メールの脆弱性を迅速に分析する新しいツール
トピック: メール保護、Barracuda PhishLine、Barracuda Sentinel、セキュリティ意識トレーニング
2020年12月9日、Tony Burgess
攻撃者は新しいタイプのメール攻撃と古いタイプの攻撃の新しいバリエーションを引き続き実行しているため、古いタイプの攻撃が完全になくなることはありません。一方、セキュリティ業界は新しいタイプの攻撃に引き続き新しい名前を付けています。この結果、存在するすべての攻撃のモダリティを常に把握することは、かなり困難になっている可能性があります。率直に言うと、セキュリティ業界のベテランも混乱するほどです。
このため、バラクーダは新しいツールであるBarracuda Threat Analyzerをリリースしました。このツールはメールの脆弱性がどこにあるかを簡単に確認できます。ユーザはメールセキュリティの設定とインフラストラクチャに関するわかりやすい質問に回答します。このツールはわずか数分で完了し、2つの部分で構成される詳細な出力が迅速に表示されます。第1部では、脆弱性に関する説明が表示されます。13タイプのメール攻撃のうち、どれを十分に防止しているか、およびどれがメールボックスに侵入した場合にユーザが損害を受ける可能性があるかがわかります。
第2部では、第1部で説明された脆弱性を修正するためのロードマップが表示されます。また、セキュリティを強化するために検討する必要があるセキュリティソリューションのカテゴリと機能がステップバイステップで重要度順に表示されます。
たとえば、クラウドベースのメールを使用しているが、BEC（ビジネスメール詐欺）を十分に防止していないとします。この場合、Barracuda Threat AnalyzerはAPI（アプリケーションプログラミングインターフェース）ベースのメールボックス保護ソリューションの使用を推奨するかもしれません。また、ユーザの回答に基づいて、コンピュータベースのセキュリティ意識トレーニングソリューションをユーザに最も必要なものとして推奨するかもしれません。どのような推奨もユーザの特定の状況と既存のメールセキュリティ設定に基づいていることを確認できます。このような情報があると、セキュリティの強化に確実に進むことができます。
効果的なメール保護戦略の計画
今年、バラクーダは上記のタイプの攻撃の詳細に関する電子書籍「今すぐ知っておくべき13タイプのメール攻撃」を公開しました。この電子書籍では、現在のメール攻撃の分類が非常に明確になっており、セキュリティ要件に関する説明と効果的なメール保護戦略の計画が容易になっています。
バラクーダがこの電子書籍を公開した理由は、この電子書籍が本当に必要なものであるためです。ユーザが知りたいと考えていることは、攻撃のタイプの名前、動作、または企業が世界中で毎年受けている損害の程度だけではありません。ユーザは、企業に最大の危険を及ぼす攻撃のタイプ、および特定の攻撃のタイプを防止するセキュリティインフラストラクチャを強化するために取る必要がある対策を正確に知りたいと考えています。
Barracuda Threat Analyzerをご試用ください。このツールは、ソーシャルメディアのアンケートより、はるかに簡単で正確です。
原文はこちら：
New tool instantly delivers custom analysis of email threat vulnerabilities
December 9, 2020 Tony Burgess
https://blog.barracuda.com/2020/12/09/custom-analysis-email-threat-vulnerabilities/
