鎧睿全球科技

電子郵件為企業對外開放的主要通訊管道之一，無時無刻不遭受猛烈的 APT 攻擊。這些攻擊會嚴重影響政府、企業與個人的工作環境、財務風險，甚至營運信心。APT 攻擊手段包含 BEC 交易詐騙、加密勒索、操控系統、竊取情資、癱瘓勒索等，APT 攻擊勢力來自各方力量，涵蓋黑道、軍方、國家等，APT 攻擊總額 2017 年起已正式超越全球資安產值，其中 BEC 交易詐騙佔 APT 攻擊總額 50% 以上，受災對象涵蓋政府單位與民間企業，受災者追討無門，在在凸顯自我資安防衛的重要性。

80% 以上 APT 攻擊從電子郵件進入，Mail APT 攻擊防禦成為當前最重要課題。ArmorX 運用最先進 AI 人工智慧與 Cloud 雲端掃描技術，打造地表最強大、最全面 SMTP(s) 四項安全防護：流量清洗、APT 攻擊防禦、BEC 詐騙防禦、(選購) BEC 滲透防禦 (Exchange 安全代理)，能大幅降低攻擊流量與打造最佳安全防線。

流量清洗

APT 集團日益獲利增長與資源擴張，「密碼會被猜中」成為基本假設，「流量清洗」為必要手段。假設駭客成功連線 100 萬次會猜中，阻斷連線 90% 會讓駭客基於成效不彰而轉戰。本系統提供 ArmorX 雲端聯防機制，輔以主動偵測與學習攻擊與滲透來源，制敵防護於封包接收前，大幅降低攻擊與垃圾郵件量。

APT 攻擊防禦

本系統運用 AI 人工智慧技術，強化惡意程式行為解析，包含反偵測行為、CVE 弱點漏洞偵測、

加密演算行為 (勒索病毒)、嵌入漏洞檢查套件、隱藏包裝、文字命令程式等，可執行加密附件本封與他封密碼檢測，(選購) 硬體式動態沙箱鑑識，可強化置換網址連線檢測與排程網址安全檢測。

BEC 詐騙防禦

常見 APT 釣魚信件 (假冒知名單位) 與 BEC 詐騙信件 (假冒廠商) 不包含惡意程式，而是用 “騙” 的。本系統運用假冒、匿名、濫發、非法解析等，強化變臉詐騙防禦，包含假冒自己、外部、知名業者、電信服務業者等，同時降低電子郵件系統遭受中間人收信滲透的風險。

(選購) 獨家 Exchange 安全代理

BEC交易詐騙分為兩個階段，滲透階段與詐騙階段，滲透階段主要目的就是取得電子郵件系統內的使用者信件。本系統可作為 Https 與 Exchange 安全代理，支援 ROH、OWA、ActiveSync 等協定，執行流量清洗防止駭客猜密碼與弱掃，以及帳號/群組國別存取控管。

先發性濫發者通訊行為解析

  運用全球獨家專利技術「SMTP 即時回溯追蹤」與「SMTP 駭客行為解析」，在 SMTP 交握階段即可有效辨識濫發、非法、匿名、偽造等寄件行為，「有依據、決定性、高效率」攔截 90% 以上的垃圾郵件；搭配雲端信譽黑名單、國際黑名單、DNSRBL、內容權重運算等，為企業帶來極高與最佳防護成效。

創新細膩與組織型報表

  本系統提供自我學習、政策比照、黑名單檢舉、白名單反饋、個人與群組政策制定與黑白名單、逾期未讀管理、代理人、隔離不發報告、重送報告、化名與群組合併處理等貼心機制。

  本系統提供各種統計圖表與排行榜，並可依照組織架構定時寄送統計報告給部門主管。

系統規格

Spam 防禦

雲端信譽黑白名單．RBL 國際黑名單．SMTP DDoS 攻擊防禦．SMTP 字典攻擊防禦．SMTP 字典攻擊延遲反制．濫發寄信行為防禦．非法寄信行為防禦．匿名寄信行為防禦．內容過濾分析引擎．直接投遞．全數字帳號．亂數帳號．亂數發信軟體．群組投遞．密件投遞．異常時間戳記

