Aggregator

Articles related to cyber risk quantification, cyber risk management, and cyber resilience.

The post CRQ Explained: From Qualitative to Quantitative | Kovrr appeared first on Security Boulevard.

You must login to view this content

Permalink

The post United States Memorial Day 2025 appeared first on Security Boulevard.

据Coremail 邮件安全人工智能实验室监测数据显示，2025年第一季度企业级用户遭受无差别的暴力破解次数竟高达 47.7 亿次，与 2024 年第四季度相比，环比增长 13.03%，攻击量已逼近历史峰值。

在如此高强度的网络安全威胁下，传统 “被动救火” 的邮件安全管理模式显然已难以招架，企业急需向 “提前布防”的模式转变。

此时管理员需要的不是更多的人力和时间，而是一款功能强大，高效实用的邮件安全管理神器，它应具备准确披露威胁、低风险处置威胁这两大核心能力：

·准确披露威胁：快速发现并精准辨析邮件系统当前存在的安全威胁类型、来源以及危害程度。管理员可及时收到告警通知，清晰了解威胁性质，进而采取针对性的处置措施，有效遏制威胁的扩散。

·低风险处置威胁：针对不同类型的威胁，提供切实可行的处置建议和手段，助力邮箱管理员快速消除隐患，遏制威胁蔓延，最大程度降低对企业的风险和负面影响。

安全管理中心SMC2（以下简称“SMC2”）正是这么一款能够帮助企业邮件安全智能化主动防御的利器，帮助企业构建“监测-溯源-阻断”的安全闭环，实现从“被动救火”到“提前布防”的转变，从容应对邮件安全挑战。

一、智能监测，精准洞察潜在风险

·用户威胁行为分析系统

SMC2 通过对用户邮件登录、发信、收信以及邮件行为等多方面进行综合分析，为每个用户生成专属的邮件安全体检报告，构建起用户邮件安全画像。这一功能帮助管理员快速锁定怀疑对象，精准发现隐藏的风险用户，大大缩短了发现问题的时间，有效降低了安全风险。

·攻击面管理监测

SMC2 内嵌先进的邮件安全事件智能检测引擎，包括：失陷账号、网络攻击（如 Coremail 旧漏洞利用、网络攻击、漏洞扫描器等）、主机威胁（如反弹 shell、文件变更等）。系统能够全面监测邮件系统中的问题账号、主动发现常规waf检测系统的邮件系统漏洞利用盲区，聚焦邮件系统特有威胁场景，让邮件隐形的威胁变得看得见、管得住。

二、深度审计溯源，让威胁无处遁形

·邮件审计：SMC2 拥有强大的日志审计功能，千万级数据能够在数秒内给出查询结果，通过检索问题账号收发情况、问题邮件，可快速找出问题源头的日志记录。

·用户行为审计：SMC2除了提供行为检测结果，还提供了包括修改密码、下载邮件、网盘中转站文件操作等行为在内的 39 种用户行为记录的分类查询功能，并将数据保存 180 天以上，完全满足合规要求。

·可视化监控：通过模块化的邮件系统收信、发信、登录等可视化指标监控，满足日常邮件系统运营的多样化需求，为管理员提供直观、全面的系统运行信息。

三、高效阻断，守护邮件系统安全

一旦发现异常，SMC２不仅支持事件告警、详情研判，还能迅速锁定账号、加黑攻击IP，加速安全事件的响应速度，实现闭环处置。其内置的智能算法引擎可检测 23 种异常登录行为，彻底改变了以往管理员人工查找被盗账号的低效模式，即使是悄悄被盗的邮件用户也无所遁形。

此外，SMC2 还支持召回检索出的可疑邮件，为安全事件发生后的处置提供有力手段。

在 SMC2 的助力下，企业邮件管理员可以彻底告别过去 “被动救火” 的尴尬局面，迈向轻松管理、提前布防的新阶段，面对日益高强度的邮件安全威胁也能从容不迫、应对自如。

近日，2025数字中国创新大赛·信创赛道华南赛区比赛圆满落幕。在这场激烈的角逐中，CACTER母品牌Coremail凭借其信创邮件系统解决方案脱颖而出，荣获三等奖。这一成就不仅是对Coremail技术实力的肯定，更是对其在信创领域持续创新和实践的表彰。

Coremail信创邮件系统解决方案基于国产化技术栈构建，以信创邮件系统为核心，采用自主可控的分布式架构，支持国产CPU、操作系统及数据库等，符合信创产业生态标准。

值得一提的是，这一解决方案已深度融合 CACTER 品牌核心产品，形成 “邮件系统 + 安全防护” 的一体化信创能力 ，共同构筑起覆盖通信全链条的安全屏障。

传承与进化：CACTER——Coremail的信创安全基因延续

作为 Coremail 孵化的独立品牌，CACTER 邮件安全传承Coremail26 年电子邮件领域技术积淀，深耕邮件安全赛道。针对政府、金融、央国企等关键领域，CACTER 依托 Coremail 底层技术支撑，推出安全合规的国产化替代方案，可无缝替换赛门铁克、思科、梭子鱼等国外邮件网关，助力构建自主可控的邮件安全防护体系。

历经26年反垃圾反钓鱼技术迭代，CACTER 打造出覆盖邮件安全网关、CAC2.0 反钓鱼防盗号、安全海外中继、邮件数据防泄露 EDLP的全链路产品矩阵：

CACTER邮件安全网关

CACTER邮件安全网关可对接收，外发以及域内垃圾邮件、钓鱼邮件、病毒邮件、BEC诈骗邮件等恶意邮件进行全方位检测拦截（阻断或隔离）。

CACTER邮件数据防泄露(EDLP)

CACTER EDLP提供从内容识别、传输加密到合规审计的全链路数据防护，能预防并阻止有意或无意的邮件数据泄露行为。

CACTER反钓鱼防盗号（CAC2.0）

CAC2.0是一款同时具备威胁邮件识别过滤、邮箱账号异常监测与准实时告警、泄露账号威胁登录拦截，以及综合型邮件威胁情报（攻击IP、威胁URL、钓鱼邮件主题、重保紧急情报等）的云安全服务。

安全海外中继

安全海外中继安全海外中继产品可智能选择最优质通道进行投递和接收，融合反垃圾网关技术，保障海外交流安全通畅，有效解决跨境交流的收发延迟、链路不稳定，海外恶意邮件威胁等问题。

在信创战略纵深推进的关键节点，Coremail 与 CACTER 将以 “双舰护航” 企业邮箱安全之姿：前者以信创邮件系统构建通信底座，后者以邮件安全网关筑牢防护壁垒，为关键领域用户邮件安全保驾护航。