XX科技DDEI验收文档模版Word格式文档下载.docx
- 文档编号:13402828
- 上传时间:2022-10-10
- 格式:DOCX
- 页数:6
- 大小:37.41KB
XX科技DDEI验收文档模版Word格式文档下载.docx
《XX科技DDEI验收文档模版Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《XX科技DDEI验收文档模版Word格式文档下载.docx(6页珍藏版)》请在冰豆网上搜索。
5、验收结论9
文档信息:
文档属性
内容
项目/任务名称
项目/任务编号
文档名称
文档版本号
文档状态
制作人
保密级别
管理人
制作日期
复审人
复审日期
扩散范围
内部使用
版本记录:
版本编号
版本日期
创建者/修改者
说明
文档说明:
1、实施用户信息
2、实施产品简介
XX科技的高级威胁邮件安全网关(DDEI)是一套在专用来检测和阻止定向工程邮件所导致的网络攻击及数据泄漏。
它采用先进的恶意软件检测引擎,URL分析以及文件和Web沙箱技术,可快速识别并阻止或隔离这些定向工程邮件,并且可以和传统邮件网关或服务器安全产品协同工作,因此无需改变现有操作环境。
它提供的针对高级威胁的检测及保护,超越了传统的防御能力,可有效地将攻击者拦截企业网络之外。
3、实施环境描述
4、验收项目测试
A.产品功能设置
验收内容
验收步骤
验收目的
验收结果
评估意见
DDEI事件通知设定
▪通过[Configuration]->
[EventMonitoring]->
[NotificationSetting]设置SMTP邮件通知方式
测定DDEI通知方式设定
□Pass
□Fail
DDEI日志管理
▪通过[logs]查看并设计TTA、邮件跟踪日志、系统日志
测定DDEI日志管理
B.高级邮件防护及检测
发送带Eicar检测病毒的邮件
▪用外网邮箱想公司内部邮箱发送邮件
确认DDEI能够准确拦截病毒邮件
检查带密码附件
▪以将样本加密压缩,并将密码设置在ArchiveFilepasswords(进入Administration->
ScanningandAnalysis,在ArchiveFilePassword页面中添加你的压缩密码)。
或者你可以把压缩密码放在邮件正文中,DDEI可以从邮件中解析出密码,并使用它来解压附件。
比如,邮件中输入“thepasswordisabcd1234”
确认DDEI可以解析带密码的附件
沙盒分析恶意邮件
▪发送恶意风险的附件到另外一个被监控的邮件帐号,几分钟后,检查页面Logs->
MTAEvents,这封邮件应该已经被DDEI接受到。
再检查Logs->
Messagetracking,你会看到这个邮件正在被沙盒分析,威胁级别状态为pending,邮件状态为QueuedforSandboxAnalysis
检验DDEI沙盒是否能够正常分析邮件
C.策略管理
邮件策略管理
▪通过[Policy]->
[Exceptions]设定URL和文件的白名单
定制白名单策略
风险投递方式设定
[Message]设定检测到风险后的告警设置
验收DDEI策略通知是否可行
D.更新管理
病毒码、扫描引擎、SPAM数据库
▪选择更新内容
▪服务器从Internet进行更新
验收手动更新是否可行
病毒码、扫描引擎、SPAM数据库、SPS预设更新
▪设定预设更新时间
▪服务器会根据预设时间点从Internet进行更新
验收预设更新是否可行
E.邮件区与队列
查询隔离邮件
▪[邮件区与队列]->
[查询]->
[隔离]
验收是否可查到被隔离的邮件
5、验收结论
通过使用XX科技邮件网关DDEI之后,通过DDEI高级邮件检测技术,和旁路分析的方法,发现大量未被邮件安全网关检测到的风险邮件,解决了XX长期以来信息中心无法发现未知威胁的问题。
Ø
提高原有邮件服务器的工作效率
由于旁路的DDEI检测到大量垃圾邮件网关未能识别的邮件,根据DDEI的报告,可以及时调整垃圾网关策略,垃圾邮件网关策略调整之后这,些未被检测邮件将不会到达原来的邮件服务器,邮件服务器的系统的性能得到极大的改善。
使得APT邮件可视化
通过使用DDEI之后,使用者将真正看到邮件中是否存在APT的行为,使得防护APT邮件成为可能;
保护原有邮件服务器安全运行
通过使用DDEI和邮件垃圾网关的组合,垃圾邮件网关负责检测已知风险的恶意邮件,DDEI负责检测APT及未知的风险,为邮件安全构建了一道安全的防线。
设备易用性高,管理功能丰富
可以通过多种方式对设备进行管理:
WEB方式、SSH命令行、超级终端命令行等。
同时DDEI还提供了丰富的报表功能,不需要手动操作,就可以为管理员自动创建各种各样的统计报表,方便管理。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- XX 科技 DDEI 验收 文档 模版