通訊管制

本機收信帳號．收信專用帳號．內部收信專用帳號．禁止外寄帳號．禁止對外通訊帳號．僅允許寄特定帳號．不允許寄特定帳號．保護帳號．鎖定帳號．貴賓帳號．私用帳號．僅允許內部接收管制．禁止內部接收管制．通訊錄放行外寄通訊錄．特定使用者名單．拒絕往來．限制轉寄次數．限制標題字元．限制標題數目．限制收件者數．主旨/錯誤訊息放行．主旨/內文/附件過濾

名單管理

個人白名單．個人黑名單．群組白名單．群組黑名單．系統白名單．系統黑名單．反饋/同意黑名單．反饋/同意白名單．反饋/同意主旨過濾．反饋/同意主旨放行．檢舉/自動生效黑名單．檢舉/自動生效主旨過濾

處理模式

標題觀察．主旨標示．隔離發報告．隔離不發報告．拒絕退信．沉默刪除

隔離管理

保留天數．隔離報告．個人管理．隔離查詢．重送報告．代理人

病毒掃描

病毒與惡意軟體防禦機制．病毒引擎及資料庫定期更新．刪除、隔離、移除附件．通知信．週期報表

管理維護

政策比照．政策評分．個別政策．叢集管理．郵件日誌．系統日誌．安全日誌．佇列管理．多元備份還原．彈性權限管理

DLP 營業秘密與個人資料

滴漏外洩防禦與資料加密保護

  電子郵件為現代企業商務往來重要溝通工具，基於營業秘密保護與法規遵循，例如各國個人資料保護法、歐盟 GDPR、ISO27001、ISO27701、BS10012 等，企業必須善盡電子郵件稽核與個資保護責任。個資分為標準個資與行為個資，行為個資為企業所提供的產品或服務，例如銀行帳號、證期貨帳號、保險單、病歷表、(機)票據、合約書、規格書、報價單等。個資檢測支援關鍵字、正規表示式、程式檢驗、OCR 光學圖片辨識、DB Hash 指紋辨識、個資遮罩去識別化、中文難字顯示等。

 事前稽核

絕佳風險管理工具

適法性：預設 PII I 標準個資與 PII II 行為個資

精確度：支援正規表示式與程式檢驗、自訂排除

完整性：32/64 位元各種應用程式、大型與多空白附件

防禦力：支援單封超量與區間累計超量 (意即滴漏外洩防禦)

資料保護：支援郵件/附件加密、不允許加密附件 (規避檢查)

客製信件：群發單顯 (優於密件)、主旨/內容置換 (省時個別化)

執行彈性：線上例行/個案白名單、主管立即通知與審核放行

管理報表：依據稽核與管理需求，產製各類統計與分析報表

 事後稽核

UBA 大數據行為分析

常態後稽管理：設定查詢條件、查詢權限、有效期間

個案調閱申請：調閱者向審核者(可要求多人雙簽)提出申請

滴漏報表：超過上限，立即通報最大值與總量，並顯示明細

管理報表：排程發送各類使用者與群組報表給主管與稽核者

郵件日誌：顯示認證帳號與來源國碼/城市，支援轉寄與重送

系統日誌：包含核心日誌、認證日誌、掃毒日誌、負載日誌

安全日誌：記錄管理者動作，包含查詢、轉寄與變更設定等

佇列管理：設定佇列重送與延遲、佇列通知、定期佇列報告

電子郵件加密保護

地表最強電子郵件加密閘道

DLP 防護與杜絕詐騙最佳利器

PDF/ZIP/HTTPS 郵件與附件條件式閘道加密

彈性主旨標示、兼容既有系統、達成內控與外控

自訂與隨機密碼、密碼資料庫、大量編輯、個人設定

電子郵件為現代企業商務往來重要溝通工具，基於災難復原與法規遵循，例如各國個人資料保護法、歐盟 GDPR、ISO27001、ISO27701、BS10012 等，企業必須善盡電子郵件歸檔與個資保護責任。傳統快照備份會有時間差與檔案異動差，即時歸檔於進入信箱同時，Journal 複製流量至歸檔系統，為更精準的資料保存作法。

