安全管理中心SMC2
Coremail安全管理中心(簡稱“SMC2”)是一款具備自動處置功能(鎖定賬號、郵件召回、告警、審計等)、云端情報賦能的內網安全產品。通過對Coremail本地全量日志的異常特征檢測分析,做到郵件系統安全事件的高效監測、告警、自動處置,實現事件閉環管理,保障企業郵件安全。
單向云端與本地情報
SMC2推薦使用云端+本地的方式,本地分析無外網出口,數據均保留在本地,可自主控制是否開啟、應用云端單向傳輸情報,增強系統本地檢測實力,開啟云端通道也無數據上傳,消除數據上云顧慮
異常行為準實時分析
SMC2內嵌郵件安全事件智能檢測引擎,準實時批露郵件系統安全事件,并支持事件告警、溯源、手動處置/自動處置,保障郵件系統安全正常運行
系統威脅自動化處置
SMC2內置標準自動處置流程,幫助管理員保持高效處置。系統支持自動鎖定失陷賬號(不允許登錄、發信)、設置失陷賬號下次登錄需修改密碼、自動召回威脅郵件,有效減少重復操作,并提供自定義劇本功能,讓管理貼合實際使用需要
監測系統滲透性攻擊
SMC2提供Coremail郵件系統的安全加固排查、 漏洞利用檢測、 系統文件變更檢測等功能,提前做好郵件系統安全
技術架構
獨立部署運維友好,為郵件系統提供全天候監控管理能力