mate mailsg邮件安全网关产品介绍

1、Mate-MailSG Email UTM 产品介绍 2021/7/28 产品用途 1. Mate-MailSG(Mail Secure Gateway)是电子邮件网关，可提供电子邮 件安全、审核、归档、加密等功能来解决电子邮件服务器安全防护的 缺陷与管理应用上的不足。 2. 产品是建构在 Linux 系统内核架构上，所有的功能都必须通过相对 应的授权码来启动。 3. MTA、邮件策略引擎(Policy Engine) 与邮件数据库均为 Mate 完全 自主研发，并非基于OpenSource开源软件改造 。 2 Mate-MailOS Email UTM Platform Anti-SpamA

2、nti-Virus AVAG APT-File File 邮件归档邮件归档网格搜索网格搜索 GDSMA 案件管理案件管理 CAS 归档检索 内容审核内容审核邮件加密邮件加密 ENCAUD 数字签名数字签名 SIG 风险管理 APT-URL URL 安全防御 CelloChat CHAT 安全信息 系统架构 3 部署在邮件服务器前端的整合式网关方案 4 因特网 Archiving Anti-Virus Anti-Spam Auditing 250 Watt 250 Watt 250 Watt 250 Watt 因特网 Mate-MailSG All-in-One Green IT 邮件安全管理模

3、块邮件安全管理模块 l Anti-Spam(反垃圾邮件） l Anti-Virus（邮件防病毒） l Anti-APT（邮件风险管理） l Anti-URL（反恶意URL) 云安全架构 Cellopoint International Corp.6 Mate-MailSG Anti-SPAM 7 Mate-MailSG Anti-URL Cellopoint International Corp.8 9 反病毒邮件 反病毒引擎(选购): - Clam(免费) - Sophos - Bitdefender 多层防护引擎可同时启动，并自定义扫描顺序多层防护引擎可同时启动，并自定义扫描顺序 提供最周

4、延的安全防护，一网打尽: 病毒 蠕虫 间谍软件 木马程序 恶意软件 1010 APT进阶持续目标式攻击防御 有别于传统垃圾邮件的发送者有别于传统垃圾邮件的发送者( (Spammer)Spammer) 少量的、长期的、针对目标的方式进行渗透少量的、长期的、针对目标的方式进行渗透 精心设计、全新格式，传统的防病毒软件无法辨别其危险性精心设计、全新格式，传统的防病毒软件无法辨别其危险性 长期渗透的持续性攻击长期渗透的持续性攻击，成功后可窃取、窥视被入侵系统之私密信息成功后可窃取、窥视被入侵系统之私密信息 可感染其他主机可感染其他主机 11 全新APT模块 针对 APT 邮件攻击与变种 Malware

5、 威胁的全新 APT 邮件防御模块 ，可安装于现有 MailSG UTM 或 Anti-spam Gateway 系列产品中。 次世代动态分析砂箱 执行二进制文件，存取网页，开启文件 监控并且分类观察到的行为 CPU 模拟环境 (CPU emulation) 能看到恶意软件所执行的每个 CPU 指令集，而不仅止于系统呼叫 提供大幅提升的能见度 附档作拆解并做深层检测 ，可有效地侦测并拦截 APT 邮件及 Malware 之威胁。 邮件风险管理邮件风险管理 l AUD 邮件审核 l ARV 邮件归档 l ENC 邮件加密 邮件风险管理模块-Email DLP Auditing AUD Encry

6、ption ENC Archiving MA Email in UseEmail in Use 邮件审核邮件审核 Email at RestEmail at Rest 邮件归档邮件归档 Email in MotionEmail in Motion 邮件加密邮件加密 邮件风险邮件风险 管理管理 Auditing 邮件内容审核 邮件与附件档案之实时内容过滤实时内容过滤 (Real Time)(Real Time) 法规遵循: 台湾个人资料保护法,美国沙宾法案 个资法个资法: : 结构性数据: 身分证字号、个人帐户资料 (regular expression) 弹性自定义组织之邮件处理政策 预防机密

7、信息外泄 正常邮件 条件动作 文件类型 关键词 网域 账号 附檔 附件内容 隔离 删除 退信 等待确认 放行 加密 (选购) Policy Engine 政策引擎 Auditing AUD Auditing 邮件审核核心：策略引擎 Auditing AUD Auditing-邮件内容审核优势 CellopointCellopoint优势优势 支援平台支援平台Software/ Hardware/ Virtualization 多元的审核条件与执行动作多元的审核条件与执行动作 -移除附件 -带宽管制(QoS) - -强制加密或数字签名强制加密或数字签名( (选购选购) ) 提供审核中的审核提供审

8、核中的审核: : -所有审核动作之历史纪录(Log) - Log不可修改性 - Log搜索引擎 -提供Virtual Group(虚拟群组)管理员作审核 审核层级设定审核层级设定 -系统管理者可选择可或不可看邮件内容 Auditing AUD Auditing-邮件审核应用 Example 1: 预防员工有心无意的泄漏公司机密预防员工有心无意的泄漏公司机密 -公司员工泄漏客户设计机密? 设计图/附档寄给错误的人 Example 2:风险提早发现风险提早发现 -BCC附件、猎人头公司 MailSGMailSG解决方案解决方案 审核条件审核条件执行动作执行动作 设订特定关键词敏感附件类型+敏感 收

