PhishGuard は、メール環境を定期的に検査し、受信トレイに届く脅威へ対応するアナリストチームです。
Email security は高度な技術で受信トレイを保護します。PhishGuard は、なりすまし、不審な項目、見逃し / 誤検知、文脈不足で自動検知が拾えない新しい事象（侵害されたアカウントの活動など）に対して、人の目による追加の保護を提供します。
PhishGuard が対象にするのは配信後の環境だけです。すでに受信トレイに届いたメールだけを確認します。そのため、PhishGuard のアナリストは調査結果に基づいて レビュー用にメッセージを送信 したり、auto-move したりします。
PhishGuard はメール検出チームと連携します。特定の項目に対する即時検出を直接依頼でき、組織固有のカスタム検出も実装できます。例として、請求に PayPal を使っていない場合にすべての PayPal トラフィックをブロックする依頼があります。人の介入を通じて、メール環境を支配するルールを自ら管理できます。
さらに、PhishGuard のアナリストは次を行います。
- リアルタイムの脅威データを使って悪意のある活動を特定します。メールベースの脅威には迅速に対応し、すぐに報告して記録します。
- すべての ユーザー 送信と チーム 送信を確認します。セキュリティチームは、より重要な作業に集中できます。
- 脅威の検出と緩和を早め、攻撃がネットワークに入れる時間を短くします。データ侵害、金銭損失、評判被害を防ぐことで、事業への影響も抑えられます。
PhishGuard を使う手順は次のとおりです。
- Cloudflare One ↗ にログインします。
- Email security を選択します。
- PhishGuard を選択します。
ダッシュボードには次の指標が表示されます。
- ROI Calculator
- Insider threat defense
- Email threat hunting
- Actions
- API Status
- Managed email security operations
- Reports
ROI Calculator では、トリアージ時間と時給を比較し、PhishGuard の投資対効果を算出できます。
ROI Calculator に表示される内容は次のとおりです。
- 節約額の合計（米ドル）。
- Triage duration: メッセージのトリアージにかかった時間（分）。
- Hourly rate。
内部脅威 ↗ は、組織に関係する人物から生じるセキュリティ上のリスクです。PhishGuard は脅威アクターグループを探します。
ダッシュボードの Insider threat defense には、Insider leads と Insider reports generated が表示されます。Insider leads は、内部脅威の可能性があると識別されたメール件数です。Insider reports generated は、内部リードに基づいて作成されたレポート件数です。
PhishGuard は、メール環境内の不審かつ極めて悪意のある活動を確認します。
Cloudflare One ダッシュボードでは、Email threat hunting に、これまで未知だったフィッシング攻撃が表示されます。
Email threat hunting では、Threat leads generated と Total reposts generated の情報も確認できます。
Actions では、エスカレーション、脅威ハント、移動など、PhishGuard チームが最も多く行った操作を確認できます。
API Status では、API メッセージの auto-move とディレクトリ連携の現在の状態を監視し、設定できます。
Message moves を選択すると auto-move を設定 できます。Directory integration を選択すると ディレクトリを設定 できます。
Managed email security operations では、PhishGuard チームが確認した phish 送信の結果を確認できます。
表示される内容は次のとおりです。
- phish 送信 の合計
- Tracked incidents
- Median time to resolve
- Resolved track incidents
Reports では、PhishGuard チームが発見し解決した脅威のレポートを確認できます。
三点リーダーを選択すると、次の操作ができます。
- View report details: Report Details では、各レポートについて次の情報を確認できます。
- Overview: レポートの概要です。レポートの日時、行われた攻撃の種類などが含まれます。
- Target and victimology: 標的になった企業です。
- Details: delivery disposition、current disposition、ES Alert ID、Message-ID、Timestamp、Subject、Attempted Fraudulent Amount などの情報を表示します。
- Indicators of compromise (IOC): 侵害の指標（IOC） ↗ は、特定のセキュリティ侵害に関する情報で、攻撃が起きたかどうかをセキュリティチームが判断するのに役立ちます。
- メールをプレビューします。
- メールを移動 します。