Hoy llegamos al núcleo y revisaremos algunas de las mejores herramientas de seguridad de correo electrónico del mercado, cuáles son y cómo pueden ayudarlo a protegerse.
Pregúntele a casi cualquier persona y le dirán que el correo electrónico es el servicio más importante de su organización. Desde sus humildes comienzos en los años setenta, se ha convertido en la base de la mayoría de las comunicaciones modernas. Pero poder enviar correos electrónicos a cualquier persona y recibir correos electrónicos de cualquier persona es tanto una bendición como una maldición. Al abrir nuestra bandeja de entrada al público en general, también la abrimos a corresponsales no deseados. Algunos de ellos no tienen malas intenciones y solo están tratando de ganarse la vida enviándonos algo de publicidad, pero otros tienen objetivos más sombríos. Y aunque lo primero no es más que una molestia, aunque a veces sea enorme, lo segundo puede representar una amenaza real. Para protegernos mejor contra los riesgos del correo electrónico, echemos un vistazo a algunas de las mejores herramientas de seguridad del correo electrónico.
Antes de comenzar a revisar las mejores herramientas de seguridad del correo electrónico, primero analizaremos la seguridad del correo electrónico en general. Nos ayudará a identificar a qué nos enfrentamos. Presentaremos los diferentes tipos de amenazas típicamente asociadas con el correo electrónico. Incluyen spam, virus y otro malware, intentos de phishing y ransomware.
Acerca de la seguridad del correo electrónico
Lo más probable es que deduzca de nuestra introducción que la seguridad del correo electrónico se trata de protegernos de cualquier amenaza que utilice el correo electrónico como vector. Sin embargo, eso sería sólo parcialmente correcto. De hecho, la seguridad del correo electrónico es una vía de doble sentido y, a menudo, se trata tanto del correo electrónico saliente como del entrante. ¿Por qué es así? Principalmente porque su sistema de correo electrónico podría ser utilizado por usuarios malintencionados para enviar comunicaciones nefastas. ¿Con qué frecuencia hemos oído hablar de virus que envían correos electrónicos infestados de malware a la lista de contactos de una persona? También existe la posibilidad remota pero verdadera de que un usuario malintencionado esté presente en su organización. Esto no es inaudito.
Por lo tanto, el objetivo de la seguridad del correo electrónico es que ningún correo electrónico peligroso llegue a usted y que ninguno salga de su infraestructura de correo electrónico. En pocas palabras, eso es todo. Sin embargo, si lo miramos con más detalle, puede volverse un poco más complicado. Hay varios tipos diferentes de amenazas de las que debemos protegernos. Echemos un vistazo más de cerca a los más comunes.
Correo no deseado
¿Qué es el spam, exactamente? En su origen, Spam es una marca de fiambres de Hormel cuyo nombre es una contracción de “jamón especiado”. Cómo llegó a usarse en el contexto del correo electrónico es una historia divertida; literalmente. El origen del término proviene de un boceto de Flying Circus de Monty Python de 1970. En él, todos los elementos del menú del restaurante se convierten en SPAM. Cuando la mesera repite la palabra SPAM, un grupo de vikingos en la esquina canta “SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, SPAM, ¡precioso SPAM! ¡Maravilloso SPAM! ”, Ahogando otras conversaciones. Está bien documentado que los primeros casos de uso de la palabra "spam" para mensajes no deseados se referían al boceto de Monty Python de 1970 en el que el canto de SPAM ahogaba la conversación y el SPAM en sí mismo no era deseado y aparecía en todo el menú.
El spam es cualquier correo electrónico no deseado. Es el correo electrónico equivalente a todos esos folletos y menús de entrega que llegan a nuestros buzones de correo semanalmente. La mayoría de ellos son publicidad legítima. Algunos incluso podrían ser para productos y servicios interesantes, aunque una buena oferta es para basura, como todo tipo de trucos para mejorar la virilidad. La clave del spam es que no es solicitado y, por lo general, contamina nuestras bandejas de entrada.
