Sophos Email Plus přináší analýzu obrázků a OCR. Nová úroveň ochrany firemní e-mailové komunikace
Společnost Sophos představila dlouho očekávanou funkci Image Analysis and OCR pro Sophos Email Plus, která rozšiřuje možnosti zabezpečení firemní e-mailové komunikace. Novinka umožňuje automaticky analyzovat obrazový obsah příchozích e-mailů, klasifikovat jej podle definovaných kategorií a na základě bezpečnostních politik rozhodovat o dalším zpracování zpráv.
Součástí aktualizace je také technologie OCR (Optical Character Recognition), která dokáže rozpoznávat text v obrázcích odchozí pošty a kontrolovat jej podle nastavených pravidel. Organizace tak získávají další nástroj pro ochranu citlivých informací a prevenci nechtěného úniku dat.
Image Analysis: Když bezpečnostní kontrola nekončí u textu
Obrazový obsah tvoří běžnou součást firemní komunikace. E-maily obsahují fotografie, snímky obrazovky, skeny dokumentů i další grafické přílohy, které mohou obsahovat citlivé nebo nevhodné informace.
Tradiční kontroly zaměřené na text zprávy přitom nemusí vždy dostatečně vyhodnotit obsah samotných obrázků.
Sophos Email Plus proto nově přináší pokročilou analýzu obrazového obsahu, která automaticky kontroluje obrázky v příchozích e-mailech a jejich přílohách.
Systém využívá detekční technologii schopnou klasifikovat obrázky do předem definovaných kategorií. Podle výsledku analýzy následně uplatní pravidla stanovená administrátorem.
To organizacím umožňuje lépe kontrolovat, jaký obrazový obsah vstupuje do jejich e-mailového prostředí.
Detekce 13 kategorií obrazového obsahu
Nová funkce Image Analysis v rámci Email Security Policy podporuje celkem 13 kategorií, mezi které patří:
Pornografický a sexuálně explicitní obsah
Urážlivá gesta
Explicitní násilí
Extremistický obsah
Drogy
Zbraně
Odvážné nebo intimní oblečení
Hazardní hry
Alkohol
Zdravotnický obsah
Identifikační doklady
Platební a kreditní karty
Technická schémata
Administrátoři mohou jednotlivé kategorie aktivovat podle potřeb organizace a určit, jak má systém s identifikovanými zprávami nakládat.
V rámci odchozí komunikace a pravidel Data Control jsou navíc dostupné další čtyři kategorie: hotovost, memy, text a chatová komunikace.
Díky tomu lze bezpečnostní politiky lépe přizpůsobit konkrétním požadavkům firmy, jejím interním pravidlům i charakteru zpracovávaných informací.
Poznámka: Obrázky menší než 100 pixelů nejsou touto funkcí analyzovány.
OCR: Rozpoznávání textu v obrázcích pomáhá předcházet úniku dat
Jednou z nejvýznamnějších novinek je integrace technologie OCR (Optical Character Recognition) do kontrol odchozí e-mailové komunikace.
OCR umožňuje extrahovat text přímo z obrázků a následně jej porovnávat s definovanými pravidly na základě klíčových slov.
Představme si například situaci, kdy zaměstnanec odešle e-mailem snímek obrazovky obsahující interní informace. Přestože text není součástí samotného těla zprávy, technologie OCR jej dokáže rozpoznat a vyhodnotit podle nastavené bezpečnostní politiky.
Tato funkce je užitečná zejména při ochraně:
interních a důvěrných informací,
obchodních dokumentů a podkladů,
citlivých údajů zachycených na snímcích obrazovky,
informací, jejichž odesílání je omezeno interními pravidly.
OCR tak rozšiřuje možnosti Data Loss Prevention (DLP) a pomáhá organizacím kontrolovat informace, které by při analýze samotného textu e-mailu mohly zůstat nepovšimnuty.
Pro aktivaci OCR v pravidlech Data Control je nutné vybrat typ pravidla Keywords (KW) a následně povolit možnost Image (OCR) v nastavení Search in.
Automatické reakce podle bezpečnostních politik
Sophos Email Plus umožňuje pro jednotlivé kategorie obrazového obsahu nastavit konkrétní reakci.
Administrátoři mají k dispozici pět základních akcí:
Deliver – doručení zprávy bez zásahu.
Tag – označení zprávy upozorněním v předmětu.
Banner – doplnění bezpečnostního upozornění do zprávy.
