邮件已成为企业全球化发展一项极度重要的应用，也是企业数据的一大泄密点。针对企业数据泄露、邮件数据不完整等问题，MailData研发出电子邮件综合审计系统，以求根本性解决企业的邮件数据安全问题。
企业邮件——未审计的风险
随着电子邮件应用技术的发展和广泛使用，邮件系统应用面临的安全管理问题日益突出：
-
企业内部人员越权使用核心数据；
-
缺乏有效的邮件信息管理技术；
-
及时发现、快速预警的机制；
-
没有对敏感邮件数据被查看、核心数据被电子邮件转移的及时发现、快速预警机制；
- ……
所有的这些问题，都会导致公司重要数据的泄露。
面对复杂的邮件通信应用环境和难以管控的人为因素，各行企业都开始加强对内部邮件数据的控制和管理。但就目前的企业电子邮件系统来看，很多关键的邮件问题其都还无法处理，如：
-
在动态的通信环境中快速定位风险；
-
阻止越权操作；
-
防范重要信息资源流失、外泄；
- ……
而其中，利用邮件系统帐号诱使高权限用户为他们传递资料，或通过邮件在内网扩散病毒、木马等危险程序，都是攻击者最常用到的手段。
企业邮件——内审面临的问题
因企业日常往来的邮件数据庞大，相关邮件信息运维人员在进行邮件数据内审监察工作时，就需要不断和大量邮件数据打交道。这些邮件除了数量庞大，其审核策略也非常复杂，还涉及面大，如果缺少高效、便捷的工具，运维人员要从这大海量邮件数据中找到有效/重要/涉及公司敏感业务往来的邮件数据，无异于大海捞针。
同时，因缺乏有效的电子邮件综合审计系统，很多企业在出现安全事件后，缺少追查取证、原始数据留存举证的能力，在面对相关法规需要遵从时，也没有适用的管理功能，束手无策，使企业常常处于被动局面。
正因企业内部邮件承担着核心数据载体的作用，一旦其失去管控，所造成的危害度远远高于黑客攻击或病毒造成的损失。
MailData电子邮件综合审计系统
针对以上企业邮件所面临的问题，Maildata经过深入分析研究，开发出一套针对企事业单位的邮件数据综合审计系统，力求从根本上解决企业内部所面临的邮件数据安全问题。
1、完整的审计架构
-
及时、有效的事中审计模块，防止损失；
-
高速、详尽的事后审计模块，综合分析；
-
模块化设计，各模块可自由拆分组合；
-
海量支持，单机日邮件综合审计量可达百万封级以上。
2、有效的邮件内容审计引擎
-
技术领先的检索引擎，单封邮件秒级匹配；
-
自定义的关键字、词、句对邮件进行自动策略监控；
-
带有正则表达式引擎的模糊匹配能力；
-
上下文语义分析引擎；
-
邮件头、MIME、邮件正文、附件主题等整体内容监控能力；
-
常见格式附件内容检查（PDF、Word、Excel、PPT、HTML、TXT）；
-
支持压缩文档（ZIP、RAR）。
3、便捷的邮件参数审计引擎
-
支持对邮件的相关参数指标进行策略匹配和分类处理；
-
邮件发送时间控制；
-
发送端、接收端参数控制；
-
邮件类型、邮件大小、附件大小、附件种类辨识控制；
-
邮件分域、分用户递送策略设置。
4、强大的审计策略管理功能
-
邮件内容审计和邮件参数审计相结合；
-
个性化审计黑白名单；
-
带有优先级排序的审计策略集；
-
可针对事中、事后数据设置不同的审计策略集；
-
触发策略后可自由定制处理方案；
-
处理动作包括：正常递送、备档发送、延时发送、删除丢弃、阻止（退信提醒）、等待审计处理、打标记、隔离、转发特定帐号等。
5、高度灵活的审计管理权限划分机制
-
整体审计、部门审计、群组审计等审计范围自由划定；
-
不同审计范围可设定多个审计员协同审计；
-
待审计事件邮件提醒；
-
可与AD、LDAP结合，相容企业组织架构；
-
非权限范围隐私保护，隐藏个人信息；
-
审计数据可根据需要导出、转存、打印；
-
三权分立，互相监督，防止越权使用数据。
6、有效的实时投递状态监控
-
邮件审计实时队列、缓冲区展示；
-
投递参数可根据需要细致调整；
-
审计状态实时数据统计；
-
全局系统安全阈值设置；
-
自动分析调优功能，防失败机制确保转发投递成功率。
7、有深入全面的统计分析报表系统
-
全面的审计记录留存；
-
多类审计数据分类统计；
-
不同审计策略集可独立生成报告；
-
审计标记、注释可分类管理检索；
-
自定义时段审计数据统计报表；
-
按策略集、日、周、月、年定制报。
8、好的界面
-
全WEB化界面，目视化管理；
-
互动式帮助引导功能；
-
多语言支持。
9、丰富的系统管理功能
-
丰富的系统级参数设定，管理简单方便；
-
提供便捷的系统及网络工具；
-
针对不同角色的系统使用报告。
10、开放的API接口
-
可与多种业务系统、网站后台对接；
-
为用户提供定制开发服务。
MailData电子邮件综合审计系统，从产品需求调研、功能设计到开发测试，全程都秉承着解决实际应用需求的初心，终于研发出一套能够解决企事业实际问题，还集邮件收发管控、邮件数据规则匹配分析、审计流程制定、形成个性化审计报告报表等功能于一体的综合审计解决方案。
来源：freebuf.com 2020-08-27 17:01:29 by: 啃玉米的小仙女
请登录后发表评论
注册