Щохвилини Microsoft блокує близько 10 млн спам-листів за допомогою своїх інструментів захисту, щоб користувачі отримували лише бажану пошту. Однак зловмисники постійно змінюють методики: вони запускають нові спам-кампанії, розповсюджують шкідливе програмне забезпечення або створюють невідомі віруси. Щоб протидіяти цим атакам, інструменти захисту Exchange Online Protection також розвиваються.

Exchange Online Protection (EOP) – це набір засобів для корпоративних клієнтів, які розгортаються по всій глобальній мережі центрів обробки даних та спрощують управління поштовими серверами. Ці інструменти дозволяють знешкоджувати небезпеки ще до того, як їх виявить корпоративний брандмауер, та захищати репутації корпоративної IP-адреси. Надійність цих засобів підтверджується угодами з гарантією повернення коштів. Завдяки цьому вони на 100% захищають від відомих вірусів та фільтрують 99% спаму. А глобально збалансована за навантаженням мережа центрів обробки даних гарантує безперебійну роботу мережі протягом 99,999% часу.

Еволюція спамерського світу

Розсилки небажаної пошти постійно змінюються і заважають компаніям нормально працювати. Спамери постійно винаходять нові способи проходити крізь системи захисту та програми-блокувальники. Сьогодні переважають два типи спаму:

• фішингові кампанії, в яких зловмисники намагаються викрасти інформацію співробітників та захопити ресурси фірми. Зазвичай при такому підході використовують направлені атаки на найцінніші контакти в організації;
• «сіра пошта», під якою розуміють небажані листи. Це може бути, наприклад, розсилка, на яку підписалися випадково.

Хоча спам-листи можуть здаватися однаковими, вони постійно еволюціонують, і ті, що прийшли учора, відрізняються від сьогоднішніх. Завдяки цьому вони намагаються обходити системи захисту. Самі спам-кампанії також відрізняються своєю тривалістю – від декількох хвилин до декількох годин. За цей час зловмисники розсилають від тисяч до мільйонів листів.

Система EOP реагує на нові загрози одразу, як помічає незвичайні шаблони поведінки або користувачі починають надсилати нові зразки. Поки захисні механізми налаштовуються на них, деяка частина небажаних листів може потрапити до вхідної скриньки. Однак фільтри EOP швидко оновлюються та перекривають спамерам доступ.

Інструменти EOP надають багатошаровий захист. Перший з них – фільтрування з’єднань, яке блокує пошту від IP-адрес з низькою репутацією. Другий шар включає репутацію відправника, і вона створюється як всередині самого EOP, так і запозичується зі сторонніх джерел. Завдяки цьому блокується пошта залежно від відправника або домену. Окрім цього, EOP зупиняє листи залежно від їхнього змісту, заголовка, мови, наявних посилань, вкладень та інших критерієв. Ця служба також надає різні методи контролю за фільтрацією спаму: груба групова обробка або тонкі налаштування.

Підготовка Exchange Online Protection до майбутнього

Сервіс Exchange Online Protection має такий же цикл оновлень, як Office 365. Це означає, що нові функції з’являються в ньому регулярно. З моменту релізу 18 місяців тому служба отримала багато нововведень. Окрім цього, користувачів захисних інструментів Forefront Online Protection for Exchange (FOPE) перевели на EOP. Усі ці зміни показують, що служба розвивається і отримує нові способи захисту не лише скриньок у Office 365, але і локальної корпоративної пошти.

У наступні півроку-рік у Exchange Online Protection з’явиться багато нових функцій. Ось деякі з них:

• поліпшений захист від загроз типу «час до кліку» та «нульового дня»;
• зміцнення виявлення шкідливих посилань;
• впровадження технологій аутентифікації відправника типу DKIM та DMARC;
• поліпшений захист від «сірої» пошти;
• детальніші звіти та відстеження листів;
• поліпшення поштового карантину;
• розширення мережі дата-центрів EOP.

Зображення

Що можна зробити для ліпшого захисту

Щоб отримати максимальні результати від системи EOP, необхідно виконати наступні кроки:

• повідомляти про спам до Microsoft. Його можна відправляти як вкладення у поштовий лист або через інструмент сповіщення про спам Junk Email Reporting в Outlook. Також небажаний лист можна помітити як спам кнопкою в Outlook та Outlook Web App (OWA). Ця інформація відправляється напряму до спам-аналітика для тонкого налаштування системи;
• повідомляти про шкідливі програми до Microsoft. Надійність захисту EOP від небажаних утиліт є комбінацією трьох різних движків, які присутні на сервісі . Відправляти зразки шкідливих програм можна до центру ;
• увімкнути фільтрацію «сірої» пошти. Зазвичай це рекламні листи, які користувачі не бажають отримувати. EOP дозволяє адміністраторам зменшити кількість подібної пошти в організації та знизити кількість скарг;
• навчати користувачів. Технологія є хоча головним, проте одним з декількох компонентів надійного захисту. Самі користувачі також повинні знати про загрози. Для їхнього навчання в інтернеті є відповідні сайти, разом зі сторінкою , , та . Необхідно також розказати користувачам як справлятися зі спамом у системі EOP, наприклад, використовувати списки, карантин тощо;

Окрім цього, для підвищення захисту пошти від зловмисників необхідно зробити так, щоб споживачі не були мішенями. Для цього:

• при підписанні розсилок потрібно читати текст у кінці форми. Там може йтися про передачу електронної адреси третій стороні. При цьому опція для відмови може змінювати своє розташування, щоб заплутувати користувачів;
• при встановленні безплатних програм треба обирати інсталяцію в ручному режимі. Завдяки цьому можна зняти позначки з додаткових сервісів та угод, які йдуть у комплекті. Останні можуть бути шпигунським програмним забезпеченням та відправляти інформацію спамерам;
• бути обережним у розповсюдженні приватної інформації. Не варто, наприклад, залишати свою електронну пошту на публічних ресурсах. Спамери сканують інтернет та збирають подібні відомості.

Система EOP надає інші засоби для захисту корпоративної пошти від спаму. Детальніше про них можна знайти .