Virus y otro software malicioso
Todos sabemos qué son los virus informáticos. Han existido durante años, en años de informática, y todos estamos muy familiarizados con las herramientas de protección antivirus. Y todo el mundo sabe que el correo electrónico es uno de los principales métodos de envío de virus y otros tipos de malware. De hecho, se pueden utilizar varios métodos diferentes para insertar una carga útil maliciosa en un mensaje de correo electrónico o para llevar a los usuarios desprevenidos a algún sitio malicioso. Los mensajes cargados de virus son la razón principal por la que siempre se nos ha dicho que nunca abramos archivos adjuntos de correo electrónico de personas desconocidas o archivos adjuntos que no se esperaban específicamente. Dado que los usuarios ahora son muy conscientes de los virus, es posible que no sean tan populares como antes, pero nunca se debe bajar la guardia.
Suplantación de identidad
Los intentos de phishing son uno de los tipos más comunes de correo electrónico no deseado. Se utilizan para recopilar información confidencial de personas. Estoy bastante seguro de que al menos una vez recibió un correo electrónico que parecía provenir de su banco y le decía que su cuenta había sido comprometida de alguna manera y que debe verificar que todo está en orden y reportar inmediatamente cualquier actividad sospechosa. Estos correos electrónicos siempre contienen un enlace directo que pretende llevarlo al sitio web de su banco.
Lo que hace, de hecho, es llevarlo a un sitio web bancario falso, uno que se parece mucho al de su banco, donde los usuarios desprevenidos ingresarán su nombre de usuario y contraseña bancarios, pensando que este es el sitio de su banco. Una vez que lo hagas, tendrán las credenciales de acceso a tu cuenta bancaria y podrán transferir fondos de tu cuenta.
Este es solo un ejemplo de phishing. La técnica se usa comúnmente para intentar recopilar todo tipo de información personal y confidencial. Hemos oído hablar de ejemplos en los que se utilizó para adquirir nombres de usuario y contraseñas corporativas, por ejemplo.
Secuestro de datos
El ransomware no es una amenaza de correo electrónico en sí, pero utiliza el correo electrónico, por lo que sentimos que tenía que incluirse. Esto es especialmente cierto si se tiene en cuenta que la mayoría de las herramientas de seguridad del correo electrónico ofrecen cierta protección contra él. Así es como funciona normalmente. Tenga en cuenta que cada caso es diferente y esto es solo un ejemplo. Comienza con algún tipo de virus, a menudo un troyano de acceso remoto, que se utiliza para cifrar documentos almacenados en su computadora. A continuación, se le solicita, por correo electrónico, que envíe algunos fondos a un destino desconocido y no identificable para recuperar el acceso a su (s) documento (s). El pago a menudo se exige en criptomonedas, ya que normalmente no se puede rastrear.
Otro caso de la misma amenaza es cuando recibe un correo electrónico de rescate que indica que activaron el sitio web de su computadora y lo filmaron realizando alguna actividad ilícita y que enviarán el video capturado a todos sus contactos y / o las autoridades. Si bien el primer tipo de ransomware suele ser real, el segundo, la mayoría de las veces, se basa en afirmaciones falsas. Si alguien realmente tuviera un video de usted haciendo algo “mal” y quisiera chantajearlo, ¿no cree que le enviaría una copia del video para demostrar que no está bromeando?
Herramientas de seguridad del correo electrónico
Las herramientas de seguridad del correo electrónico son herramientas complicadas con una tarea difícil. Están hechos para protegerlo de todas las amenazas mencionadas anteriormente y algunas más. El objetivo de la mayoría de estos sistemas es eliminar los elementos peligrosos de los correos electrónicos sospechosos o eliminarlos por completo. De hecho, muchos sistemas ofrecen ambos tipos de acción que eligen según la situación específica. Por lo general, interceptarán todos y cada uno de los correos electrónicos entrantes antes de que lleguen a su servidor de correo electrónico. Analizan los mensajes y los despojan de cualquier contenido malintencionado antes de reenviarlos a los servidores de correo de su organización.