Quarantine – přesunutí zprávy do karantény.
Delete – automatické odstranění zprávy.
Možnost Delete je u příchozí pošty dostupná pouze pro kategorie pornografie a urážlivých gest.
Pokud systém identifikuje v jednom obrázku více kategorií, automaticky použije akci s nejvyšší prioritou:
Delete > Quarantine > Banner > Tag > Deliver
Ve výchozím nastavení je aktivní pouze detekce pornografického obsahu s akcí Quarantine. Ostatní kategorie mohou administrátoři zapnout a nastavit podle potřeb organizace.
Nastavitelná citlivost detekce
Každá organizace má jiné požadavky na bezpečnostní kontrolu e-mailové komunikace. Sophos proto umožňuje nastavit tři úrovně citlivosti detekce:
Low – konzervativní detekce s vysokou mírou jistoty a minimálním rizikem falešných poplachů.
Medium – vyvážený poměr mezi schopností detekce a počtem falešně pozitivních výsledků.
High – intenzivnější detekce, která dokáže zachytit více potenciálně problematického obsahu, ale současně zvyšuje pravděpodobnost falešných poplachů.
Zvolená úroveň citlivosti se vztahuje na všechny aktivované kategorie.
Správná konfigurace tak umožňuje hledat rovnováhu mezi bezpečností a plynulostí každodenní firemní komunikace.
Podrobnější reporting a přehled o e-mailovém provozu
Nová funkce přináší také rozšířené možnosti reportingu.
V historii zpráv (Message History) a dalších přehledech je nově dostupná kategorie Image, která obsahuje podrobnější členění podle detekovaných typů obrazového obsahu.
Bezpečnostní administrátoři tak získávají lepší přehled o tom, jaké typy obrázků se v e-mailové komunikaci objevují a jaké bezpečnostní politiky byly uplatněny.
Tyto informace mohou využít pro optimalizaci nastavení, průběžné vyhodnocování bezpečnostních pravidel i interní audit.
Jak novou funkci aktivovat?
Funkce Image Analysis je součástí Sophos Email Plus a její zpřístupnění probíhá postupně.
Administrátoři ji mohou nastavit v příslušné Email Security Policy prostřednictvím následující cesty:
Settings > Inbound > Image Analysis
Následně stačí:
Aktivovat Image Analysis.
Nastavit požadovanou úroveň citlivosti detekce.
Vybrat kategorie obrazového obsahu, které mají být kontrolovány.
Definovat odpovídající akce pro jednotlivé kategorie.
Uložit bezpečnostní politiku.
Při konfiguraci doporučujeme zohlednit interní pravidla organizace a před plošným nasazením ověřit dopad zvolených nastavení na běžnou komunikaci.
Další krok v ochraně firemní komunikace
Firemní e-mail zůstává jedním z klíčových komunikačních nástrojů organizací a současně významným místem, kde dochází k výměně citlivých informací.
S rostoucím využíváním obrázků, snímků obrazovky a digitálních dokumentů proto roste také potřeba bezpečnostních kontrol, které dokážou pracovat nejen s textem, ale i s obrazovým obsahem.
Image Analysis a OCR rozšiřují možnosti Sophos Email Plus o další vrstvu kontroly příchozí i odchozí komunikace. Organizacím přinášejí lepší dohled nad obsahem zpráv, flexibilnější bezpečnostní politiky a nové možnosti prevence nechtěného sdílení citlivých informací.
Doporučení specialistů awin IT
V awin IT vnímáme zabezpečení e-mailové komunikace jako důležitou součást komplexní ochrany firemní infrastruktury.
Nové funkce Sophos Email Plus představují užitečné rozšíření zejména pro organizace, které pracují s citlivými dokumenty, osobními údaji nebo interními obchodními informacemi.
Samotná aktivace funkcí však nestačí. Klíčové je jejich správné nastavení, provázání s interními bezpečnostními politikami a průběžné vyhodnocování účinnosti.
Jako Sophos Titanium Partner pomáháme organizacím navrhovat a implementovat bezpečnostní řešení odpovídající jejich konkrétním potřebám a provozním požadavkům.
Chcete posílit zabezpečení firemní e-mailové komunikace?
Naši specialisté vám pomohou vyhodnotit současnou úroveň ochrany, doporučit vhodné bezpečnostní technologie a nastavit efektivní pravidla pro zabezpečení firemních e-mailů.
awin IT – Váš strategický partner pro kyberbezpečnost.
