Sophos Email Plus

Sophos Email Plus protegge le caselle di posta aziendali da spam, malware e phishing. La licenza estesa comprende tutta la protezione di Sophos Email e aggiunge 90 giorni di cronologia e quarantena, il reinvio dei messaggi e DMARC Manager integrato. Il team IT ha così più tempo per analizzare attività sospette, rendere nuovamente accessibili messaggi importanti e proteggere il dominio email dagli abusi.

Rilevare gli attacchi prima che causino danni

Non tutti gli attacchi email contengono un allegato palesemente sospetto. Anche una richiesta di pagamento credibile può essere pericolosa. Sophos Email Plus analizza quindi allegati, link, contenuto dei messaggi e indizi di falsificazione del mittente. Questo aiuta a contrastare il phishing e il Business Email Compromise: frodi in cui gli aggressori si spacciano, ad esempio, per la direzione o un partner commerciale. Sono incluse anche le simulazioni di phishing e la formazione con Sophos Phish Threat.

Più tempo per ricostruire un incidente

Un sospetto può emergere giorni o settimane dopo l’arrivo di un’email. Sophos Email Plus conserva cronologia e quarantena per 90 giorni anziché 30. È quindi possibile verificare più a lungo quale messaggio sia stato elaborato e come Sophos lo abbia classificato. Anche le email in quarantena restano disponibili più a lungo per l’analisi. Questo estende il periodo d’indagine, ma non sostituisce l’archiviazione delle email o un backup.

Recapitare nuovamente le email importanti

Un messaggio cancellato per errore o un problema temporaneo del server di posta non comporta necessariamente la richiesta di un nuovo invio al mittente. Message Replay permette di avviare il nuovo recapito dei messaggi in ingresso accettati da Sophos negli ultimi 90 giorni. Le email già recapitate vengono inviate come allegati di un nuovo messaggio. Sono esclusi i messaggi rifiutati da Sophos alla ricezione. La documentazione Sophos sul nuovo recapito, in inglese descrive gli stati supportati.

Richiamare le minacce inoltrate in Microsoft 365

Quando un’email pericolosa viene inoltrata internamente, eliminare soltanto il messaggio originale potrebbe non bastare. Contact Trace and Recall segue anche le copie inoltrate internamente in Microsoft 365 e ne consente il richiamo. Il team IT può intervenire in modo mirato; le copie vengono considerate anche automaticamente se ricerca e rimozione automatiche sono attivate con le impostazioni appropriate. È necessario un dominio Microsoft 365 collegato per la protezione dopo il recapito. Le copie presso destinatari esterni non vengono richiamate.

Proteggere il dominio dai mittenti contraffatti

Il dominio aziendale può essere sfruttato per frodi anche al di fuori delle proprie caselle di posta. DMARC Manager integrato mostra quali servizi inviano email a nome del dominio e se sono correttamente autenticati. DMARC è uno standard per verificare il dominio del mittente. I report aiutano a riconoscere i servizi legittimi, correggere errori e introdurre una policy contro la falsificazione. Il dominio e i relativi record DNS devono essere configurati di conseguenza.

Quando conviene Sophos Email Plus

Sophos Email Plus è adatto alle aziende che, oltre alla protezione email, desiderano più strumenti d’indagine e intervento successivo o vogliono proteggere il dominio con DMARC. Sophos Email supporta, tra le altre piattaforme, Microsoft 365 e Google Workspace; il richiamo delle copie inoltrate internamente è limitato a Microsoft 365. Nella scelta contano quindi sia le funzioni richieste sia l’ambiente di posta esistente.

Sono soggetti a licenza gli utenti e le caselle condivise da proteggere. Alias e liste di distribuzione non richiedono licenze aggiuntive. DMARC Manager è già incluso in Plus; la crittografia tramite portale resta un componente aggiuntivo con licenza separata.