В версии 3.2.0 системы BI.Zone Mail Security внедрена интеграция с BI.Zone Sandbox, позволяющая передавать подозрительные вложения для расширенного анализа в изолированной среде. Результаты проверки поведения файлов и выявления вредоносной активности отображаются непосредственно в карточке сообщения: администратор видит вердикт, ссылку на задачу, описание сработавших детектов и их сопоставление с матрицей MITRE ATT&CK. Кроме того, обновлена логика ретроспективной проверки почтового трафика, которая дает возможность повторно анализировать ссылки, вложения и репутацию объектов после их первоначальной доставки. Периодичность таких проверок настраивается администратором, а изменение рейтинга сообщения из-за новых угроз, например, потери репутации доменом, автоматически уведомляет специалистов по безопасности.
В обновлении расширен функционал группировки объектов, включая пользователей, адреса, домены, ссылки и IP-сети, которые теперь можно объединять и применять в различных разделах системы для настройки правил фильтрации, ловушек и исключений. Ранее настроенные списки автоматически преобразуются в новые группы. Также изменен подход к проверкам MFCHECK и SPF: они перенесены из этапа SMTP-диалога в методы фильтрации, что позволяет сохранять сообщения для детального изучения даже при срабатывании этих проверок. Обновлена логика метода «История действий получателей», учитывающая предыдущие жалобы и доставки писем из карантина для корректной оценки спам-рейтинга новых сообщений от того же отправителя.
Для интеграции с внешними системами мониторинга переработан формат событий по протоколу Syslog, приводящий данные к единому нормализованному виду для точного построения корреляций. В версии 3.2.0 добавлены новые методы фильтрации, учитывающие репутацию IP-адреса отправителя из внешних списков, наличие необходимых DNS-записей и результаты SPF-проверки. Дмитрий Царев, руководитель управления облачных решений кибербезопасности BI.Zone, отметил, что расширение интеграции с BI.Zone Sandbox позволяет учитывать результаты динамического анализа при оценке угроз, а в будущем планируется развитие связки с BI.Zone EDR для реализации сложных сценариев реагирования.
