Terapkan dan Pelihara Perlindungan Anti-Malware Server Email
Deskripsi
Terapkan dan pelihara perlindungan anti-malware server email, seperti pemindaian lampiran dan/atau sandboxing.
Daftar Periksa Implementasi
Rekomendasi Alat
Secure web gateway cloud-native dengan inspeksi inline, penyaringan URL, sandboxing, dan DLP untuk lalu lintas web
Zscaler · Langganan per pengguna
Platform firewall generasi baru dengan kebijakan sadar aplikasi, pencegahan ancaman, penyaringan URL, dan SD-WAN
Palo Alto Networks · Perangkat + langganan
Platform DLP dan CASB cloud-native yang menyediakan perlindungan data inline untuk SaaS, IaaS, web, dan endpoint
Netskope · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Pengiriman Malware Zero-Day melalui Lampiran Email
IntegrityMalware novel yang belum memiliki signature dari vendor antivirus tiba sebagai lampiran email, dan tanpa sandboxing sisi server dan analisis perilaku lampiran berbahaya mencapai kotak masuk pengguna dan dieksekusi saat dibuka.
Malware Evasif yang Melewati Pemindaian Email Berbasis Signature
ConfidentialityMalware polimorfik atau metamorfik yang dilampirkan pada email menghindari deteksi berbasis signature pada server email, memerlukan analisis perilaku dan kemampuan sandboxing yang tidak di-deploy, memungkinkan payload mencapai endpoint.
Eksploitasi Dokumen yang Dipersenjatai melalui Email
ConfidentialityDokumen yang dibuat dengan hati-hati yang mengeksploitasi kerentanan aplikasi (seperti Follina, CVE-2023-21716, atau objek OLE tertanam) melewati server email tanpa inspeksi anti-malware yang akan mendeteksi perilaku eksploit dalam lingkungan sandbox.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Solusi Anti-Malware atau Sandboxing Server Email
Server email tidak memiliki perlindungan anti-malware khusus dengan kemampuan sandboxing, hanya mengandalkan antivirus endpoint untuk menangkap lampiran berbahaya setelah sudah dikirimkan ke kotak masuk pengguna.
Anti-Malware Email Terbatas pada Deteksi Berbasis Signature
Perlindungan server email hanya menggunakan pemindaian berbasis signature tanpa analisis perilaku atau sandboxing detonasi, melewatkan ancaman zero-day, malware polimorfik, dan eksploit berbasis dokumen canggih yang memerlukan analisis dinamis.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Konfigurasi keamanan email (catatan SPF, DKIM, DMARC) | Diverifikasi setiap kuartal |
| Teknis | Status penerapan anti-malware dan statistik deteksi | Bulanan |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |