Advanced Threat ProtectionStoppen Sie Angreifer, bevor Angreifer Ihr Business stoppen
Um zunehmend intelligenter ausgeführte Angriffe erfolgreich abzuwehren und Cyberkriminellen stets einen Schritt voraus zu sein, brauchen Unternehmen einen mindestens ebenso intelligenten Schutz. Mit mehreren kontinuierlich aktualisierten Virenscannern unterschiedlicher Anbieter, Time-of-Click Protection gegen neueste Phishing-Versuche sowie zeitgemässem Schutz vor so genanntem CEO Fraud. Das verstehen wir unter “Advanced”.
Wegen komplexen Angriffen wie CEO Fraud: Klassischer Virenschutz hat ausgedient
Zusätzlich zu dieser Dynamik versuchen Cyberkriminelle mit immer raffinierteren Angriffsmethoden, wie zum Beispiel «Chefbetrug» (CEO Fraud) an sensible Informationen zu gelangen. Herkömmliche Sicherheitslösungen können solche E‑Mails nur schwer von legitimen Nachrichten unterscheiden. Ohne adäquaten Schutz drohen folgenschwerer Datenverlust und massive Systemausfälle. Die Folge: enorme Kosten und Reputationsschäden. Unternehmen müssen ihre IT-Sicherheitskonzepte daher dringend an die aktuellen Gegebenheiten anpassen und für Schutz vor unbekannter Malware sorgen.
Retarus Advanced Threat Protection:
Komplexer Schutz für komplexe Sicherheitsanforderungen.
Jährlich stoppt Retarus weltweit über 600 Millionen unerwünschte Nachrichten bevor sie in den Postfächern von Unternehmen Schaden anrichten können.
Die Features der Retarus Advanced Threat Protection auf einen Blick
Erweiterter AntiVirus MultiScan (4-fach)
AntiVirus MultiScan (4-fach) prüft ein- und ausgehende Nachrichten und Dateianhänge automatisch mit insgesamt vier unabhängigen Scan-Engines auf Viren und erhöht somit die Erkennungsrate im Vergleich zur Essential Protection noch einmal deutlich. Durch heuristische Analysen lassen sich auch noch unbekannte Schadprogramme identifizieren.
- Höhere Erkennungsrate durch den Einsatz von vier Virenscannern
- Schutz durch heuristische Analyse (Zero-Hour-Protection)
- Eliminiert Bedrohungen bereits vor dem Erreichen Ihrer Infrastruktur
- Permanente Aktualisierung der Virendefinitionen
- Benachrichtigung über infizierte E-Mails via Email Security Report (Email Digest) und Online-Quarantäne Portal
AntiVirus MultiScan (4-fach)
CxO Fraud Detection
CxO Fraud Detection verwendet umfassende Algorithmen, die „From-Spoofing“ und „Domain-Spoofing“ identifizieren und somit gefälschte Absenderadressen (d.h. zum Beispiel von hochrangigen Vorgesetzten) zuverlässig erkennen. Als CEO Fraud/Business Email Compromise (BEC) eingestufte Nachrichten werden nicht unmittelbar zugestellt, sondern zunächst in Quarantäne isoliert.
- Schutz vor E-Mails mit gefälschtem Absender („Spoofing“ bzw. „Impersonation Attacks“)
- Kombination verschiedener Erkennungsverfahren und Algorithmen:
- Analyse der Headerinformationen
- Erkennung ähnlich aussehender Domains oder Zeichensätze (Domain Similarity)
- Erkennung gefälschter Absendernamen, z. B. des CEOs
- Algorithmen gegen From- und Domain-Spoofing
- Zustellung legitimer externer E-Mails sichergestellt über E-Mail-Authentifizierung (SPF) und Allowlists
CxO Fraud
Deferred Delivery Scan
Höhere Erkennungsrate durch zusätzliche Re-Scan-Vorgänge: Durch den so genannten Deferred Delivery Scan (DDS) werden definierte bzw. besonders gefährdete Dateianhänge einer erweiterten Analyse mittels erneuter Re-Scans unterzogen. Durch eine zeitliche Verzögerung können zum Zeitpunkt dieser wiederholten Scans – insbesondere für neue Malware – bereits Signaturen vorliegen, die zum ersten Scanzeitpunkt noch unbekannt waren. Denn dank des Einsatzes gleich mehrerer Viren-Engines (Retarus AntiVirus MultiScan) erfolgt eine stetige Aktualisierung der Datenbasis. Sofern ein Virenbefall festgestellt wird, löscht Retarus die betroffenen Dateien und informiert die Adressaten.