Los mejores sistemas también funcionarán al revés y escanearán todos los mensajes salientes después de que salgan de su servidor y antes de que lleguen a Internet, asegurándose de que no esté enviando correos electrónicos peligrosos sin saberlo a sus corresponsales.
Las mejores herramientas que uno puede encontrar
Al igual que cualquier otro tipo de herramientas, las herramientas de seguridad del correo electrónico varían mucho en su conjunto de funciones. También varían en su implementación. Algunos se entregan como una pieza de software que normalmente instala en su red local. Otros se ofrecen en la nube en el modelo de Software como servicio. Echemos un vistazo más de cerca a algunas de las mejores herramientas de seguridad de correo electrónico que pudimos encontrar.
1- Garantía de correo de SolarWinds (PRUEBA GRATUITA)
SolarWinds Mail Assure es un producto de SolarWinds MSP , una división de SolarWinds que se especializa en herramientas para proveedores de servicios gestionados y grandes organizaciones. Nació de la unión de SolarWinds , SolarWinds N-able y LOGICnow , tres jugadores importantes en ese mercado. SolarWinds , en caso de que no conozca la empresa, es el fabricante de algunas de las mejores herramientas de monitoreo. Por ejemplo, su producto estrella, Network Performance Monitor ha recibido críticas muy favorables y se considera una de las mejores herramientas de supervisión del ancho de banda de la red. Vientos solarestambién es famoso por sus muchas herramientas gratuitas, cada una de las cuales responde a una necesidad específica del administrador de red o sistema. La calculadora de subred avanzada y el servidor TFTP SolarWinds son dos ejemplos excelentes de estas herramientas gratuitas.
Volviendo a SolarWinds Mail Assure , la herramienta es un verdadero producto multifuncional que puede abordar la mayoría, si no todos, los problemas de seguridad del correo electrónico. Aquí hay un resumen rápido de las funciones principales de la herramienta. La herramienta puede ayudar a proteger su empresa contra spam, virus, phishing, malware, ransomware y otras amenazas transmitidas por correo electrónico mediante el uso de inteligencia de amenazas colectiva recopilada de todos los clientes de Mail Assure . El motor de protección inteligente de correo electrónico de la herramienta se actualiza continuamente con datos sobre amenazas detectadas por más de 2 millones de dominios seguros en más de 85 países. El servicio también incluye archivo de correo a prueba de manipulaciones, continuidad del correo electrónico y soporte completo para Office 365 y Exchange de Microsoft.
Mail Assure utiliza métodos sofisticados de detección de amenazas para protegerse contra malware, phishing y otras amenazas cibernéticas. El motor de filtrado y protección inteligente, actualizado continuamente, comprueba todos los correos electrónicos entrantes, salientes e internos. Una amenaza identificada en un buzón actualiza los algoritmos de detección para todos los demás usuarios casi en tiempo real, brindando una protección increíble para sus clientes, sin importar dónde se encuentren o qué servicio de correo electrónico utilicen. La función de continuidad del correo electrónico del sistema permite a los usuarios iniciar sesión en un portal de correo electrónico de marca, incluso si falla su servicio de correo principal, lo que ayuda a garantizar una productividad ininterrumpida.
El archivo de correo electrónico de Mail Assure protege la información crucial y la propiedad intelectual y ayuda a garantizar la disponibilidad y la cadena de custodia en caso de un procedimiento legal. Todo el correo electrónico entrante y saliente y los archivos adjuntos están comprimidos y cifrados para proporcionar una bóveda impenetrable basada en la nube.
