В BI.ZONE Mail Security 2.12 появился профиль почтового поведения

Новый инструмент поможет выявлять аномалии в активности сотрудников и оценивать риски почтовых атак

26 июня 2026 г.

В разделе «Профиль почтового поведения» можно проанализировать активность пользователя за день, неделю или месяц. BI.ZONE Mail Security учитывает входящие и исходящие письма, объем спама, подписки на рассылки, сообщения с вложениями, обращение к публичным почтовым сервисам, причины блокировок и категории переписки. На основе этих данных решение формирует рейтинг почтового поведения, который оценивает риск отклонения текущей активности сотрудника от его обычного паттерна. Если система обнаруживает значительную разницу, администратор видит общий уровень риска и ключевые факторы, повлиявшие на рейтинг.

Предусмотрены три уровня риска:

Высокий — критическое изменение активности почтового адреса, требует внимания администратора.
Средний — заметное изменение активности почтового адреса, администратору рекомендуется внимание.
Низкий — незначительные отклонения, дополнительное внимание не требуется.

Например, система повышает рейтинг риска, если сотрудник внезапно начинает получать много спама, писем с вложениями или подписывается на много сторонних рассылок. То же касается исходящей активности: если пользователь отправляет заметно больше писем, чем обычно, это может указывать на компрометацию учетной записи или массовую рассылку от его имени.

Сегодня злоумышленникам уже недостаточно массовых рассылок — они стараются маскировать атаки под обычную рабочую переписку и использовать легитимные учетные записи. По данным BI.ZONE Mail Security, в 2025 году злоумышленники в 3 раза чаще рассылали фишинговые письма, а общее количество нежелательных сообщений выросло на 46% по сравнению с предыдущим годом. Одним из основных векторов атак стали скомпрометированные учетные записи, которые злоумышленники используют для обхода базовой фильтрации и маскировки под легитимный трафик. Профиль почтового поведения помогает быстрее замечать нетипичную активность и точнее работать с рисками.

Дмитрий Царев

Руководитель управления облачных решений кибербезопасности

Помимо профиля почтового поведения, в версии 2.12 расширили инструменты администрирования и анализа почтового трафика. В системе появился отдельный раздел для управления SMTP‑диалогом, который помогает точнее контролировать обработку соединений на ранних этапах. Также пользователи получили новые статистические виджеты, просмотр сообщений прямо в веб‑интерфейсе и автоматическую отправку CSV‑отчетов на email‑адреса.

Дополнительно обновлены базовые компоненты платформы:

журнал сообщений;
механизм фильтрации;
настройки доменов и интеграций;
правила проверки контента и инсталлятор.

BI.ZONE Mail Security — решение, которое защищает компании от спама и фишинга, проверяя каждое электронное письмо. Для этого используется более 100 различных методов фильтрации, включая машинное обучение, статистический, сигнатурный и эвристический анализ. При этом система не замедляет доставку легитимных сообщений.