企业邮件系统安全网关解决方案

1、Mate-MailSG Email UTM产品介绍2022/8/16企业邮件系统安全网关解决方案产品用途Mate-MailSG(Mail Secure Gateway)是电子邮件网关，可提供电子邮件安全、审核、归档、加密等功能来解决电子邮件服务器安全防护的缺陷与管理应用上的不足。产品是建构在 Linux 系统内核架构上，所有的功能都必须通过相对应的授权码来启动。 MTA、邮件策略引擎(Policy Engine) 与邮件数据库均为 Mate 完全自主研发，并非基于OpenSource开源软件改造 。2Mate-MailOSEmail UTM Platform Anti-SpamAnti-Vir

2、usAVAGAPT-FileFile邮件归档网格搜索GDSMA案件管理CAS归档检索内容审核邮件加密ENCAUD数字签名SIG风险管理APT-URLURL安全防御CelloChatCHAT安全信息系统架构3ControlDataScannerStoreScannerStoreScannerStoreParallelProcessingHardwarePolicy EngineAccount SystemEmail UTM SoftwarePolicy EngineAccount SystemSecurityRisk ManagementAnti-SpamAnti-virusAPT FileAP

3、T URLAUDIndexingMAENCSIGMIMEExtractControllerController部署在邮件服务器前端的整合式网关方案4因特网ArchivingAnti-VirusAnti-SpamAuditing250 Watt250 Watt250 Watt250 Watt因特网Mate-MailSGAll-in-OneGreen IT邮件安全管理模块 Anti-Spam(反垃圾邮件） Anti-Virus（邮件防病毒） Anti-APT（邮件风险管理） Anti-URL（反恶意URL)云安全架构 Cellopoint International Corp.6Mate-Mail

4、SG Anti-SPAM7Mate-MailSG Anti-URL Cellopoint International Corp.89反病毒邮件反病毒引擎(选购): - Clam(免费) - Sophos - Bitdefender 多层防护引擎可同时启动，并自定义扫描顺序提供最周延的安全防护，一网打尽:病毒蠕虫间谍软件木马程序恶意软件1010APT进阶持续目标式攻击防御有别于传统垃圾邮件的发送者(Spammer)少量的、长期的、针对目标的方式进行渗透精心设计、全新格式，传统的防病毒软件无法辨别其危险性长期渗透的持续性攻击，成功后可窃取、窥视被入侵系统之私密信息可感染其他主机11全新APT模块针

5、对 APT 邮件攻击与变种 Malware 威胁的全新 APT 邮件防御模块 ，可安装于现有 MailSG UTM 或 Anti-spam Gateway 系列产品中。次世代动态分析砂箱执行二进制文件，存取网页，开启文件监控并且分类观察到的行为CPU 模拟环境 (CPU emulation)能看到恶意软件所执行的每个 CPU 指令集，而不仅止于系统呼叫提供大幅提升的能见度附档作拆解并做深层检测 ，可有效地侦测并拦截 APT 邮件及 Malware 之威胁。邮件风险管理 AUD 邮件审核 ARV 邮件归档 ENC 邮件加密邮件风险管理模块-Email DLP AuditingAUD Encryp

6、tionENCArchivingMAEmail in Use邮件审核Email at Rest邮件归档Email in Motion邮件加密邮件风险管理Auditing 邮件内容审核邮件与附件档案之实时内容过滤 (Real Time)法规遵循:台湾个人资料保护法,美国沙宾法案个资法: 结构性数据: 身分证字号、个人帐户资料 (regular expression)弹性自定义组织之邮件处理政策预防机密信息外泄正常邮件条件动作文件类型关键词网域账号附檔附件内容隔离删除退信等待确认放行加密 (选购)Policy Engine 政策引擎 AuditingAUDAuditing 邮件审核核心：策略引擎

7、AuditingAUDAuditing-邮件内容审核优势Cellopoint优势支援平台Software/ Hardware/ Virtualization多元的审核条件与执行动作-移除附件-带宽管制(QoS)-强制加密或数字签名(选购)提供审核中的审核:-所有审核动作之历史纪录(Log)- Log不可修改性- Log搜索引擎-提供Virtual Group(虚拟群组)管理员作审核审核层级设定-系统管理者可选择可或不可看邮件内容 AuditingAUDAuditing-邮件审核应用Example 1: 预防员工有心无意的泄漏公司机密 -公司员工泄漏客户设计机密? 设计图/附档寄给错误的人Exa