SolarWinds Mail Assure es uno de los sistemas de seguridad de correo electrónico mejor calificados. Está disponible como una oferta de software como servicio (SaaS) basada en la nube. La estructura de precios es bastante flexible y compleja. Debe comunicarse con el departamento de ventas de SolarWinds para obtener una cotización que se ajuste a sus necesidades específicas. Si desea probar la plataforma, se puede organizar una prueba gratuita de los sistemas.
2- Plataforma de seguridad en la nube Avanan
La plataforma de seguridad Avanan la nube es muy diferente de otros productos en esta lista. La empresa no ofrece un producto, sino una plataforma que se posiciona entre Internet y su proveedor de correo electrónico en la nube y le agrega varios servicios de seguridad. Las herramientas de seguridad provienen de algunos de los mejores proveedores en el campo, como Check Point, Symantec o McAfee. Lo que obtiene es realmente el mejor enfoque de su clase.
Concretamente, el equipo de Avanan busca tecnología de seguridad innovadora de los principales proveedores de la industria, así como empresas pequeñas e innovadoras que ofrecen herramientas de próxima generación para prevenir las amenazas del mañana y luego “nublan” sus productos. La compañía no solo ejecuta las aplicaciones de terceros en la nube, sino que toma el mejor software de sus socios y envuelve la tecnología central en la API de Avanan, estandarizando toda la información de sus usuarios, archivos, eventos y políticas. Sus versiones nativas de la nube no están disponibles en ningún otro lugar.
La plataforma de seguridad Avanan la nube está disponible en tres niveles: anti-phishing, malware completa y completa podía seguridad a un precio a partir de $ 3, $ 5, y $ 6 por usuario al mes, respectivamente. Los precios son un poco más bajos cuando se pagan anualmente a $ 2.50, $ 4 y $ 5. También hay una opción de precio personalizado "a la carta" donde puede elegir las protecciones exactas que desee. Si desea probar el servicio, todos los paquetes tienen disponible una prueba gratuita de 14 días.
3- SpamTitan
SpamTitan de TitanHQ es un filtro antispam empresarial líder que controla, limpia y protege contra correos electrónicos no deseados mientras bloquea el spam, los virus y el malware. Afirma poder bloquear el 99,9% del correo no deseado, los virus y otras amenazas que llegan a través del correo electrónico. A pesar de su tasa de captura bastante alta, el producto solo tiene una tasa de falsos positivos del 0.03%.
SpamTitan detecta spam y otras amenazas a través de análisis de múltiples capas que incluyen listas negras en tiempo real, SURBL, marcos de políticas de remitentes y análisis bayesiano. Filtra eficazmente el tráfico de correo electrónico de su organización para evitar que el contenido no deseado llegue a los usuarios. Le permite estar tranquilo, sabiendo que sus usuarios nunca pierden el correo electrónico genuino mientras permanecen protegidos.
La plataforma basada en la nube ofrece una lista negra en tiempo real, detección de virus y malware y escaneo de correo saliente. La instalación es rápida y fácil, y hay disponible soporte gratuito de técnicos en vivo. El servicio basado en suscripción comienza en $ 17 / mes para 10 usuarios y hay una prueba gratuita disponible.
4- Seguridad avanzada del correo electrónico de Agari
La solución Agari Advanced Email Security de Agari Data está basada en inteligencia artificial y pretende comprender las relaciones humanas, los comportamientos y las identidades detrás del correo electrónico. Equipado con innovaciones como el Gráfico de identidad de Agari y años de experiencia en el modelado de relaciones y comportamientos, cada correo electrónico entrante se inspecciona cuidadosamente de una manera que ningún control de seguridad heredado o humano puede aproximarse. Los buenos correos electrónicos pasan a la bandeja de entrada mientras las comunicaciones sospechosas se descartan o se mantienen en cuarentena.
Impulsada por más de 2 billones de mensajes de correo electrónico analizados anualmente, la plataforma puede encontrar patrones ocultos en lo profundo de los datos para modelar buenos correos electrónicos y comportamientos de remitentes. Y debido a que su conjunto de datos globales crece cada día, la solución también se vuelve más inteligente y efectiva, incluso para ataques de día cero.
