Heimdal APPSEC

Email Security & Email Fraud Prevention

Ochrana firemného e-mailu

Email Security chráni firemnú poštu v Microsoft 365 a Google Workspace pred spamom, phishingom, škodlivými prílohami a podvodmi typu BEC. Kontroluje prichádzajúce aj odchádzajúce správy a dáva správcom nástroje na karanténu, dohľadanie a vyšetrenie podozrivej pošty.

  • Platformy a nasadenie
  • Microsoft 365
  • Google Workspace
Dohodnúť ukážku Všetky oblasti

Prečo to riešiť

E-mail zostáva jednou z hlavných ciest, ktorou sa útočníci dostávajú do firiem. Okrem klasického phishingu a infikovaných príloh ide často o podvody bez škodlivého kódu – správu, ktorá sa tvári ako pokyn vedenia na platbu alebo ako oznámenie o zmene účtu dodávateľa.

Pre správcu je navyše dôležité rýchlo zistiť, kto podozrivú správu dostal, či bola zadržaná a ako s ňou ďalej naložiť. Bez podrobných záznamov sa takáto otázka rieši ručne a pomaly.

Ako to funguje

  1. 01

    Napojenie na poštu

    Pošta prechádza zabezpečenou bránou po úprave MX záznamov, alebo pri Microsoft 365 vo variante ICES cez Exchange konektory bez zmeny MX.

  2. 02

    Kontrola správ

    Prichádzajúce aj odchádzajúce správy sa kontrolujú na spam, phishing a škodlivý obsah vrátane overenia odosielateľa pomocou SPF, DKIM a DMARC.

  3. 03

    Karanténa a hlásenia

    Podozrivé správy sa zadržia v karanténe a používatelia dostávajú prehľad zadržanej pošty. Správca má k dispozícii podrobné záznamy na dohľadanie.

  4. 04

    Pokročilá analýza

    Vo variante ATP & Fraud Prevention sa prílohy analyzujú v sandboxe, hľadajú sa znaky podvodov typu BEC a správca dostáva upozornenia aj na hrozby zistené po doručení.

Kľúčové schopnosti

Antispam, antiphishing a ochrana pred botnetmi

Kontrola prichádzajúcej aj odchádzajúcej pošty vrátane obsahovej analýzy (frázy, vzory, Bayesovské filtre), greylistingu a označovania správ od neznámych odosielateľov.

Overenie odosielateľa

Kontrola SPF, DKIM a DMARC pomáha odhaliť podvrhnutých odosielateľov a zneužitie vašej domény.

Sandbox a hĺbková analýza príloh

Variant ATP spúšťa podozrivé prílohy v izolovanom prostredí, kontroluje odkazy a zmeny formátu príloh a posiela upozornenia na hrozby zistené po doručení.

Email Fraud Prevention

Detekcia podvodov typu BEC a CEO fraud vyhodnocuje množstvo signálov – podozrivé odkazy, návnadové formulácie, jazyk správy aj prílohy – a hľadá odchýlky od bežnej komunikácie.

Forenzné záznamy a reporting

Podrobné logy, dohľadanie správ, auditné záznamy a prehľady karantény pre jednotlivých používateľov.

Archivácia pošty

Variant Email Security 365 zahŕňa cloudovú zálohu a archiváciu pošty počas 365 dní s možnosťou vyhľadania a obnovenia správ.

Súvislosti s ďalšími vrstvami

Heimdal je jedna platforma. Táto vrstva zdieľa kontext s ostatnými:

Ochrana firemného e-mailu

Platformy a nasadenie

Podporuje Microsoft 365 a Google Workspace; nasadenie cez Exchange konektory bez zmeny MX záznamov (ICES) je určené pre Microsoft 365.

APPSEC

S čím pomôže APPSEC

APPSEC posúdi vaše poštové prostredie a nastavenie domén (SPF, DKIM, DMARC) a odporučí vhodný variant aj spôsob napojenia. Nasadenie najprv overíme v pilote, aby sme doladili karanténu a pravidlá bez straty legitímnej pošty, a potom prevedieme celú prevádzku. Pri odovzdaní ukážeme prácu s karanténou a dohľadávaním správ a ďalej pomáhame s úpravami pravidiel a posúdením sporných správ.

Dohodnúť ukážku

Časté otázky

Musíme meniť MX záznamy?

Variant so zabezpečenou bránou zmenu MX vyžaduje. Pri Microsoft 365 je možné nasadenie ICES cez Exchange konektory, pri ktorom MX záznamy zostávajú bez zmeny.

Aký je rozdiel medzi variantmi?

Email Security 365 pokrýva základnú ochranu: antispam, antiphishing, overenie odosielateľa, karanténu a archiváciu. ATP & Fraud Prevention pridáva sandbox, detekciu podvodov typu BEC a upozornenia na hrozby po doručení. Presný rozsah závisí od zvolenej licencie.

Zachytí to všetky phishingové správy?

Žiadny filter nezachytí všetko. Technická ochrana znižuje počet nebezpečných správ, ktoré sa dostanú k ľuďom, a dáva podklady na reakciu; doplniť ju má zmysel o pravidlá na overovanie platieb a školenie používateľov.

Konkrétne funkcie a podpora operačných systémov sa líšia podľa verzie a licencie. Rozsah overíme pre vaše prostredie.

Zdroje výrobcu (EN), overené 23. 10. 2026: Heimdal – Email Security & Email Fraud Prevention

HEIMDAL × APPSEC

Ukážeme vám to na vašom prostredí.

Prejdeme vaše zariadenia a riziká a navrhneme vhodné moduly.

Dohodnúť ukážku