BEC 準則已配置為檢測並對 BEC 電子郵件訊息採取行動。
步驟
- 選擇Business Email Compromise (BEC)。
- 點選High Profile Users以新增高級用戶進行檢測和分類。
注意
將高知名度用戶添加為全域 BEC 設定,以便 雲端電子郵件閘道保護 檢查聲稱從這些用戶發送的傳入電子郵件訊息,並應用詐騙檢查標準來識別偽造訊息。如需有關高知名度用戶的詳細資訊,請參閱 配置高級用戶。 - 選擇要將此規則應用於的電子郵件類型:
-
Detected as BEC attacks by Antispam Engine:將此規則應用於被垃圾郵件防護引擎驗證為BEC攻擊的電子郵件訊息。
-
Detected as BEC attacks by writing style analysis:將此規則應用於經寫作風格分析驗證為BEC攻擊的電子郵件訊息。趨勢科技的寫作風格DNA技術會掃描特定個人的電子郵件訊息,以了解其特定的寫作風格並生成寫作風格模型。寫作風格模型是一組使用自動化方法探索的屬性或特徵,能夠唯一識別個人撰寫電子郵件訊息的方式。通過利用在Cloud App Security中為高級用戶訓練的寫作風格模型,雲端電子郵件閘道保護 將聲稱由該個人發送的來信與模型進行比較,以識別BEC攻擊。為確保高級用戶的寫作風格模型可供分析,雲端電子郵件閘道保護 每五分鐘執行一次排程任務,以同步在 Cloud App Security 中訓練的寫作風格模型狀態。
注意
在此版本中,寫作風格分析適用於用英語、日語、德語、法語、西班牙語、瑞典語、丹麥語、挪威語、芬蘭語和巴西葡萄牙語撰寫的電子郵件訊息。要啟用寫作風格分析,需要 Cloud App Security 授權。 - BEC attacks suspected by Antispam Engine:將此規則應用於被垃圾郵件防護引擎懷疑為BEC攻擊的電子郵件訊息。
-