對於電子郵件安全團隊而言，評估整合方案意味著要了解其整合的偵測功能以及支援的隔離管理和管理工作流程。 Proofpoint 與微軟整合雲端電子郵件安全 (ICES) 生態系統的集成，將其投遞後偵測功能引入 Microsoft Defender，並整合了調查和修復工作流程。對於客戶而言，下一步是了解此整合方案如何滿足其對管理員配置強制執行的要求。
在 ICES 系統中，微軟會根據提交的判定結果、判定結果的嚴重程度以及已配置的策略來執行安全措施。 Proofpoint 會在該模型下貢獻其評估結果；第三方引擎不會透過 ICES 系統獨立推翻微軟的惡意判定結果。客戶可以評估這種職責劃分是否符合其營運需求。
Check Point 電子郵件安全解決方案將微軟的偵測資訊和原生隔離功能與 Check Point 本身的偵測和隔離功能整合到其平台中，並將隔離管理與管理員配置的操作結合。對於 Check Point 與微軟分類不同的情況，客戶可以配置工作流程來恢復 Check Point 判定為安全的郵件，包括被判定為高置信度釣魚郵件的郵件，並管理支援的垃圾郵件資料夾位置。這些操作使用獨立於 ICES 判定優先權機制的工作流程。
對於客戶而言，實際的差異在於每種方法如何在其團隊使用的工作流程中結合可見度、隔離管理和執行措施。
對於同時使用安全電子郵件閘道 (SEG) 和基於 API 的整合方案的客戶而言，每個工作流程的範圍都至關重要。 Proofpoint 的 ICES 整合方案適用於其核心電子郵件保護 API 和投遞後偵測；其 SEG 方案可在郵件到達 Microsoft 365 之前將其攔截或隔離。在同時使用這兩種方案的部署中，維運職責涵蓋兩個環境：
該公告介紹了Defender中基於API的檢測功能的整合。對於網關加API的部署方案，客戶還需要確認Proofpoint的SEG攔截的訊息是如何表示和管理的，包括它們是否出現在Defender的統一隔離區中，以及強制執行工作流程如何在兩個環境中運作。
Check Point 的統一隔離系統旨在將 Microsoft 原生訊息和 Check Point 強制執行的訊息整合到相同的管理和最終使用者體驗中。
整合多個安全引擎可以匯集獨立的評估結果。其實際價值也取決於這些評估結果如何指導調查、隔離管理和補救工作。
分層安全機制允許獨立引擎提供額外的威脅評估。當 Check Point 在郵箱中偵測到惡意郵件時，它會修復該郵件；而透過與 Proofpoint 的 ICES 集成，Microsoft 則基於共用的偵測結果執行修復。這兩種方法都支援分層保護，只是修復職責的劃分有所不同。
當微軟和 Check Point 對隔離郵件的評估結果不同時，管理員配置的策略將決定 Check Point 電子郵件安全軟體是否自動恢復被其判定為安全的符合條件的郵件。支援的場景包括微軟判定為高置信度網路釣魚郵件的符合條件的郵件。
例如：財務團隊正在等待長期供應商的季度發票。鑑於郵件內容涉及付款，微軟的過濾機制出於謹慎考慮，將其隔離為高可信度釣魚郵件。 Check Point 的獨立分析評估了寄件者歷史記錄、身分驗證結果和郵件內容，並將其歸類為安全郵件。根據管理員配置的策略，在郵件符合安全條件的情況下，郵件將自動恢復，無需提交服務台工作或延遲付款。
這種差異在於分類結果不一致時所採用的機制。微軟的 ICES 框架遵循最高嚴重性判定優先原則，因此第三方機構的「無惡意」分類不會優先於微軟的「惡意」分類。 Check Point 的復原工作流程獨立於此判定選擇機制執行，並受郵件資格和管理員配置策略的約束。
微軟於 2025 年 6 月宣布推出 ICES 供應商生態系統，Proofpoint 的加入使其基於 API 的偵測功能與其他參與供應商一起，融入微軟的調查、隔離和修復流程。對於同時使用交付前安全事件群組 (SEG) 和交付後 API 整合的買家而言，評估還需要確定隔離管理和執行機制如何在這些部署元件中運作。
對於尋求分層電子郵件安全防護和統一管理的客戶而言，評估不僅包括共享偵測，還包括後續的工作流程。管理員能否透過統一的工作流程調查郵件、管理隔離區並處理相互衝突的判定結果？最終目標是了解在選定的部署方案中，可見性和操作控制如何協同工作。
自 2023 年起，Check Point 推出了統一隔離解決方案，將 Microsoft 和 Check Point 的隔離區整合到統一的管理體驗中。此方案基於政策的獨立操作支援在安全分類不一致時自動恢復符合條件的郵件。對於買家而言，相關的評估涵蓋統一的可見性、調查、隔離區管理以及基於策略的衝突安全評估處理。
Check Point 將 Microsoft 和 Check Point 的隔離管理功能與符合條件的郵件的獨立、基於政策的修復機制結合。這是需要與 Proofpoint 參與 Microsoft 現有 ICES 計劃等整合方案進行比較的營運差異。該計劃將 API 檢測引入 Defender，並支援 Microsoft 主導的修復。關鍵不僅在於偵測結果出現的位置，還在於當評估結果相互衝突時，安全團隊可以採取哪些措施。
評估電子郵件安全性時，請務必了解共享的偵測結果如何轉化為實際行動，包括管理員配置的策略如何在安全評估結果不一致時自動恢復符合條件的郵件。您可以了解 Check Point 電子郵件安全解決方案，評估統一的隔離管理功能以及團隊可用的操作控制措施。
文章來源/Check Point Blog Check Point Blog
返回