight、IBM QRadar 及 Splunk。
最佳化事件回應
大幅縮短矯正及防範針對性勒索病毒攻擊所需的時間。其單一裝置就能攔截可疑電子郵件並分享情報，同時提供沙盒模擬分析來提升事件應變能力。
虛擬裝置部署
為了提供更大的彈性，Deep Discovery Email Inspector 還能以虛擬伺服器方式部署在您自己的虛擬環境當中，並可與 Deep Discovery™ Analyzer 硬體裝置連接。在這樣的部署情境，虛擬裝置可提供沙盒模擬分析以外的所有功能，而沙盒模擬分析則交由 Analyzer 裝置來負責。
需求
- 支援 VMware ESXi 6.0 或 6.5，以及 Windows Server 2016 或 2019 的 Microsoft Hyper-V。
- 沙盒模擬分析需要 Deep Discovery Analyzer 硬體裝置。
選購的閘道端垃圾郵件過濾
讓 Deep Discovery Email Inspector 根據寄件人、垃圾郵件與網路釣魚過濾規則、郵件內容來過濾內送的郵件，並透過 Trend Micro™ Data Loss Prevention™ 提供外寄郵件的資料外洩防護和電子郵件加密。此外亦提供終端使用者隔離來對抗垃圾郵件，並透過 Content Disarm and Reconstruction (CDR) 內容淨化重建技術來清除 Microsoft 檔案中的可執行物件。
市場領先的效能
在 ICSA Labs 的獨立測試當中通過 Advanced Threat Defense (ATD) 進階威脅防禦認證。
探索相關資源
簡介影片
Deep Discovery Email Inspector
型錄
Deep Discovery Email Inspector
加入全球 50 多萬家客戶的行列
認識 Deep Discovery Email Inspector