什么是电子邮件安全?

电子邮件仍然是商业中最重要的通信工具。不幸的是，随着攻击的数量和复杂性不断增加，这也使电子邮件成为头号威胁载体。与此同时，越来越多的客户转向云电子邮件提供商，如微软365和谷歌G-Suite，并在努力确保他们的电子邮件流量。这些平台中可用的内置本地安全工具本身不足以防范攻击、保护有价值的数据，并确保遵从性目标得到满足。

安全邮件网关解决方案:FortiMail

FortiMail是一个经过验证的、一流的安全电子邮件网关解决方案，全球成千上万的客户使用，保护了超过一亿个邮箱。FortiMail已经被SE Labs、VB Labs、ICSA和NSS等测试公司独立验证了其高捕获率、领先的准确性和出色的整体安全效能。例如，FortiMail最近被SE Labs授予“AAA评级”，这是供应商能获得的最高评级。

FortiMail旨在处理入站流量，以检测和防止入站威胁，以及出站流量，以执行与遵从性相关的策略或保护有价值的数据资产。最重要的是，该解决方案与任何现有的电子邮件基础设施投资无缝对接，无论是本地的Exchange，还是托管在云上的M365或G-Suite。此外，各种部署选项和使用模型都可以满足任何客户需求，包括FortiMail云SaaS。

FortiMail可以作为需要更改MX记录的传统MTA进行内联操作，也可以利用带外api无缝地插入M365环境。此API集成允许客户对电子邮件流量执行实时和内部扫描，以及在确定消息包含威胁或映射到已定义的策略(如机密文档)时执行交付后的回调。

FortiMail与其他产品的一个优势是得到了FortiGuard实验室的支持，包括强大的可见性和通过集成提供的实时威胁情报。

FortiGuard实验室对全球交通模式和不断演变的威胁格局有着深刻的见解;例如，FortiGuard实验室每天可以查看1亿多封不同的电子邮件。这使得FortiMail客户可以受益于最新和最大的保护，因为垃圾邮件和病毒爆发可以尽快被识别和停止。

FortiMail还通过其多层次的电子邮件安全方法来区分自己。例如，为了识别和阻止垃圾邮件和钓鱼攻击，解决方案中使用了多种技术来处理这种不受欢迎的流量。还有一些额外的功能可以防止商业电子邮件的泄露和欺骗，就像一个冒充c级主管的坏人。

为了解决恶意软件可以削弱一个组织，FortiMail有丰富的功能来检测恶意软件，包括病毒和勒索软件，以及先进的技术来解决有针对性的攻击和危险的文件。为了解决武器化的附件，FortiMail可以阻止可执行文件，或者对活动内容使用内容解除和重建。由于威胁继续快速发展，FortiMail可以防止零日和高级威胁——未知风险——使用沙盒集成来执行最深层次的分析。

客户越来越关心的一个领域是如何处理嵌入电子邮件中的未分类或潜在可疑的url。FortiMail提供了ClickProtect功能，当用户实际尝试访问URL或网站时，可以重新验证URL，因为该网站可能已经从最初的未分类URL变成了现在已知的钓鱼URL。为了把这一点提升到一个新的层次，FortiMail与FortiIsolator集成在一起，使用基于容器的方法来隔离这种通信，这样用户就可以直观地与URL交互，而不会采取危险的步骤，实际下载内容并在本地浏览器中执行。

对于出站电子邮件防御，FortiMail提供了许多功能，包括帮助处理HIPAA、SOX、GLBA等的合规特定政策，以及防止与敏感数据或IP资产相关的数据泄露的技术。FortiMail还支持电子邮件存档或基于身份的加密，因此安全性可以扩展到组织之外。

由于电子邮件通常是组织所依赖的大型通信和协作工具箱的一部分，Fortinet也提供了补充的解决方案，包括Fortinet云访问安全代理解决方案FortiCASB，它与FortiMail很好地结合在一起。FortiCASB支持关键SaaS应用程序，包括M365、G-Drive、Box、Dropbox和Salesforce，使用基于api的方法提供关键可视性、数据保护和威胁防护。这对于云存储和文件共享应用程序尤其重要。