VIPRE با هوش مصنوعی جلوی جعل ایمیل‌های سازمانی را می‌گیرد
به گزارش وبلاگ معماری AWS، شرکت VIPRE راهکار Integrated Email Security یا IES را برای شناسایی و مهار حملات جعل ایمیل سازمانی (BEC) بر بستر AWS توسعه داده است. این سامانه با Microsoft 365 یکپارچه می‌شود و بدون تغییر رکوردهای MX، پیام‌های مشکوک را پیش از رسیدن به کاربر تحلیل و مسدود می‌کند؛ موضوعی که برای مدیران IT و تیم‌های امنیت سازمانی اهمیت مستقیم دارد.
تحلیل چندلایه ایمیل با هوش مصنوعی
حملات BEC برخلاف بسیاری از ایمیل‌های فیشینگ، لزوماً به پیوند یا فایل آلوده متکی نیستند. مهاجم ممکن است با جعل هویت مدیرعامل، واحد مالی یا منابع انسانی و ایجاد حس فوریت، کاربر را به انتقال وجه یا افشای اطلاعات حساس ترغیب کند. در چنین شرایطی، دروازه‌های سنتی امن‌سازی ایمیل ممکن است ترافیک داخلی، ربودن رشته مکاتبات یا نشانه‌های ظریف جعل هویت را تشخیص ندهند.
VIPRE IES برای رفع این شکاف، ساختار کامل پیام را با چند لایه یادگیری ماشین بررسی می‌کند. مدل‌های شباهت معنایی، تحلیل نیت و موضوع، زبان متنی و رفتار پیوندها و پیوست‌ها در کنار داده‌هایی مانند اعتبار فرستنده و الگوی ارتباطی ارزیابی می‌شوند. این سامانه همچنین می‌تواند کد QR داخل تصویر را استخراج کند و مقصد آن را در محیط ایزوله بررسی کند.
معماری رویدادمحور این راهکار از Amazon S3 برای نگهداری محتوای خام، Amazon SQS برای صف پردازش و Amazon ECS به همراه AWS Fargate برای اجرای ریزسرویس‌ها استفاده می‌کند. مدل‌های سفارشی BERT نیز روی Amazon ECS و پردازنده‌های گرافیکی NVIDIA اجرا می‌شوند. لایه پاسخ می‌تواند پیام پرخطر را قرنطینه کند یا حتی پس از تحویل، آن را از صندوق کاربران پس بگیرد.
عملکرد ثبت‌شده در محیط عملیاتی
در یک بازه نمونه ۲۴ ساعته در محیط‌های عملیاتی اروپا و آمریکای شمالی، این سامانه ۵۱۷٬۷۲۶ پیام را بررسی و ۵٬۵۰۸ تلاش BEC را شناسایی کرد؛ رقمی نزدیک به یک درصد کل پیام‌ها. میانگین ساعتی تأخیر پردازش در صدک ۹۵، با غیرفعال بودن سندباکس پویا بین ۱٫۴ تا ۱۵ ثانیه و با تحلیل کامل سندباکس بین ۳۹ تا ۷۸ ثانیه گزارش شده است.
برای کسب‌وکارهایی که از Microsoft 365 استفاده می‌کنند، مزیت اصلی این معماری استقرار مبتنی بر API و حفظ جریان فعلی ایمیل است. با این حال، به‌کارگیری چنین راهکاری باید در کنار کنترل دسترسی، آموزش کارکنان و فرایند مشخص رسیدگی به پیام‌های قرنطینه‌شده انجام شود.
در مجموع، VIPRE IES نشان می‌دهد ترکیب تحلیل معنایی، ارزیابی رفتاری و زیرساخت ابری مقیاس‌پذیر می‌تواند نشانه‌های ظریف جعل ایمیل را سریع‌تر آشکار کند، بدون آنکه برای شروع استقرار به تغییر مسیر اصلی ایمیل سازمان نیاز باشد.
