CAC2.0反釣魚防盜號是Coremail推出的一款同時具備威脅郵件識別過濾、郵箱賬號異常監(jiān)測與與準(zhǔn)實時告警、泄露賬號威脅登錄攔截，以及綜合型郵件威脅情報（攻擊IP、威脅URL、釣魚郵件主題、重保緊急情報等）的云安全服務(wù)，全面防范“郵件威脅”和“賬號威脅”，擁有“事前攔截，事中告警，事后處置”的全流程能力，能夠在企業(yè)郵箱管理的苛刻環(huán)境下，提供穩(wěn)定可靠的服務(wù)。
為了提高CAC2.0對疑似被盜賬號的綜合分析能力，Coremail全新升級發(fā)布CAC2.0的核心模塊——防暴衛(wèi)士2.0。
防暴衛(wèi)士2.0的響應(yīng)時間從原先的24小時通知，變成了15-30分鐘的準(zhǔn)實時告警，這是防暴衛(wèi)士2.0一個巨大的提升點。全新升級的防暴衛(wèi)士2.0，分別應(yīng)用兩套算法模型演算“登錄行為異?！焙汀鞍l(fā)信行為異?！辟~號，同時支持管理員自定義設(shè)置通知策略，選擇通知方式（郵件、短信）和頻率。
歷時一年多的風(fēng)險IP情報庫也建立完成，可應(yīng)用于攔截可疑登錄，相比之前的SVM等算法模型，使用風(fēng)險IP情報庫進行攔截的實操性和準(zhǔn)確率相對較高。
亮點1：登錄行為異常和發(fā)信行為異常
新一代的防暴衛(wèi)士2.0將登錄行為異常和發(fā)信行為異常分為兩個板塊，這兩個板塊已實現(xiàn)準(zhǔn)實時分析頻率。
01、登錄行為異常
登錄行為異常保留了原來的總覽面板和詳情面板。當(dāng)管理員在總覽面板看到某一賬號被披露近期疑似被暴破或非常用地登錄，可以進到詳情登錄痕跡頁，查看異常賬號的登錄成功日志，對疑似賬號進行初步判斷，再跟賬號所有者進行核實，最后可以鎖定該賬號是否被盜號。
登錄異常風(fēng)險描述還增加了非常用地登錄成功和非常用設(shè)備登錄成功行為識別。而CAC2.0后續(xù)的產(chǎn)研計劃將會不斷豐富登錄異常行為識別類型。
02、發(fā)信行為異常
防暴衛(wèi)士2.0實時監(jiān)測用戶發(fā)信記錄，統(tǒng)計賬號發(fā)信類型，并直觀披露賬號發(fā)信情況。如果一個賬號在歷史有被盜號的記錄，并且攻擊者頻繁使用該賬號，那么可以通過該賬號的發(fā)信行為來進行判斷分析該賬號是否再次被盜。
亮點2：準(zhǔn)實時告警
當(dāng)賬號疑似被盜時，管理員該如何及時收到通知進行評斷呢？
本次防暴衛(wèi)士2.0的升級中，新增了通知管理這一大模塊。管理員可設(shè)置通知策略，支持不同賬號危險級別通知預(yù)警。
比如，將高危賬號設(shè)置為短信方式的準(zhǔn)實時通知，中低危賬號設(shè)置為以郵件形式的24小時預(yù)警通知。還支持設(shè)置不同通知方式、不同通知頻率和多個通知用戶。
亮點3：風(fēng)險IP情報庫
目前風(fēng)險IP情報庫的日均活躍風(fēng)險IP高達3W，累計捕獲風(fēng)險IP數(shù)為超過138W。
風(fēng)險IP情報庫捕獲收錄IP的類型可分為兩種。第一種，有暴力破解行為記錄以及破解成功后外發(fā)垃圾郵件的行為的IP；第二種，已經(jīng)被公開情報標(biāo)記的黑IP。
風(fēng)險IP情報庫應(yīng)用在可疑登錄攔截和攻擊IP&攻擊記錄兩大板塊。
01、可疑登錄攔截
可疑登錄攔截應(yīng)用了風(fēng)險IP情報庫的數(shù)據(jù)。當(dāng)攻擊者登錄已泄露賬號時，即使密碼正確郵件系統(tǒng)放行，CAC2.0仍然會攔截其不允許登錄。管理員可上云服務(wù)中心查看攔截日志，當(dāng)發(fā)現(xiàn)攔截日志中有本公司IP時，可將該IP添加至IP白名單。
02、攻擊IP&攻擊記錄
本次升級對攻擊IP&攻擊記錄的面板進行了調(diào)整，將這兩個板塊整合起來，方便管理員查看本域攻擊IP情況，以及可到攻擊記錄頁面查看IP攻擊的具體賬號和詳情。攻擊情況還可查看某一賬號被哪些IP攻擊過，做到了雙向溯源。
亮點4：全新態(tài)勢面板
全新的態(tài)勢面板增加了登錄請求類型分布、登錄攔截趨勢和數(shù)量、疑似被盜賬號高危趨勢、高危暴破以及威脅榜單。這些態(tài)勢面板可以幫助管理員在短時間內(nèi)掌握本域賬號安全和整體情況。
未來，Coremail將不斷優(yōu)化技術(shù)產(chǎn)品和服務(wù)，推出更優(yōu)質(zhì)的產(chǎn)品和解決方案，持續(xù)奮進，一站式解決所有郵件安全問題。