為長時間保存郵件，提供本機歸檔、叢集網芳、光碟歸檔等存放方式。歸檔信件主要用途為災難復原、內部稽核、訴訟證據等，災難復原方面，系統重送信件會維持原收信時間，收件主機收下後，可套用使用者郵件規則分類至所屬資料夾；內部稽核提供容器權限、特定條件權限、組織權限等；訴訟證據則可依照法務或外部法律顧問要求，提供關聯性信件與其索引。

ELM 巨量資料輕盈存放與高效全文檢索

OEA 組織型雲端歸檔與歷史信件快速查詢

支援本地與網芳 Cluster 叢集管理。

支援 Journal SMTP/POP 去重複化歸檔。

支援 .eml 格式(加密)儲存與多種還原方式。

支援全方位歸檔機制，包含本地、網芳、光碟、磁帶。

超過 50 種以上附件格式與千萬封電子郵件 5 秒搜尋。

支援不可否認性、高效全文檢索、簡繁互換與進階搜尋。

OEA 支援階層式組織展開、郵件預覽、附件內文快速搜尋。

OEA 取代郵件封存，利於刪除管理收信匣，提升工作效率。

高效率全文檢索：個人、組織、專案調閱

檢索授權：設定查詢條件、查詢權限、有效期間

調閱雙簽：調閱者向審核者 (可要求多人雙簽) 提出申請

滴漏報表：個資超過上限，立即通報管理者，並顯示明細

管理報表：排程發送各類使用者與群組報表給主管與稽核者

郵件日誌：顯示認證帳號與來源路由國碼，支援轉寄與重送

系統日誌：包含核心日誌、認證日誌、掃毒日誌、負載日誌

安全日誌：記錄管理者動作，包含查詢、轉寄與變更設定等

佇列管理：設定佇列重送與延遲、佇列通知、定期佇列報告

帳號存取國別控管 (僅允許下載標題/本文/附件)

絕佳安全

 核心安全：最重要的安全所在，嚴格把關硬體驅動與軟體程式行為

 作業安全：中介程式正向表列檢查、關閉無用指令、零時差弱點防護

 靜態加密：國家安全等級，資料外洩防禦最高規格 DLE 動態長度加密

 動態加密：第三方或自發憑證加密、迄今無破解紀錄的 SSH 加密連線

 身分安全：Root PKI/ACL 控管、(自然人)憑證數位簽章、OTP 安全認證

 應用安全：高可用性、叢集管理、自我修復、DLP 滴漏防禦與資料加密保護

 威脅安全：癱瘓、字典、垃圾、病毒、跳板攻擊、APT 組合式進階滲透攻擊

彈性擴充

 叢集架構

HA Heartbeat 自動備援與回復 | AA SAN 叢集管理

Rsync 參數同步 | DRBD 本地與 Cyrus 異地信箱同步

 高效率叢集 LDAP

多域管理與進階路由 | 密碼政策與線上申請

個別權限共用通訊錄 | AD/LDAP 多台整合

SQL 休假代理整合

 各種 SOAP (XML) API 接口

創新強大

 郵件傳輸

支援進階 SMTP TLS、SMTP 認證偽造防禦、SMTP 成功與失敗認證控管、SMTP 代轉、SMTP 代轉表、 進階 SMTP 代轉、網域認證金鑰、簽章加密代理、快速備份、郵件路由、 寄信網卡 IP 綁定 (搭配 IP 化名對應多個外部 IP，利於大量寄信)、 郵件置換、錯誤訊息置換(避免封網掉信)、編碼置換(避免亂碼)、 變數置換 (LDAP 蘭位置換於主旨/內文)、外寄通訊錄、假冒 Postmaster 退信攻擊防護、 還原 winmail.dat 郵件格式、特別標題 (記錄所有收件者信箱與信封寄件者信箱)、 佇列管理 (重送次數/延遲傳送/查詢/重送/通知/報告)。

