Symantec Email Security

معرفی Symantec Email Security

Symantec Email Security مجموعه‌ای از راهکارهای امنیتی سازمانی برای محافظت از زیرساخت ایمیل در برابر بدافزارها، حملات فیشینگ، جعل هویت، حملات هدفمند، هرزنامه و نشت اطلاعات است. این راهکار با هدف ایمن‌سازی چرخه ورود و خروج ایمیل طراحی شده و می‌تواند در کنار سرویس‌های ایمیل سازمانی مانند Microsoft 365، Google Workspace و زیرساخت‌های داخلی مبتنی بر Microsoft Exchange به کار گرفته شود.

نکته مهم در شناخت این محصول آن است که Symantec Email Security یک نرم‌افزار واحد با چند نسخه ساده نیست؛ بلکه خانواده‌ای از محصولات و قابلیت‌های مکمل است. مهم‌ترین تفاوت محصولات این خانواده به مدل استقرار (Cloud یا On-Premises)، محل کنترل ترافیک ایمیل، سطح تحلیل تهدید و امکانات حفاظتی وابسته است.

۱. اجزای اصلی خانواده Symantec Email Security

بر اساس سبد محصولات فعلی Broadcom، سه جزء اصلی در این خانواده عبارت‌اند از Email Security.cloud، Messaging Gateway و Email Threat Detection and Response (ETDR). دو مورد اول، گزینه‌های اصلی استقرار هستند؛ مورد سوم یک ماژول تکمیلی برای افزایش قابلیت تشخیص و پاسخ به تهدیدات پیشرفته است. بنابراین نباید این سه مورد را سه نسخه هم‌سطح از یک نرم‌افزار در نظر گرفت.

۱. Symantec Email Security.cloud

Symantec Email Security.cloud راهکار ابری امنیت ایمیل است که بدون نیاز به نصب و نگهداری یک Email Security Gateway در دیتاسنتر سازمان، لایه‌ای مستقل از حفاظت را به زیرساخت ایمیل اضافه می‌کند.

این محصول برای سازمان‌هایی مناسب است که از سرویس‌هایی مانند Microsoft 365 و Google Workspace استفاده می‌کنند و می‌خواهند فراتر از قابلیت‌های امنیتی پیش‌فرض این پلتفرم‌ها، کنترل دقیق‌تری بر ایمیل‌های ورودی و خروجی داشته باشند.

قابلیت‌های کلیدی:

• Anti-Spam & Anti-Malware: شناسایی و مسدودسازی هرزنامه‌ها، بدافزارها و فایل‌های مخرب با استفاده از تحلیل چندلایه و اطلاعات تهدید.

• Anti-Phishing: شناسایی ایمیل‌های فریبنده و تلاش‌های سرقت اطلاعات کاربری.

• Impersonation Protection: مقابله با جعل هویت مدیران، مدیران ارشد و کاربران معتبر سازمان.

• BEC Protection: کاهش ریسک حملات Business Email Compromise و ایمیل‌های جعلی با هدف کلاهبرداری مالی.

• Inbound & Outbound Email Protection: اعمال سیاست‌های امنیتی روی ایمیل‌های ورودی و خروجی.

• URL & Attachment Inspection: بررسی لینک‌ها و پیوست‌ها برای شناسایی محتوای مشکوک.

• Data Protection: اعمال سیاست‌های پایه حفاظت از اطلاعات و امکان توسعه آن با ماژول‌های پیشرفته DLP و Encryption.

این راهکار به‌ویژه برای سازمان‌هایی مناسب است که قصد دارند امنیت ایمیل خود را بدون ایجاد زیرساخت سخت‌افزاری جدید ارتقا دهند.

