Die neue Funktion Link Protection innerhalb des E-Mail-Sicherheitssystems AppRiver Email Threat Protection (vormals SecureTide) kann seit Ende Mai 2020 ohne zusätzliche Lizenzkosten bei bestehenden und neuen Lizenzen aktiviert werden.
Innerhalb der Email Threat Protection ersetzt die Link Protection in E-Mails vorhandene Links durch einen eigenen, neuen und sicheren Link.
Ruft der E-Mail-Empfänger nun den in der E-Mail enthaltenen Link auf, wird dieser zuerst über die Link Protection geprüft und leitet bei negativer Prüfung - also kein Fund von gefährlichem Inhalt - zum eigentlichen Link weiter.
Wurde der Link positiv auf gefährliche Inhalte geprüft wird der Zugriff blockiert.
Durch diese Live-Prüfung (Time-of-click analysis) bei Aufruf ist sichergestellt, dass der Link immer auf Basis der aktuellsten Erkenntnisse geprüft wird. Denn geht eine E-Mail am Montag ein, wird der Inhalt durch den eigentlichen Spam- und Malwarefilter der Email Threat Protection auf Basis der Daten von Montag geprüft. Öffnet man die Mail jedoch am Dienstag, Mittwoch oder irgendwann später, so kann es sein, dass die zu diesem Zeitpunkt vorliegenden Erkenntnisse den am Montag noch als ungefährlich eingestuften Link zwischenzeitlich als gefährlich bewerten. Es ergibt sich somit nicht nur eine Prüfung der Momentaufnahme bei Eingang der E-Mail, sondern eine immerwährende Prüfung, bei jedem Aufruf des enthaltenen Links zu jeder Zeit - in Echtzeit. Live-Schutz für Ihr E-Mail-System!
Beispiel 01 - eine legitime Seite
Ein Link in einer E-Mail für den Aufruf von https://www.avg.com .
Die Prüfung wird in Echtzeit gestartet:
Die Prüfung ergibt keine Schadsoftware und somit wird die eigentliche Seite innerhalb von 2 Sekunden geladen:
Beispiel 02 - eine Schadsoftware-Seite (Test-Adresse für Demonstrationszwecke)
Bei einem positiven Test und somit mit Erkennen eines gefährlichen Links sieht das Ergebnis dann wiederum wie folgt aus:
Die Seite kann nicht aufgerufen werden und somit kann die Schadsoftware den Rechner nicht erreichen oder die Phishing-Seite die Daten nicht abgreifen.
Allgemeine Informationen
Einen wichtigen Baustein der IT-Sicherheit und speziell der E-Mail-Sicherheit stellt unsere Lösung AppRiver Email Threat Protection dar.
Diese wird dem Mailserver vorgeschaltet und schützt somit bereits bevor eine E-Mail den E-Mail-Server oder den Client wie z.B. Microsoft Outlook, Lotus Notes, Mozilla Thunderbird etc. erreichen kann.
Zusätzliche Hersteller-Informationen finden sich auch hier: https://appriver.com/sites/default/files/2020-05/AppRiver_Email-Threat-Protection_DS.pdf