Ontzorgde ICT van A tot Z No nonsense mentaliteit Scherpe prijzen  Erkend solution partner van HPE

Zo beschermt Sophos Email Security u tegen gevaarlijke e-mail

door | Handige tips, Producten

mail selecteren met Sophos Mail Security

Sophos Email Security (ook wel Sophos Email of Sophos Central Email genoemd) is een op de cloud gebaseerde e-mailbeveiliging van het Britse ICT beveiligingsbedrijf Sophos. Sophos Email Security beschermt organisaties tegen gevaren die via e-mail kunnen binnenkomen, zoals phishing, malware en identiteitsfraude. Ook beschikt Sophos Email Security over een krachtig spamfilter.

Wat doet Sophos Email Security?

  • Het blokkeert spam en zorgt voor minder reclame in de inbox.
  • Beschermt tegen phishing (valse e-mails bijvoorbeeld van een bank of werkgever lijken te komen).
  • Herkennen en blokkeren van virussen en malware in bijlagen of links van een e-mail.
  • Checken van links, bij ontvangst en op het moment dat u erop klikt.
  • Stopt uitgaande e-mails die per ongeluk gevoelige gegevens zoals een BSN of een creditcardnummer bevatten.
  • Kan e-mails versleutelen zodat alleen de ontvanger ze kan lezen.
meer informatie

Hoe werkt Sophos Email Security?

  • Er komt bij het bedrijf een mail binnen
  • Voordat deze naar de ontvanger gaat neemt Sophos de mail eerst onder de loep.
  • Er vinden controles plaats (zie hier onder) op verzender, tekst, bijlagen en links.
  • Bijlagen worden in een veilige afgesloten omgeving geopend.
  • Geen problemen? Dan gaat de mail door naar de ontvanger?
  • Verdachte mail? Deze gaan apart en de beheerder krijgt een melding.
  • De beheerder kan de mail verwijderen, in quarantaine houden of alsnog doorsturen.

Hoe herkent Sophos deze gevaarlijke e-mails?

Het pakket omvat een groot aantal verschillende beveiligingen. Daarbij wordt vaak gebruik gemaakt van Machine Learning en AI. Met supervised learning zijn de modellen getraind met behulp van miljoenen e-mails (zowel malware als legitiem). Daardoor zijn er patronen in beeld gekomen waarmee de software echte mail van misleidende mails kan onderscheiden. Door het toepassen van AI kan Sophos Email Security ook nog niet bekende gevaren als zodanig herkennen.

Hier zijn voorbeelden van manieren waarop Sophos de valse mail van goede mail kan onderscheiden:

  • Sophos Email Security analyseert onderwerpregels en de inhoud van mails om patronen van phishingmails en andere malware te herkennen. Er wordt bijvoorbeeld gekeken naar ongebruikelijk taalgebruik en naar teksten die wijzen op misleiding. Misleidende mails bevatten vaak teksten als “laatste kans”, “afsluiten” of “dringend betalen”.
  • Er wordt gekeken of mails verwijzen naar sites die op bekende websites lijken maar die op een ander domein staan. Dit zijn waarschijnlijk valse nagemaakte websites.
  • Sophos Email Security controleert op spelfouten in een gelinkt webadres staan. Bijvoorbeeld micosoft in plaats van microsoft.
  • Er vinden authenticatiecontroles plaats (SPF, DKIM, DMARC) die afzenders verifieert en spoofing en phishing via e-mailheaders voorkomt. Zo kan de software zien of de genoemde afzender echt is.
  • Sophos Email Security scant en herschrijft hyperlinks in een mail, zowel bij ontvangst als bij een klik op de link door een gebruiker.
  • Bijlagen worden eerst in een veilige omgeving (sandbox) geplaatst, en daar geopend en getest.
  • Bekende phishing- of malware-links worden geblokkeerd, door continue monitoring kan dat zelfs gebeuren bij berichten die al in de inbox verschenen zijn.
  • Door gebruik van de software wordt er een profiel opgebouwd van de mail die normaal is voor uw organisatie/gebruiker, inclusief afzenders, inhoud, en soort bijlagen. Dit helpt om verdachte mail van normale mail te onderscheiden.

Dagelijks worden de filters aangepast tegen nieuwe ontwikkelingen. Ook de response van gebruikers (van bijvoorbeeld foutieve spam-meldingen) speelt hierbij een belangrijke rol.

Meer weten over Sophos Email Security?

Wilt u meer weten over Sophos Email Security of andere producten om u te beschermen tegen digitale gevaren? Wij van Nomad IT kunnen u er alles over vertellen. Neem gerust vrijblijvend contact met ons op.

Zie ook

Onderwerpen