De dure foutgaat naar buiten,niet naar binnen.
Twee omgewisselde letters in het domein van de ontvanger, een lijst met rekeningnummers in de bijlage, een overgenomen account dat 's nachts facturen verstuurt. De ingang is bij de meeste organisaties beschermd, de uitgang niet. MailGuard toetst beide richtingen op dezelfde gateway.
Vier manieren waarop iets naar buiten gaat dat binnen had moeten blijven
Geen ervan vraagt om kwade opzet. Drie zijn simpelweg een vergissing.
Het domein met de tikfout
Het aanvullen stelt een adres voor dat op een bekend adres lijkt. Twee omgewisselde letters volstaan, en de bijlage ligt bij een vreemde.
Gevoelige gegevens in de bijlage
Een tabel met rekeningnummers, een scan van een identiteitsbewijs, een sleutel in leesbare tekst. In een bijlage ziet niemand dat, en in een versleuteld bestand al helemaal niet.
Het overgenomen account
Wie de inloggegevens van een medewerker heeft, verstuurt vanuit diens postbus. SPF, DKIM en DMARC kloppen daarbij volledig, want de post komt werkelijk van u.
De bijlage die bij de ontvanger blijft hangen
Een macro in een document of een uitvoerbaar archief belandt bij de ander in het filter. U hoort dat pas wanneer iemand belt en zegt niets te hebben gekregen.
Er wordt getoetst voordat het bericht het huis verlaat
Dezelfde keten als op de ingang, alleen in de andere richting, en met reacties die bij de uitgang passen.
Toets op de ontvanger tegen verwisseling
Een domein van een ontvanger dat op een van uw eigen domeinen of op dat van een bekende partner lijkt en zelf nog nooit is gebruikt, wordt gemeld of tegengehouden. Ook het simpelweg omwisselen van twee naast elkaar liggende tekens wordt herkend, de meest voorkomende tikfout die er is.
Controle op weglekken met vaste regelsets
Rekeningnummers, betaalkaarten, nummers van identiteitsbewijzen en sociale zekerheid, en technische geheimen. Herkend in de tekst, in de bijlage en via tekstherkenning ook in een afbeelding. Nieuwe organisaties beginnen met een kant-en-klare set in de stand waarin alleen wordt gemeld.
Bijlagen en links in de uitgang
De soorten bijlagen die uw organisatie niet naar buiten wil laten gaan, en de toets op de reputatie van links. Een link die op een lijst staat, is in de uitgang geen kwestie van afwegen; welke soorten bijlagen mogen, bepaalt de organisatie zelf.
Wat de bescherming op de uitgang kan
Er zijn tien reacties om uit te kiezen. Tegenhouden is er maar één van.
Melden in plaats van tegenhouden
Elke set regels draait desgewenst in de stand waarin alleen wordt gemeld. Zo ziet u een week lang wat er zou gebeuren voordat u haar afdwingt. Nieuwe organisaties beginnen precies zo.
Onleesbaar maken in plaats van weigeren
In plaats van het bericht te weigeren, is de betreffende gegevens te verwijderen of onleesbaar te maken, ook in een pdf, met de kenmerken van het bestand erbij.
Versleutelen in plaats van verbieden
Slaat een regel aan, dan kan het bericht vanzelf versleuteld naar buiten gaan in plaats van helemaal niet. De afzender hoeft daarvoor niets te weten en niets aan te klikken.
Herkenning ook in lastige gevallen
Versleutelde archieven, bestanden met een verkeerde extensie, tekst in afbeeldingen, patronen over meerdere voorwaarden heen en een vergelijking met eigen documenten en gegevensverzamelingen.
Een teller per afzender en een grens
Een account dat ineens honderd berichten verstuurt, valt op. De grens per uur en de grens waarboven de uitgang dichtgaat, stelt de organisatie in.
Doorstuurregels in de postbus zichtbaar maken
Een doorstuurregel die rechtstreeks aan de postbus hangt, staat in geen enkele regel en is in Outlook onzichtbaar. De dagelijkse ronde leest die uit en meldt opvallende bestemmingen.
Naast elkaar
Waarom de richting naar buiten andere middelen vraagt dan de richting naar binnen.
Conbool MailGuard | Gangbare gateways | |
|---|---|---|
| Verkeerd geadresseerd naar een gelijkend domein | Herkend, ook bij het simpelweg omwisselen van letters. | Zelden. Meestal alleen een waarschuwing bij externe ontvangers. |
| Controle op weglekken standaard | Een kant-en-klare set bij het inrichten, in de stand waarin alleen wordt gemeld. | Aanwezig, maar leeg. Wie niets invult, heeft niets. |
| Herkenning in afbeeldingen | Tekstherkenning in de bijlage, met grenzen aan tijd en omvang. | Tegen meerprijs of helemaal niet. |
| Reactie bij een treffer | Tien reacties, waaronder onleesbaar maken, versleutelen en omleiden. | Meestal tegenhouden of in quarantaine zetten. |
| Reputatie van links in de uitgang | Standaard aan. Een link op een lijst is geen kwestie van afwegen. | Vaak alleen op inkomende post. |
| Herkenning van overgenomen accounts | Een teller per afzender, regels in de postbus en doorstuurregels. | Telt vaak alleen het aantal verzonden berichten. |
Uitspraken over de gebruikelijke werkwijze volgen de openbaar gedocumenteerde voorwaarden van gangbare handtekeningdiensten die persoonsgegevens uit Entra ID halen.
Veelgestelde vragen
Houdt de bescherming op de uitgang meteen tegen?
Wat gebeurt er met een bericht dat tegen een regel ingaat?
Herkent de toets ook gegevens in afbeeldingen en in versleutelde archieven?
Hoe onderscheidt de toets een echte nieuwe klant van een tikfout?
Ziet de afzender dat zijn bericht is getoetst?
Geldt dit ook voor automatische antwoorden?
Verwante oplossingen
Een week alleen melden laat zien wat er naar buiten gaat
De set regels staat bij het inrichten klaar en houdt eerst niets tegen. U ziet de cijfers voordat u beslist.