整合雲端電子郵件安全（ICES）與安全電子郵件閘道（SEG）比較
網路犯罪分子不斷演化他們的技術，導致釣魚攻擊越來越成功。透過社會工程學的文字攻擊及高度針對性的魚叉式釣魚，壞人能夠繞過傳統的電子郵件安全，直接進入他們的目標收件箱。
2023年Gartner電子郵件安全市場指南指出：「透過商業電子郵件妨礙（BEC）的身份冒充和帳戶接管攻擊正在增長，造成直接的財務損失，因為使用者對與電子郵件相關的身份過於信任，而這本質上是容易受到欺騙和社會工程的影響。」
Gartner建議組織應「使用包含反釣魚技術的電子郵件安全解決方案，以針對性的BEC保護，利用AI來偵測通信模式和對話風格的異常，以及計算機視覺來檢查可疑的URL。選擇能夠提供強大供應鏈和AI驅動聯繫鏈分析進行更深層次檢查的產品，能夠偵測社會工程、身份冒充或BEC攻擊。」
因此，對於組織來說，實施合適的電子郵件安全措施非常重要，以保護他們免受進出威脅的侵害。
安全電子郵件閘道（SEG）是什麼？
安全電子郵件閘道（SEG）位於邊界，是所有進出電子郵件的第一接觸點。由於其在郵件流中的位置，SEGs通常不分析任何內部電子郵件通訊。一些供應商能夠透過使用日誌規則來做到這一點，但這也需要供應商具有一定的訊息保留或歸檔功能。
SEG本質上是靜態的，使用基於簽名和聲譽的檢測來防範釣魚攻擊。它們為企業內部的個體提供預送保護，通過在威脅抵達郵件伺服器之前進行隔離。SEGs利用定義庫來阻止已知的威脅（例如先前被識別的惡意軟體或釣魚網站），並且可以作為現有防毒軟體的絕佳附加選項。
然而，SEG的檢測和修復也有其局限性。SEGs無法偵測高級釣魚攻擊，例如商業電子郵件妨礙（BEC）攻擊，這些攻擊不包含已知的載荷，且可能是從被入侵的帳戶發送的。雖然SEGs可以使用PowerShell腳本來修復釣魚電子郵件，但如果攻擊是多形態的，這個過程極其耗時，因為管理員必須一一修復每封電子郵件。這會增加使用者與該電子郵件互動的風險，因為它在收件箱中會停留直到被修復。
此外，部署SEG可能會耗時，因為需要變更郵件交換（MX）記錄以指向SEG來重定向郵件流。這可以在本地、混合或作為雲端服務來進行。
Microsoft 365與安全電子郵件閘道（SEG）
近年來，Microsoft顯著增強了他們的365雲端電子郵件平台的原生電子郵件安全能力。這項能力使用與安全電子郵件閘道（SEG）相同的基於簽名和聲譽的檢測，因此一些組織發現他們購買的Microsoft 365許可與他們的SEG之間存在功能的全面重複。
80%的組織選擇停止投資於他們的SEG，而是圍繞Microsoft的原生能力及增強的整合雲端電子郵件安全（ICES）解決方案進行整合，該解決方案能夠偵測和預防高級的釣魚攻擊。特定供應商的能力可能有所不同，但關鍵是ICES解決方案提供比SEG更多的功能，包括高級威脅檢測、易用性和改善的響應。
整合雲端電子郵件安全（ICES）解決方案
Gartner在他們2021年的市場指南中創造了整合雲端電子郵件安全（ICES）這個術語。利用機器學習、自然語言理解（NLU）和自然語言處理（NLP），整合雲端電子郵件安全（ICES）解決方案可以檢測通過基於簽名和聲譽的檢測的高級釣魚攻擊。此外，它可以在收件箱內提供即時動態標籤，提供在瞬間的教育，以增強安全意識和訓練計畫。ICES解決方案填補了SEGs留下的空白，更好地保護企業免受惡意攻擊者的侵害。
ICES解決方案的功能
ICES產品使用行為分析、自然語言處理（NLP）和機器學習來檢測和防止高級釣魚攻擊，例如帳戶接管（ATO）、商業電子郵件妨礙（BEC）及勒索病毒攻擊。
雖然SEGs可以掃描連結和附件中的已知惡意軟體和釣魚網站，但更為複雜的攻擊不一定包含載荷，而是利用社會工程來引誘受害者提供敏感數據或轉錢。或者，高級攻擊可能包含尚未在SEG的定義庫中出現的零日或新興載荷。來自KnowBe4 Defend的數據顯示，50.72%的釣魚電子郵件針對KnowBe4客戶，繞過了SEG、Microsoft 365或兩者，並於2023年6月1日至14日之間進入使用者的收件箱。
透過整體結合智慧檢測能力，ICES能夠偵測更廣泛的攻擊，而不僅限於那些「已知為壞」的攻擊。
增強或取代SEGs
透過ICES解決方案增強你的SEG，提供了一種分層的電子郵件安全方法。然而，如上述所提，目前正就SEG的未來展開討論，因為Microsoft 365許可中的防禦功能可能會造成SEG和Microsoft之間功能的全面重複。最終，關於取代SEGs的辯論主要集中於Microsoft的能力，而ICES解決方案則增強了Microsoft、SEGs或兩者。
組織可能選擇保留他們的SEG來加強防禦，或在他們需要它用於其他用途（例如日誌記錄和歸檔），而這是Microsoft 365無法提供的。無論組織的方式如何，都需要ICES解決方案的高級能力，例如KnowBe4 Defend，以確保他們能夠抵禦複雜的釣魚攻擊。
文章來源: Integrated Cloud Email Security (ICES) vs Secure Email Gateway (SEG)