- Effektive Re-Scans durch Retarus AntiVirus MultiScan (4-fach)
- Schutz vor zunächst unbekannten Viren
- Transparente Darstellung der erweiterten Sicherheitsüberprüfung im Retarus Email Live Search Monitoring (Tracking Point)
- Benachrichtigung über infizierte Nachrichten via Email Security Report (Email Digest)
Deferred Delivery Scan
Time-of-Click Protection
Mit Time-of-Click Protection werden alle in E-Mails enthaltene Links (URLs) automatisiert umgeschrieben (URL Rewriting). Bei jedem Klick werden diese in der Folge erneut auf aktuell bekannte Phishing-verdächtige Zieladressen überprüft. Ist die Ziel-Webseite nicht als Phishing-Seite bekannt, wird der Nutzer direkt weitergeleitet. Handelt es sich bei der Zielseite hingegen um eine Phishing-Seite, wird direkt im Browser eine deutliche Sicherheitswarnung vorgeschaltet.
- Echtzeitüberprüfung von in E-Mails enthaltenen Web-Links
- Erweiterter Schutz vor Phishing-Angriffen
- Effektives Blockieren von Phishing-Websites und Warnung betroffener User
- Kundeneigene Sicherheitswarnungen können hinterlegt werden (Custom Design)
- Gezielte Darstellung der erweiterten Sicherheitsüberprüfung im Retarus Email Live Search Monitoring (Tracking Point)
Time-of-Click Protection
Add-on
Effektiver Schutz vor Cyberangriffen, maximal flexibel.
Mit Retarus Essential Protection schützen Sie Ihre E-Mail-Infrastruktur effektiv vor Gefahren wie Malware, Spam, Phishing oder Spoofing. Für einen erweiterten Schutz bieten wir innovative Module als Ergänzung. Modular nach Ihren Anforderungen hinzufügbar.
Sie benötigen ein höheres Sicherheitsniveau für Ihre Mailboxen? Mit Retarus Advanced Threat Protection sind Sie Dank vier paralleler Virenscanner, einer Time-of-Click Protection (URL Rewriting) und CEO Fraud Detection auch gegen komplexe Cyberangriffe optimal gerüstet.
Ihre E-Mail-Infrastruktur lässt sich zusätzlich mit marktführender Sandboxing-Technologie absichern. Dabei werden verdächtige Dateianhänge in einer abgeschotteten virtuellen Maschine ausgeführt und bei Befund gelöscht oder in Quarantäne verschoben.
Für maximalen Schutz: Retarus Post Delivery Protection ermöglicht nachträgliches Identifizieren von Schadcode in bereits zugestellten E-Mails. Mit PZD Real-time Response lassen sich gefährliche E-Mails sogar automatisch aus den Inboxen Ihrer Anwender löschen.
Sie benötigen eine Anbindung an bestehende SIEM-Tools? Kein Problem. Die Forensics SIEM Integration liefert in Echtzeit über eine geschützte Schnittstelle Events, mit denen Sie Ihren Datenstrom mit Details zur E-Mail-Sicherheit anreichern können.
Gut zu wissen: Die Email Security Services von Retarus eignen sich perfekt als modulare Erweiterung und zusätzliche Absicherung der Standard-Schutzkomponenten von Microsoft 365 und Google Workspace.
Sie haben Fragen zur Retarus Advanced Threat Protection?
Fordern Sie jetzt weitere Informationen an oder testen Sie Retarus Email Security ganz unverbindlich. Wir sind gerne für Sie da.