Antispam, antiphishing a ochrana před botnety
Kontrola příchozí i odchozí pošty včetně obsahové analýzy (fráze, vzory, Bayesovské filtry), greylistingu a označování zpráv od neznámých odesílatelů.
Email Security & Email Fraud Prevention
Ochrana firemního e-mailu
Email Security chrání firemní poštu v Microsoft 365 a Google Workspace před spamem, phishingem, škodlivými přílohami a podvody typu BEC. Kontroluje příchozí i odchozí zprávy a dává správcům nástroje pro karanténu, dohledání a vyšetření podezřelé pošty.
- Platformy a nasazení
- Microsoft 365
- Google Workspace
Proč to řešit
E-mail zůstává jednou z hlavních cest, kterou se útočníci dostávají do firem. Kromě klasického phishingu a infikovaných příloh jde často o podvody bez škodlivého kódu – zprávu, která se tváří jako pokyn vedení k platbě nebo jako oznámení o změně účtu dodavatele.
Pro správce je navíc důležité rychle zjistit, kdo podezřelou zprávu dostal, zda byla zadržena a jak s ní naložit dál. Bez podrobných záznamů se taková otázka řeší ručně a pomalu.
Jak to funguje
- 01
Napojení na poštu
Pošta prochází zabezpečenou bránou po úpravě MX záznamů, nebo u Microsoft 365 ve variantě ICES přes Exchange konektory bez změny MX.
- 02
Kontrola zpráv
Příchozí i odchozí zprávy se kontrolují na spam, phishing a škodlivý obsah, včetně ověření odesílatele pomocí SPF, DKIM a DMARC.
- 03
Karanténa a hlášení
Podezřelé zprávy se zadrží v karanténě a uživatelé dostávají přehled zadržené pošty. Správce má k dispozici podrobné záznamy pro dohledání.
- 04
Pokročilá analýza
Ve variantě ATP & Fraud Prevention se přílohy analyzují v sandboxu, hledají se znaky podvodů typu BEC a správce dostává upozornění i na hrozby zjištěné po doručení.
Klíčové schopnosti
Ověření odesílatele
Kontrola SPF, DKIM a DMARC pomáhá odhalit podvržené odesílatele a zneužití vaší domény.
Sandbox a hloubková analýza příloh
Varianta ATP spouští podezřelé přílohy v izolovaném prostředí, kontroluje odkazy a změny formátu příloh a posílá upozornění na hrozby zjištěné po doručení.
Email Fraud Prevention
Detekce podvodů typu BEC a CEO fraud vyhodnocuje řadu signálů – podezřelé odkazy, návnadové formulace, jazyk zprávy i přílohy – a hledá odchylky od běžné komunikace.
Forenzní záznamy a reporting
Podrobné logy, dohledání zpráv, auditní záznamy a přehledy karantény pro jednotlivé uživatele.
Archivace pošty
Varianta Email Security 365 zahrnuje cloudovou zálohu a archivaci pošty po dobu 365 dní s možností vyhledání a obnovy zpráv.
Souvislosti s dalšími vrstvami
Heimdal je jedna platforma. Tato vrstva sdílí kontext s ostatními:
Ochrana firemního e-mailu
- Detekce a reakce v souvislostechVe variantě ICES se zadržené a odmítnuté zprávy z Microsoft 365 zobrazují v TAC, kde je lze dát do souvislosti s uživateli a zařízeními.
- Ochrana sítě na úrovni DNSPři nasazení modulu DNS Security lze u e-mailových hrozeb využít i dohledávání přes DNS vrstvu.
- Antivirová ochrana koncových zařízeníPokud se škodlivý soubor přece jen dostane na zařízení, další vrstvou ochrany je antivir s analýzou chování procesů.
Platformy a nasazení
Podporuje Microsoft 365 a Google Workspace; nasazení přes Exchange konektory bez změny MX záznamů (ICES) je určeno pro Microsoft 365.
S čím pomůže APPSEC
APPSEC posoudí vaše poštovní prostředí a nastavení domén (SPF, DKIM, DMARC) a doporučí vhodnou variantu i způsob napojení. Nasazení nejprve ověříme v pilotu, abychom doladili karanténu a pravidla bez ztráty legitimní pošty, a potom převedeme celý provoz. Při předání ukážeme práci s karanténou a dohledáváním zpráv a dál pomáháme s úpravami pravidel a posouzením sporných zpráv.
Domluvit ukázkuČasté otázky
Musíme měnit MX záznamy?
Varianta se zabezpečenou bránou změnu MX vyžaduje. U Microsoft 365 je možné nasazení ICES přes Exchange konektory, kde MX záznamy zůstávají beze změny.
Jaký je rozdíl mezi variantami?
Email Security 365 pokrývá základní ochranu: antispam, antiphishing, ověření odesílatele, karanténu a archivaci. ATP & Fraud Prevention přidává sandbox, detekci podvodů typu BEC a upozornění na hrozby po doručení. Přesný rozsah závisí na zvolené licenci.
Zachytí to všechny phishingové zprávy?
Žádný filtr nezachytí všechno. Technická ochrana snižuje počet nebezpečných zpráv, které se dostanou k lidem, a dává podklady pro reakci; doplnit ji má smysl o pravidla pro ověřování plateb a školení uživatelů.
Konkrétní funkce a podpora operačních systémů se liší podle verze a licence. Rozsah ověříme pro vaše prostředí.
Zdroje výrobce (EN), ověřeno 23. 10. 2026: Heimdal – Email Security & Email Fraud Prevention
HEIMDAL × APPSEC
Ukážeme vám to na vašem prostředí.
Projdeme vaše zařízení a rizika a navrhneme vhodné moduly.