Gli amministratori possono configurare modelli IA da vari fornitori, inclusi OpenAI/ChatGPT, Google Gemini ed endpoint API personalizzati. Il sistema consente la creazione di prompt IA personalizzati utilizzando variabili di dati di messaggi che chiedono all'AI di classificare i messaggi in categorie definite dall'amministratore. Le regole di classificazione possono essere utilizzate per attivare azioni specifiche basate sui risultati di classificazione dell'IA.
È possibile utilizzare qualsiasi modello che supporti il formato API di OpenAI, inclusi modelli locali eseguibili sull'infrastruttura dell'utente. Gli utenti sono responsabili dell'ottenimento delle chiavi API necessarie e di eventuali costi sostenuti quando utilizzano servizi AI di terze parti.
La classificazione IA fornisce un metodo avanzato per identificare tentativi di phishing sofisticati, rilevare contenuti sensibili come informazioni personali identificabili (PII) e filtrare messaggi indesiderati che le regole tradizionali potrebbero non rilevare.
Esempio di utilizzo:
require ["variables", "securitygateway"];
execute "some-script.bat";
if string "${vnd.mdaemon.execute.exit_code}" "1" {
fileinto "spam";
} elsif string "${vnd.mdaemon.execute.exit_code}" "2" {
reject "Questo messaggio sembra spam";
}
Il processo di conversione verrà eseguito automaticamente durante l'installazione e potrebbe richiedere diversi minuti per essere completato, a seconda delle dimensioni del database e delle prestazioni del disco su cui è memorizzato. Durante questo periodo, SecurityGateway non sarà disponibile.
Prima dell'aggiornamento, verrà creato un backup del file della base di dati. Il file di backup, denominato SecurityGateway.fb3, verrà memorizzato nella directory SecurityGateway\App.
Si prega di notare che una volta aggiornato il file della base di dati, non sarà più compatibile con le versioni precedenti di SecurityGateway.
Questo approccio è più sicuro e consente l'uso dell'autenticazione a due fattori di Microsoft 365. Quando un dominio utente è configurato per utilizzare un'Origini verifica utente di Microsoft 365, l'utente viene reindirizzato all'URL di autorizzazione di Microsoft 365 per completare la procedura di accesso. Dopo un accesso riuscito a Microsoft 365, il browser dell'utente viene reindirizzato nuovamente a SecurityGateway.
Nota: l'autenticazione SMTP supporta ancora solo il flusso OAUTH "Resource Owner Password Credentials Grant", che non supporta l'autenticazione a due fattori.