Abnormal Security for Web Apps

그래서 저는 쓰레기통 냄새가 나는 "긴급 송장" 이메일을 너무 많이 받았습니다. 우리 팀은 Web Apps에 대한 Abnormal Security를 ​​시도하기 전까지는 합법적인 것처럼 보이는 스푸핑된 메시지로 계속 공격을 받았습니다. 솔직히 처음에는 회의적이었습니다. 또 다른 보안 도구? 응, 맞아. 하지만 몇 주 후에는 우리가 이전에 놓쳤던 내용을 표시하기 시작했습니다. 한번은 누군가가 우리 CFO를 사칭하여 송금을 요청한 적이 있습니다. 동작이 일치하지 않았기 때문에 시스템이 이를 포착했습니다. 이전 이메일 스레드가 없고, 이상한 타이밍이 있으며, 보낸 사람이 이전에 해당 별칭을 사용한 적이 없었습니다. 팔. 정말 혼란스러운 상황에서 우리를 구해줬어요.

좋은 것들

정말 눈에 띄는 점은 단순히 “피싱!”이라고 소리치지 않았다는 것입니다. 뭔가 이상해 보일 때마다. 사람들이 일반적으로 이메일을 보낼 때, 누구와 대화하는지, 어떤 언어를 사용하는지 등 일반적인 행동에 대한 타임라인을 구축했습니다. 뭔가 벗어나면 단순히 빨간색 경고가 아닌 상황에 따라 플래그를 지정합니다. 침해가 의심되는 경우 사용자를 자동으로 로그아웃시키는 점이 마음에 들었습니다. IT를 기다리지 마세요. 그리고 AI우편함 기능? 사용자가 보고한 이메일을 자동으로 처리합니다. "우리는 이것을 가지고 있습니다"라는 빠른 응답을 받게 되어 당황을 줄일 수 있습니다. 마술은 아니지만 똑똑한 후배 분석가가 연중무휴 24시간 대기하는 것 같은 느낌이 듭니다.

그다지 좋지 않은 것

완벽하지 않습니다. 매우 작은 팀에 속해 있거나 대량의 이메일 트래픽을 처리하지 않는다면 과잉이라고 느낄 수 있습니다. 그리고 네, 무료 버전은 없습니다. 따라서 예산이 부족한 1인 창업자라면 다시 한 번 생각해보고 싶을 것입니다. 또한 대시보드는 깔끔하지만 직관적이지는 않습니다. 모든 것이 어디에 있는지 알아내는 데 며칠이 걸렸습니다. 큰 문제는 아니지만 주목할 가치가 있습니다. 또한 외부 악성코드나 파일 기반 공격이 아닌 인바운드 위협과 계정 탈취 보호만 다루고 있습니다. 따라서 완전한 엔드포인트 보호가 필요한 경우에도 다른 도구가 필요합니다.

결론

표적 피싱이나 사회 공학 시도로 타격을 입은 비즈니스를 운영하고 있다면 Abnormal Security for Web Apps for Web-apps는 그만한 가치가 있습니다. 화려하지는 않지만 소음에 빠지지 않고 제 역할을 합니다. 사기 행위가 받은 편지함에 도달하기 전에 이를 막는 것이 진지한 팀에게 이는 사치가 아니라 안전망입니다. 규모가 작거나 이미 이메일 필터링 기능이 탄탄하다면 건너뛰세요. 하지만 이전에 화상을 입은 적이 있다면 이것이 더 나은 해결책 중 하나입니다. 확실히 추천합니다.