۲. Symantec Messaging Gateway (SMG)

Symantec Messaging Gateway راهکار امنیت ایمیل سازمانی مبتنی بر Gateway است که در شبکه داخلی یا محیط Private Cloud سازمان مستقر می‌شود. این محصول به‌صورت Virtual Appliance یا Physical Appliance قابل پیاده‌سازی است و ترافیک ایمیل را در مسیر ورود و خروج از زیرساخت پیام‌رسانی بررسی می‌کند.

در این مدل، سازمان کنترل بیشتری بر محل استقرار، مسیر عبور ایمیل‌ها و سیاست‌های امنیتی دارد. این ویژگی برای مجموعه‌هایی که الزامات حاکمیت داده، محدودیت‌های محل نگهداری اطلاعات یا معماری داخلی مشخصی دارند، اهمیت زیادی دارد.

قابلیت‌های کلیدی:

• Multi-Layered Threat Detection: شناسایی تهدیدات با استفاده از چندین لایه تحلیل، اعتبارسنجی و فیلترینگ.

• Anti-Spam & Anti-Malware: مقابله با هرزنامه، ویروس‌ها و محتوای مخرب.

• Anti-Phishing & BEC Protection: شناسایی ایمیل‌های فیشینگ، جعل هویت و حملات کلاهبرداری سازمانی.

• Inbound & Outbound Filtering: کنترل پیام‌های ورودی و خروجی سازمان.

• Data Loss Prevention (DLP): بررسی محتوای ایمیل‌های خروجی برای جلوگیری از ارسال غیرمجاز اطلاعات حساس.

• Policy-Based Encryption: اعمال سیاست‌های رمزنگاری برای حفاظت از اطلاعات محرمانه در تبادل ایمیل.

• Auditing & Reporting: ثبت رویدادها، گزارش‌گیری و پایش وضعیت امنیتی ایمیل.

• SIEM Integration: امکان یکپارچه‌سازی اطلاعات امنیتی با سامانه‌های SIEM برای تحلیل و مدیریت متمرکز رویدادها.

یکی از مزیت‌های مهم Messaging Gateway امکان توسعه و یکپارچه‌سازی آن با راهکارهایی مانند Symantec Content Analysis، Symantec DLP و سرویس‌های رمزنگاری محتوا است.

۳. Symantec Email Threat Detection and Response (ETDR)

Symantec Email Threat Detection and Response که در معرفی جدید Broadcom با عنوان ETDR و در برخی صفحات با اشاره به قابلیت Isolation نیز معرفی می‌شود، یک ماژول تکمیلی برای ارتقای سطح تشخیص و پاسخ به حملات پیشرفته ایمیلی است.

تفاوت اصلی ETDR با Email Security.cloud در این است که Email Security.cloud لایه پایه حفاظت و فیلترینگ ایمیل را فراهم می‌کند، اما ETDR قابلیت‌های پیشرفته‌تری برای شناسایی حملاتی ارائه می‌دهد که ممکن است از فیلترهای اولیه عبور کرده باشند یا پس از تحویل ایمیل به کاربر خطرناک شوند.

قابلیت‌های کلیدی:

• Cloud Sandboxing: اجرای فایل‌ها و پیوست‌های مشکوک در محیط ایزوله برای بررسی رفتار آن‌ها و شناسایی بدافزارهای ناشناخته.

• Click-Time URL Protection: بررسی مجدد لینک در زمان کلیک کاربر؛ این قابلیت برای مقابله با لینک‌هایی اهمیت دارد که پس از ارسال ایمیل به مقصد مخرب تبدیل می‌شوند.

• Office 365 Clawback: شناسایی و خارج‌کردن پیام‌های مخربی که قبلاً به صندوق ورودی کاربران Microsoft 365 تحویل داده شده‌اند.

• Email Threat Isolation: ایزوله‌سازی محتوای مشکوک برای کاهش احتمال دسترسی مستقیم کاربر به محتوای مخرب.

• Web Browser Isolation: اجرای تعامل با وب‌سایت‌های مشکوک در محیطی جدا از دستگاه کاربر.