El análisis de archivos adjuntos integrado de la herramienta y la detección de apropiación de cuentas protegen a su organización de las últimas amenazas transmitidas por malware ocultas en los archivos adjuntos. Además, su respuesta a incidentes, reparación y contención de brechas puede reducir el trabajo de investigación necesario.
El Agari avanzada seguridad de correo electrónico es un software como una solución de servicio (SaaS) que es compatible con basado en la nube, en las instalaciones o entornos de correo electrónico híbrido. De fábrica, puede proteger los entornos de Microsoft Office 365, Microsoft Exchange y Google G-suite.
La información de precios de este producto no está disponible. Deberá ponerse en contacto con Agari Data para obtener un presupuesto formal adaptado a sus necesidades específicas. No parece que haya una prueba gratuita disponible, pero sí una demostración en vivo.
5- Zerospam
Zerospam, con sede en Canadá, ofrece más que filtrado de spam a pesar de su nombre. La solución ofrece una protección completa contra todas las formas de mensajes de correo electrónico dañinos e indeseables. Esto incluye ransomware y todos los demás tipos de malware, spear phishing, phishing, ataques de DOS, mensajes que contienen enlaces peligrosos y archivos adjuntos dañinos, correo no deseado a la antigua y boletines falsos.
Además de bloquear con éxito los mensajes peligrosos, Zerospam también ofrece un conjunto completo de funciones de seguridad. Esto incluye redundancia incorporada, confidencialidad, cola de correo automática si el servidor deja de funcionar, continuidad de correo electrónico bajo demanda, filtrado de salida opcional, cifrado TLS por defecto y protección efectiva de sus propios usuarios. La plataforma utiliza una arquitectura de filtrado única, patentada y de múltiples capas basada en tecnología de punta y técnicas de detección en constante evolución.
El precio de Zerospam es muy razonable, a partir de solo $ 0,75 / mes / usuario. Además, la facturación mensual o anual está disponible según el volumen mínimo. Los precios detallados se pueden obtener solicitando una cotización formal. Está disponible una prueba de 30 días sin compromiso y ofrece exactamente el mismo servicio y soporte que obtendría si fuera un cliente de pago.
El mercado de software de gestión de red está muy concurrido. Acceda a su búsqueda siguiendo nuestras recomendaciones de las mejores herramientas de administración de red.
Los barridos de ping se pueden utilizar para su beneficio de muchas maneras. Siga leyendo mientras discutimos cómo y presentamos las 10 mejores herramientas de barrido de Ping que puede encontrar.
Los sitios web son importantes y deben ser monitoreados de cerca constantemente para un rendimiento adecuado. Estas son algunas de las mejores herramientas para monitorear sitios web.
Aquí hay un vistazo a algunas de las mejores herramientas de implementación de software para aliviar el dolor de administrar cualquier cantidad de máquinas.
Si está en la industria de la salud o de alguna manera está involucrado con TI en esa industria, es probable que haya oído hablar de HIPAA. La portabilidad del seguro médico
sFlow es un protocolo de análisis de flujo integrado en numerosos dispositivos de red. Repasamos los cinco mejores analizadores y recolectores de flujo gratuitos.
Dado que Linux se está volviendo cada vez más popular en los centros de datos, estamos analizando la supervisión del ancho de banda en Linux y también estamos revisando las mejores herramientas.
La seguridad del correo electrónico es una tarea importante de los proveedores de servicios gestionados. Estamos revisando SolarWinds Mail Assure, una de las mejores herramientas para ese propósito.
Si es un usuario avanzado de Windows, probablemente sepa y comprenda cómo realizar varias operaciones en su PC puede tener más de un enfoque y
El monitor de red de Windows requiere herramientas con requisitos limitados. Hoy, estamos echando un vistazo a las mejores herramientas de monitoreo de red para Windows 10.
