Intelligenter E-Mail-Schutz, manchmal auch als Human-Layer-Sicherheit bezeichnet, ist eine Klasse von Softwarelösungen, die entwickelt wurden, um die Mitarbeiter eines Unternehmens vor ausgeklügelten, auf E-Mails fokussierten Cyberangriffen zu schützen. Diese Tools verwenden maschinelles Lernen, um historische Aufzeichnungen von E-Mail-Inhalten, Benutzerverhalten und E-Mail-basierten Bedrohungen zu analysieren, Risiken zu identifizieren und eine Basislinie für das Benutzerverhalten zu entwickeln. Intelligente E-Mail-Schutzprodukte filtern eingehende E-Mails, um potenzielle Phishing-Angriffe, Anhänge mit Malware und Links zu potenziell gefährlichen Websites zu erkennen und zu blockieren. Sie filtern auch ausgehende E-Mails, um versehentliche Datenlecks, Datenexfiltration und den Missbrauch privilegierter Daten zu erkennen.
Unternehmen nutzen diese Lösungen, weil alle Mitarbeiter anfällig für traditionelle Phishing-Angriffe, gezielte Spear-Phishing-Angriffe, Malware und andere E-Mail-basierte Bedrohungen sind. Mitarbeiter können auch ein Risiko darstellen, wenn sie unwissentlich sensible Informationen auf nicht konforme Weise teilen. Darüber hinaus ist jedes Unternehmen einem Risiko durch Insider-Bedrohungen ausgesetzt, und diese Produkte erkennen abnormale Aktivitäten im Zusammenhang mit sensiblen Daten.
Einige intelligente E-Mail-Schutztools fallen in dieselbe Kategorie wie Secure Email Gateway und Cloud Email Security, die ebenfalls verwendet werden, um Phishing-Angriffe und bösartige E-Mails daran zu hindern, Mitarbeiter zu erreichen. Diese Lösungen bieten jedoch nicht den Umfang an intelligenten Automatisierungsfähigkeiten, die erforderlich sind, um Anomalien zu identifizieren und riskantes Verhalten zu erkennen. Es gibt auch einige Überschneidungen mit E-Mail-Anti-Spam-Lösungen, die einen noch kleineren Umfang an Fähigkeiten haben, die auf das Blockieren von Spam und Phishing-Angriffen beschränkt sind.
Um sich für die Aufnahme in die Kategorie Intelligenter E-Mail-Schutz zu qualifizieren, muss ein Produkt:
Eingehende und ausgehende E-Mails filtern
Maschinelles Lernen nutzen, um Basisverhalten der Mitarbeiter zu entwickeln
Unbefugte ausgehende E-Mails und eingehende E-Mails mit fortgeschrittenen persistierenden Bedrohungen erkennen und blockieren
