BI.ZONE
Новости
Интегрировали BI.ZONE Mail Security с BI.ZONE Sandbox

Интегрировали BI.ZONE Mail Security с BI.ZONE Sandbox

В версии 3.2.0 появились ретроспективная проверка почтового трафика и репутации ссылок, а также новые инструменты для настройки фильтрации и администрирования

15 октября 2026 г.

Теперь подозрительные вложения из почтовых сообщений можно передавать в BI.ZONE Sandbox для расширенного анализа в изолированной среде. Сервис проверяет поведение файлов и выявляет признаки вредоносной активности. Результаты анализа доступны непосредственно в карточке сообщения: администратор может посмотреть вердикт, ссылку на задачу, сработавшие детекты и их описание, а также сопоставление обнаруженных техник с матрицей MITRE ATT&CK.

Также в BI.ZONE Mail Security добавлена ретроспективная проверка почтового трафика. После доставки сообщения система может повторно проверять связанные с ним ссылки и вложения, а также репутацию объектов во внешних сервисах. Периодичность проверок задает администратор. Это помогает находить угрозы, о которых стало известно после первой проверки письма. Например, когда домен, считавшийся безопасным, теряет репутацию, а ссылка становится фишинговой. Если результат повторной проверки меняет рейтинг сообщения, администраторы безопасности получают уведомление.

Мы расширяем возможности интеграции BI.ZONE Mail Security с другими решениями нашей компании. Один из примеров — интеграция с BI.ZONE Sandbox, которая позволяет передавать подозрительные вложения на динамический анализ и учитывать его результаты при оценке угроз.

В дальнейшем планируем развивать интеграцию с BI.ZONE EDR для реализации более сложных сценариев обнаружения угроз и реагирования на них.

Дмитрий Царев

Руководитель управления облачных решений кибербезопасности

Расширилось количество баз для проверки репутации ссылок. Эта функция позволяет сверять URL во входящих письмах от сторонних отправителей с внешними репутационными и фишинговыми базами. Полученные результаты используются при анализе почтового сообщения.

Изменился и подход к работе с проверками MFCHECK и SPF. В обновлении они перенесены из этапа SMTP‑диалога в методы фильтрации. Теперь сообщения сохраняются для дальнейшего анализа даже при срабатывании этих проверок: администратор может изучить тему письма, ссылки, вложения и другие детали сообщения.

В версии 3.2.0 появилась возможность группировать объекты. Объединения пользователей, адресов электронной почты, доменов, ссылок и IP‑сетей можно использовать в разных разделах системы. Например, одну группу можно применять при настройке списка получателей, ловушек, администраторов безопасности, пересылки сообщений из карантина, исключений для проверки ссылок и предупреждений о сообщениях от внешних отправителей. При обновлении ранее настроенные списки автоматически преобразуются в группы объектов.

Обновлена логика метода фильтрации «История действий получателей». Теперь при оценке сообщения учитываются предыдущие жалобы и доставки писем отправителя из карантина. Жалобы повышают спам‑рейтинг сообщения, а доставки из карантина снижают его. Таким образом, результат предыдущих действий пользователей применяется при оценке сообщений от того же отправителя.

Для интеграции с внешними системами мониторинга переработан формат событий по протоколу syslog. События приводятся к единому нормализованному виду, что позволяет точнее сопоставлять информацию о сообщениях с результатами работы BI.ZONE Mail Security при построении корреляций.

Кроме того, в версии 3.2.0 появились новые методы фильтрации. Они позволяют учитывать репутацию IP‑адреса отправителя во внешнем списке, наличие необходимых DNS‑записей и результаты SPF‑проверки при оценке сообщения.

BI.ZONE Mail Security — решение для многоуровневой защиты корпоративной электронной почты от спама, фишинга, вредоносного ПО и других киберугроз. Оно блокирует нежелательную почту до того, как она достигнет почтового сервера компании, снижая нагрузку на него.