• Threat Analytics: تحلیل حملات هدفمند، شاخص‌های نفوذ (IOC) و ارتباط میان ایمیل‌های مخرب.

• SOC Integration: فراهم‌کردن اطلاعات و قابلیت‌های یکپارچه‌سازی برای تیم‌های امنیتی و عملیات امنیت (SecOps).

این ماژول برای سازمان‌هایی اهمیت ویژه‌ای دارد که با حملات هدفمند، فیشینگ پیشرفته، حملات چندمرحله‌ای و تهدیدات مبتنی بر لینک و پیوست روبه‌رو هستند. ETDR به‌عنوان افزونه‌ای برای Email Security.cloud معرفی شده است؛ بنابراین نباید آن را یک نسخه مستقل و جایگزین Gateway یا سرویس پایه دانست.

۲. جدول مقایسه محصولات اصلی Symantec Email Security

در جدول زیر، تفاوت سه جزء اصلی خانواده از نظر معماری، کاربرد و سطح حفاظت مشخص شده است.

توجه: این جدول مقایسه معماری و قابلیت‌های خانواده محصول است، نه ماتریس رسمی SKU یا لایسنس. دسترسی دقیق به قابلیت‌ها به قرارداد، ماژول‌های خریداری‌شده، نسخه و پیکربندی بستگی دارد.

۳. تفاوت در معماری و نحوه عملکرد

تفاوت این محصولات فقط در امکانات نیست؛ محل استقرار و جایگاه آن‌ها در معماری ایمیل سازمان نیز متفاوت است.

۴. ماژول‌ها و قابلیت‌های تکمیلی

علاوه بر محصولات اصلی، Broadcom امکان توسعه امنیت ایمیل را با ماژول‌های تخصصی فراهم می‌کند. این موارد را باید از محصولات پایه تفکیک کرد؛ زیرا لزوماً در همه قراردادها و لایسنس‌ها وجود ندارند.

۵. کدام محصول برای چه سازمانی مناسب‌تر است؟

۶. جمع‌بندی

خانواده Symantec Email Security برای سازمان‌هایی طراحی شده است که به دنبال حفاظت چندلایه از زیرساخت ایمیل خود هستند. این خانواده علاوه بر مقابله با تهدیدات متداولی مانند Spam، Malware و Phishing، قابلیت‌هایی برای کاهش ریسک حملات پیچیده‌تر نظیر Business Email Compromise، جعل هویت، حملات هدفمند و نشت اطلاعات ارائه می‌دهد.

در انتخاب راهکار مناسب، باید ابتدا معماری سرویس ایمیل سازمان مشخص شود:

• اگر سرویس ایمیل سازمان بر بستر Cloud قرار دارد، Symantec Email Security.cloud گزینه اصلی برای بررسی است.

• اگر ایمیل سازمان در دیتاسنتر یا Private Cloud میزبانی می‌شود، Symantec Messaging Gateway انتخاب متناسب‌تری است.

• اگر سازمان به قابلیت‌های پیشرفته تشخیص، تحلیل و مهار حملات هدفمند نیاز دارد، می‌تواند ETDR را به‌عنوان لایه تکمیلی در معماری ابری خود در نظر بگیرد.

• در صورت نیاز به کنترل عمیق‌تر اطلاعات محرمانه یا رمزنگاری ایمیل، ماژول‌های DLP و Encryption نیز قابل بررسی هستند.

نکته مهم برای خرید و طراحی: پیش از انتخاب یا اعلام مشخصات فنی نهایی، باید نام دقیق SKU، سطح لایسنس، ماژول‌های جانبی، پشتیبانی از سرویس ایمیل مقصد و شرایط استقرار بررسی شود؛ زیرا عنوان کلی Symantec Email Security به‌تنهایی مشخص نمی‌کند تمام قابلیت‌های پیشرفته در قرارداد موجود هستند.