Служба Advanced Threat Protection. Продолжение
Защита от мошеннических адресов URL в реальном времени. Злоумышленники могут прятать вредоносные URL за ссылками, которые кажутся безопасными и относящимися, казалось бы, также к защищенным сайтам, которые вы, возможно, захотите посетить. Но, нажав на один из таких адресов URL, вы перенаправляетесь в опасное место. Этот ход используется в фишинг-атаках, в процессе которых злоумышленники могут заставить нас поделиться конфиденциальными данными. ATP ищет данный вид переадресации и сравнивает адреса URL перенаправителя со списками URL с соответствующей репутацией, которые регулярно обновляются. Если URL в списке, то он блокируется.
Важный момент здесь заключается в том, что проверка осуществляется в момент чтения, а не тогда, когда сообщение достигает границ Office 365; что-то пойдет не так, и угроза может стать активной на этапе между доставкой и чтением. Впрочем, фраза «в режиме реального времени» может вызывать споры, ведь проверка в реальном времени должна затрагивать базу данных, которая постоянно обновляется, или обеспечить сканирование подозрительных URL. Проблема в том, что сканирование подозрительных URL может занять больше времени, чем хотел бы пользователь.
Отчетность и трассировка адресов URL. Конечно, EOP собирает много информации о том, кто получает вредоносное программное обеспечение и спам, и о содержании этих сообщений. Данная информация интерпретируется и подвергается анализу для выявления существующих моделей: являются ли целью мошенничества данные конкретных сотрудников организации, какие категории атак самые распространенные и т. д.
Сложно определить, насколько ценной окажется для вас такая дополнительная возможность, как ATP. Некоторые компании придают ей чрезвычайное значение и идут на дополнительные расходы, поскольку нуждаются в определенном уровне защиты. В конце концов, устранение последствий атак, например Cryptolocker, обычно выливается в круглую сумму и отнимает слишком много времени. Другие думают об ATP: хорошо бы приобрести, но, наверное, не сейчас.
В любом случае, у вас есть выбор. И хорошо, что внедряются все новые средства для борьбы с вредоносными программами, потому что эта проблема будет существовать до тех пор, пока есть люди, готовые зарабатывать на слабостях других.