 安全控管

支援條件式轉寄備份、多域免責宣言、外寄速度控制 (避免上灰黑名單)、 進階 SMTP 控管 (單封/累計控管寄信次數/收件者數/大小/總量)、寄件者網域限制、 附件備份、附件移除、收件者互斥、安全等級 (設定帳號與郵件安全等級)、 (PDF/ZIP/HTTPS) 郵件加密、病毒掃描。

 信箱服務

支援 POP(S)/IMAP(S)/HTTP(S) ActiveSync 讀信服務、信箱容量、信箱容量屆滿管制、 信箱總覽、信箱清理、信箱參數、內部郵件回收、內部已讀追蹤、整合寄信備份、 新聞群組、讀信控管 (帳號/內外/地域、下載標題/本文/附件)、認證控管 (POP/IMAP 猜密碼防禦)。

WebLook 快速易用．重量級商務人士首選

100GB+ 巨量信箱．金鑰裝置綁定 APP 資料不落地

最新技術物件導向 Cyrus 信箱

超大容量！ 虛擬信箱、一封信件一個檔案、無信箱損壞問題

超省空間！ 信件去重複化、最新信件 ID 存放與索引管理技術

極致快速！ 最新 Ajax/HML5 互動網頁技術、頻寬使用率近 100%

行動商務！ 支援 ActiveSync 相容標準同步電子郵件、通訊錄與行事曆

WebLOOK 無虞取代 PC MUA (例如 Outlook)

滑鼠右鍵選單

已讀未讀、黑白名單、郵件規則

小畫家截圖/貼上

Excel/Word 複製貼上保留格式

(框線與背景顏色)

排程封存 (搭配雲端歸檔)

共用通訊錄 (階層式、協力廠商)

共用行事曆 (功能完整、風格俐落)

網路硬碟、票選

行動裝置

專用 APP

金鑰裝置綁定

資料不落地

郵件內文、附件、通訊錄、行事曆

浮水印

郵件內文、附件、行事曆詳細活動

帳號存取國別控管 (僅允許下載標題/本文/附件)

帳號國別登入控管

 帳號：請選擇輸入個別帳號、群組、帳號主機名稱、或全部。

登入位址：請選擇輸入允許登入服務的位置型態：完整來源 IP、寬鬆來源 IP、外部來源 IP、外部來源城市、外部來源國家、外部來源區域、內部來源 IP、本機登入、全部。

 連線管制：允許、不允許、IP 頻率 N 個不同 IP/ M 秒。

HTTP(S) 獨家 Exchange ROH/OWA/ECP/ActiveSync

 路由控管

 登入控管

 登入列表

 認證失敗控管

彈性擴充

叢集架構

AA SAN 叢集管理

HA Heartbeat 自動備援與回復

DRBD 本地與 Cyrus 異地信箱同步

高效率叢集 LDAP 

多域管理與進階路由

AD/LDAP 多台整合/SQL 休假代理整合

完善報表

郵件日誌 支援 SMTP 認證帳號與來源國碼、回收與轉寄、讀信日誌與排程報表。

系統日誌 提供完整日誌，包含 SMTP(S)/POP(S)/IMAP(S)、LDAP、Anti-Virus、Kernel 等。

安全日誌 詳細記錄管理者動作，包含新增帳號、修改密碼、查詢關鍵字、轉寄或重送、變更設定等。

統計報表 包含日報表、排行榜、圖形報表等。