9、件人域名 延迟寄送or主管确认or自我二次确认 MailSGMailSG解决方案解决方案 审核条件审核条件执行动作执行动作 收件账号+寄件账号来自猎聘英才智联隔离邮件+通知HR 部门 邮件含BCC 密件抄送 转寄主管审核确认后放行 Auditing AUD Auditing-XX金控邮件审核应用 Example 1: 预防员工有心无意的泄漏公司机密预防员工有心无意的泄漏公司机密 -公司员工泄漏客户资料或机密? -投资计划/附件寄给错误的收件人 Cellopoint Cellopoint 解决方案解决方案 稽核条件稽核条件执行动作执行动作 设定特定关键词+XX网域 延迟寄送 or 主管确认 带有

10、姓名、住址的内容延迟寄送 or 主管确认 带有移动电话或市话号码的内容延迟寄送 or 主管确认 带有信用卡号的内容主管确认 带有身份证号的内容主管确认 带有加密压缩文件的附件主管确认 带有加密文档的附件主管确认 两个投资方客户同时在收件人字段寄件人二次确认 Auditing AUD Archiving 邮件归档模块 审核员 用户 Mate-MailSG Email UTMMate-MailSG Email UTM 归档检索模块归档检索模块 因特网 邮件服务器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

11、. . . 寄内 /寄外/本地邮件 指纹 索引 压缩 加密 归档 基于策略的 ELM 搜寻并检索个人邮件 审核用户之邮件 资料证据保存: 美国沙宾法案、资料证据保存五到七年 电子化搜尋/阶层式储存管理 知识管理 Archiving MA Archiving 归档大数据网格搜索归档大数据网格搜索 20 InternetInternet SANSAN SANSAN StorageStorage IP SANIP SAN StorageStorage NASNAS Email ServerEmail Server Grid ControllerGrid Controller (GC(GC) ) 20

12、142014 20152015 20162016 20172017 Grid Search AcceleratorGrid Search Accelerator (GSA)(GSA) 1n1n devicesdevices RawRaw Data StoreData Store FCFC EthernetEthernet Archiving 存储管理 21 可挂载多台近线装置以及脱机装置，弹性使用移动政策与备份政策 移动政策：移动邮件数据库到脱机或是近线储存装置 备份政策：备份邮件数据库到脱机或是近线储存装置 近线和脱机装置都可以配置多台储存设备 (NFS, SMB, FTP ) 邮件归档应用

13、 Example 1:电子化搜寻证据电子化搜寻证据 -法律诉讼: 需要快速找到相关证据，且须证明有效性 Example 2:Example 2:知识管理知识管理 -员工突然离职? -笔记本损坏或丢失? 邮件怎么办? MailSG Solution:MailSG Solution: 查询100万封信，只要1分钟左右即可以查询完毕，相对于以前使用 outlook找寻数据，1万封信就需要找5分钟或是更久 MailSG Solution:MailSG Solution: 快速搜寻邮件数据分类、重送 Archiving MA 23 邮件加密: 保护邮件传输中的安全 23 进行邮件加密进行邮件加密( (E

14、ncryption)Encryption) -保障私密性(Confidentiality) -防止邮件被偷看，窃取机密资 料 Encryption HTTPsHTTPs加加密密 透过HTTPs安全联机登入Cellopoint个人加密暂存区预览邮件 可經由HTTPs的安全下载邮件 Gateway-to-Client之邮件传输加密 S/ MIMES/ MIME加密加密 透过Cellopoint Gateway-to-Client架构进行加解密。 收件端的需安装私钥才能同时进行解密动作。 Encryption ENC PDFPDF加加密密 将原始邮件以 PDF方式加密并以附档传送至收件端 寄件人指定

15、密码 随机产生密码 HTTPsHTTPs：透过通知信连回取信透过通知信连回取信 S/MIMES/MIME：使用者下载凭证使用者下载凭证 PDFPDF加加密密 24 邮件加密流程 internet S/MIME messageS/MIME message Encryption ENC Reading email via https internet notificationnotification internet PDF加密PDF加密 密码通知信 Mate-MailSG产品特色 1.1.提供弹性的部署方式提供弹性的部署方式: : 硬件硬件/ /软件软件/ VM/ VM 2.2.功能模块化启用，

16、灵活组合搭配，满足不同客户需求功能模块化启用，灵活组合搭配，满足不同客户需求 3 3. Anti-Spam. Anti-Spam l Anti-Spam 利用在线联防机制，会实时联机到Mate-MailSG Cloud Center每 小时更新最新垃圾邮件的特征码,同时提供最新威胁情报的0时差防御 l 提供免费防毒引擎Clam l 提供精细的IP 联机防御 Mate-MailSG OS Email UTM Platform / X86 Server / VM Anti-SpamAnti-VirusAPT-File邮件归档邮件归档网格搜索网格搜索案件管理案件管理 归档检索 内容审核内容审核邮件加密邮件加密数字签名数字签名 风险管理 APT-URL 安全防御 CelloChat 安全信息 产品特色 3.防病毒邮件(Anti-Virus) l 利用云端提供监控机制 l Mate-MailSG Cloud Center可实时侦测网络上异常邮件行为 ，并实 时提供防御措施 l 提供云端沙箱技术进行未知威胁邮件附件的APT主动防御 4.邮件归档(Mail Arch