SecurityGateway 12.0 non supporta più Windows 7, Windows 8, Windows 8.1 o Windows Server 2008 R2. I sistemi operativi minimi supportati sono ora Windows 10 e Windows Server 2012.
Protezione contro gli attacchi di impersonificazione del nome visualizzato, in cui i malintenzionati utilizzano nomi visualizzati simili a quelli di utenti fidati (come dirigenti, fornitori o colleghi) per ingannare i destinatari inducendoli a compiere azioni come trasferire denaro o rivelare informazioni sensibili. Questa funzione offre una protezione completa attraverso diversi livelli di difesa:
Motore di rilevamento principale: utilizza un avanzato sistema di rilevamento della somiglianza dei nomi (algoritmo Jaro-Winkler) per identificare quando il nome visualizzato in un'email corrisponde strettamente a un utente protetto, ma proviene da un indirizzo email diverso. Gli amministratori possono configurare una soglia di somiglianza (0,0 - 1,0) in cui 1,0 richiede una corrispondenza esatta e valori inferiori consentono una corrispondenza approssimativa per rilevare variazioni come "Jon Smith" rispetto a "John Smith".
Gestione degli utenti protetti: gli amministratori possono designare obiettivi di alto valore (dirigenti, personale finanziario, personale delle risorse umane) da monitorare. Ogni utente protetto può mantenere un elenco personale di indirizzi alternativi legittimi per evitare falsi positivi quando invia email dai propri account personali.
Azioni relative ai provider di posta elettronica gratuiti: applica politiche più rigorose ai messaggi provenienti da provider di posta elettronica gratuiti (Gmail, Yahoo, Outlook.com, Hotmail, ProtonMail, iCloud, AOL e molti altri), da cui spesso hanno origine gli attacchi di furto d'identità. È possibile configurare azioni separate specifiche per queste fonti ad alto rischio.
Azioni di risposta flessibili: scegli tra diverse opzioni di risposta, tra cui rifiutare i messaggi, metterli in quarantena per una revisione di sicurezza, aggiungere intestazioni di avviso (X-SecurityGateway-DisplayNameSpoofed), contrassegnare le righe dell'oggetto con [SPOOFED] o spostarli nella cartella Spam. È possibile configurare azioni diverse per le corrispondenze generiche rispetto a quelle provenienti da provider di posta elettronica gratuiti.
Esclusioni granulari: previeni i falsi positivi con diverse opzioni di esclusione: indirizzi IP autorizzati, sessioni autenticate, server di posta elettronica di dominio e un elenco di esclusione dei mittenti configurabile che supporta modelli con caratteri jolly (*@azienda.com, utente*@dominio.com, admin@*.com).
Integrazione Sieve: gli utenti esperti possono creare criteri personalizzati utilizzando i nuovi test Sieve vnd.mdaemon.display_name_spoofed e vnd.mdaemon.sender_is_free_email.
La configurazione è disponibile alla voce Sicurezza | Antispoofing | Protezione del nome visualizzato nell'interfaccia web.
Il pooling delle connessioni riutilizza le connessioni al database esistenti invece di crearne di nuove per ogni operazione, include una logica di riprova automatica con backoff esponenziale per gli errori transitori e fornisce una protezione di tipo circuit breaker per prevenire errori a cascata durante le interruzioni del database. Il pool elimina automaticamente le connessioni inattive per ottimizzare l'utilizzo delle risorse.
Monitoraggio della dashboard: gli amministratori globali possono monitorare lo stato del pool di connessioni al database in tempo reale dal pannello principale. Le statistiche includono la dimensione attuale del pool, la dimensione massima del pool, le connessioni attive, le connessioni inattive, lo stato della protezione di tipo circuit breaker e il numero di errori consecutivi. Le statistiche del pool di connessioni al database visualizzate sul pannello principale possono essere disattivate in Principale | Il mio account | Impostazioni.
Monitoraggio prestazioni Windows: le metriche del pool di connessioni al database sono mostrate come contatori di monitoraggio delle prestazioni Windows nell'oggetto SecurityGateway, consentendo l'integrazione con strumenti di monitoraggio esterni e sistemi di allerta.
Limita l'accesso come amministratore a indirizzi IP specifici o intervalli di indirizzi IP, fornendo un ulteriore livello di sicurezza per gli account amministrativi. Questa funzione aiuta a prevenire accessi non autorizzati limitando i luoghi da cui gli amministratori possono effettuare l'autenticazione.
Configurazione globale e per dominio: configura le restrizioni IP per gli amministratori globali separatamente dagli amministratori di dominio. Gli amministratori di dominio possono accedere dagli IP presenti nel loro elenco di autorizzazioni specifico per il dominio , garantendo flessibilità per gli ambienti multidominio.
Corrispondenza IP flessibile: supporta indirizzi IP individuali, intervalli IP e notazione CIDR. L'accesso localhost (127.0.0.1 e ::1) è sempre consentito per garantire che l'accesso locale non venga mai bloccato.
Registrazione completa: tutti i tentativi di accesso da parte degli amministratori (accettati e rifiutati) vengono registrati nel log HTTP con l'indirizzo IP e l'indirizzo email dell'amministratore per motivi di sicurezza e conformità.
La configurazione è disponibile in Impostazioni/utenti | Account | Amministratori | Opzioni di restrizione IP.