Fortinet FortiMail护航Office 365邮件安全_北京源点思博科技有限公司

Fortinet FortiMail护航Office 365邮件安全

随着云计算的发展，尤其是公有云的普及，越来越多的用户选择将邮件服务器迁移到云端，并使用 Office 365 Exchange 等邮件服务应用，这在提供便利的同时也引入了较大的风险。在近日的直播中，Fortinet 介绍了如何利用邮件信息安全解决方案 FortiMail，助力用户提升 Office 365 邮件安全保障能力，并实现访问提速。

邮件云服务中的安全隐患

通过整合微软认知服务、微软翻译、微软小娜、自然语言问答、Power BI、数据防泄漏保护等53 项微软人工智能技术和特性，Office 365 有助于显著提升云端协作办公效率，其企业邮箱服务 Office 365 Exchange 实现了广泛的市场覆盖。但是，就像大多数云端邮件服务应用一样，Office 365 Exchange 也不可避免地受到钓鱼邮件、恶意软件、合规&数据泄露等安全威胁的困扰。

Fortinet D-TEAM 高级成员常文恒以钓鱼邮件为例分析了 Office 365 Exchange 存在的相关风险，指出：“垃圾邮件、附件、钓鱼链接是邮件攻击者常用的攻击入口。在新冠疫情下，很多企业都受到了以‘疫情内幕’、‘行业预警’、‘应对方案’等作为幌子的钓鱼邮件，这些邮件会诱骗受害者按提示点击‘启用编辑’。而一旦受害者点击，邮件中包含的恶意软件即可能感染操作系统，从而进一步执行传播勒索病毒、窃取企业机密数据等任务，给企业带来巨大的风险。”

此外，邮件服务还面临着针对性攻击，合规、保密和数据控制等挑战。要更有效化解这些安全威胁，很大程度上需要借助第三方安全服务，Gartner调查也显示，相当一部分用户对于SaaS平台内置的能力不太满意，因此，会去寻求第三方的产品解决方案来完善需求。

基于FortiMail的 Office 365邮件安全解决方案

在邮件服务安全威胁中，用户是造成风险的主要因素，因此，邮件安全解决方案需要能够控制用户侧的风险。而 Fortinet 提供了一个简单的端到端的沙箱（FortiSandbox）集成方案，并通过 FortiMail 来实现反垃圾邮件、防病毒和沙箱功能。FortiMail 提供了涵盖反垃圾邮件服务、反病毒服务、爆发预防、云沙箱、内容解除和重建、点击保护、模拟分析在内的完整的安全服务可以保护信息传递系统避免沦为安全威胁传递系统，在垃圾邮件与灰色软件肆虐网络与用户之前便将其拦截。

FortiMail 支持网关部署、API模式、透明模式、服务器模式等四种部署模式，并能够以在线部署或是Graph API模式被集成在 Office 365 中，提供强大的邮件安全服务。在线部署模式中，FortiMail 会被部署为网关模式，邮件会经过 FortiMail 的清洗过滤，并转发给目标邮件服务器；在 Graph API 模式下，邮件会通过API发送到FortiMail，在进行扫描之后会将邮件发送回收件箱。这些部署模式可以实现最大的多功能性，同时尽量减少基础设施的变化或中断服务。

同时，FortiMail可以部署为Azure上的应用。

除了通过 FortiMail 保护 Office 365邮件安全之外，Fortinet还提供了面向 Office 365的安全加固与访问提速解决方案。FortiMail 能够将邮件中文件和URLs提交到FortiSandbox进行分析，为 Office 365 提供高级威胁防护。并与FAC、FortiToken实现双因子认证，在提升安全性的前提下实现访问加速。

分享到：微信 QQ好友新浪微博 QQ空间腾讯微博人人网