Sophos Email Monitoring System

Sophos Email Monitoring System, in breve EMS, analizza copie delle email e rende visibili minacce che una soluzione di protezione esistente potrebbe non aver rilevato. Le aziende possono mantenere la propria sicurezza email e ottenere ulteriori informazioni per le indagini. I messaggi originali vengono consegnati invariati: EMS monitora il traffico anziché bloccarlo con un filtro prima della consegna.

Più visibilità con la protezione esistente

Con Microsoft Defender for Microsoft 365, Google Workspace Security o un altro servizio di protezione email, una maggiore visibilità non richiede la sostituzione della soluzione. EMS riceve tramite journaling copie delle email in entrata e in uscita e cerca contenuti sospetti. I risultati vengono registrati nella console di gestione Sophos. Il team IT ottiene così ulteriori indizi, mentre il servizio esistente continua a decidere la consegna effettiva.

Collegare gli indizi email a un incidente

Un messaggio sospetto può essere il punto di partenza di un account compromesso o di attività anomale su un dispositivo. EMS fornisce contesto al Sophos Data Lake e supporta le indagini con Sophos XDR o MDR. Questo facilita la valutazione congiunta di più indizi. EMS da solo non include però un servizio MDR gestito da analisti: tali prestazioni richiedono un diritto aggiuntivo adeguato.

Monitorare e intervenire in modo mirato

Le azioni di filtro configurate in EMS non vengono applicate al messaggio originale. Per Microsoft 365, dopo il collegamento API appropriato, è possibile richiamare manualmente i messaggi supportati. Questo intervento mirato è diverso dal filtraggio automatico prima della consegna e non è disponibile per tutte le piattaforme email.

Anche la visibilità ha dei limiti: le email bloccate da Microsoft 365 o Gmail prima della creazione della copia di journaling non raggiungono EMS. Non vengono analizzati neppure i messaggi interni tra domini dello stesso account Sophos. Per valutare un incidente occorre quindi considerare l’intero ambiente di posta.

Quando EMS è il complemento adatto

Sophos Email Monitoring System è indicato per aziende soddisfatte della propria protezione email che desiderano ulteriori rilevamenti e dati per le indagini. Sophos Email ha un ruolo diverso: proteggere attivamente i messaggi e controllarne l’elaborazione.

La configurazione dipende dalla piattaforma supportata, dal collegamento dei domini e dal journaling. Utenti e caselle condivise vengono licenziati secondo l’ambito concordato. EMS è incluso anche in Sophos Workspace Protection: verificare eventuali diritti esistenti prima di acquistare una licenza aggiuntiva.