8、mple 2:风险提早发现 -BCC附件、猎人头公司 MailSG解决方案审核条件执行动作设订特定关键词敏感附件类型+敏感收件人域名延迟寄送or主管确认or自我二次确认MailSG解决方案审核条件执行动作收件账号+寄件账号来自猎聘英才智联隔离邮件+通知HR 部门邮件含BCC 密件抄送 转寄主管审核确认后放行 AuditingAUDAuditing-XX金控邮件审核应用Example 1: 预防员工有心无意的泄漏公司机密 -公司员工泄漏客户资料或机密? -投资计划/附件寄给错误的收件人 Cellopoint 解决方案稽核条件执行动作设定特定关键词+XX网域 延迟寄送 or 主管确认带有姓名、住址

9、的内容延迟寄送 or 主管确认带有移动电话或市话号码的内容延迟寄送 or 主管确认带有信用卡号的内容主管确认带有身份证号的内容主管确认带有加密压缩文件的附件主管确认带有加密文档的附件主管确认两个投资方客户同时在收件人字段寄件人二次确认 AuditingAUDArchiving 邮件归档模块 审核员用户Mate-MailSG Email UTM归档检索模块因特网邮件服务器 . . . . . . . . . . . . . . . . . . . .寄内 /寄外/本地邮件指纹索引压缩加密归档基于策略的 ELM搜寻并检索个人邮件审核用户之邮件 资料证据保存: 美国沙宾法案、资料证据保存五到七年 电

10、子化搜尋/阶层式储存管理 知识管理ArchivingMAArchiving 归档大数据网格搜索20InternetSANSANStorageIP SANStorageNASEmail ServerGrid Controller(GC)2014201520162017Grid Search Accelerator(GSA)1n devicesRaw Data StoreFCEthernetArchiving 存储管理21可挂载多台近线装置以及脱机装置，弹性使用移动政策与备份政策移动政策：移动邮件数据库到脱机或是近线储存装置备份政策：备份邮件数据库到脱机或是近线储存装置近线和脱机装置都可以配置多台

11、储存设备 (NFS, SMB, FTP )邮件归档应用Example 1:电子化搜寻证据-法律诉讼: 需要快速找到相关证据，且须证明有效性Example 2:知识管理 -员工突然离职? -笔记本损坏或丢失? 邮件怎么办?MailSG Solution:查询100万封信，只要1分钟左右即可以查询完毕，相对于以前使用outlook找寻数据，1万封信就需要找5分钟或是更久MailSG Solution:快速搜寻邮件数据分类、重送ArchivingMA23邮件加密: 保护邮件传输中的安全23进行邮件加密(Encryption) -保障私密性(Confidentiality) -防止邮件被偷看，窃取机密

12、资料EncryptionHTTPs加密 透过HTTPs安全联机登入Cellopoint个人加密暂存区预览邮件 可經由HTTPs的安全下载邮件 Gateway-to-Client之邮件传输加密S/ MIME加密 透过Cellopoint Gateway-to-Client架构进行加解密。 收件端的需安装私钥才能同时进行解密动作。 EncryptionENCPDF加密 将原始邮件以 PDF方式加密并以附档传送至收件端 寄件人指定密码 随机产生密码HTTPs：透过通知信连回取信S/MIME：使用者下载凭证PDF加密24邮件加密流程internetS/MIME messageS/MIME messag

13、e EncryptionENCReading email via httpsinternetnotificationnotificationinternetPDF加密PDF加密密码通知信Mate-MailSG产品特色1.提供弹性的部署方式: 硬件/软件/ VM2.功能模块化启用，灵活组合搭配，满足不同客户需求3. Anti-Spam Anti-Spam 利用在线联防机制，会实时联机到Mate-MailSG Cloud Center每小时更新最新垃圾邮件的特征码,同时提供最新威胁情报的0时差防御 提供免费防毒引擎Clam 提供精细的IP 联机防御Mate-MailSG OSEmail UTM Platform / X86 Server / VM Anti-SpamAnti-VirusAPT-File邮件归档网格搜索案件管理归档检索内容审核邮件加密数字签名风险管理APT-URL安全防御CelloChat安全信息产品特色3.防病毒邮件(Anti-Virus)利用云端提供监控机制Mate-MailSG Cloud Center可实时侦测网络上异常邮件行为 ，并实时提供防御措施提供云端沙箱技术进行未知威胁邮件附件的APT主动防御4.邮件归档(Mail Archive) 可以和Anti-