MetaDefender Email Security™
Cegah Serangan yang Disebarkan Melalui Email
Dapatkan perlindungan tingkat lanjut terhadap serangan phishing, malware, dan eksploitasi yang mampu melewati sistem pertahanan keamanan email konvensional.
Lanskap Ancaman Email
87%
bahwa serangan spear phishing mampu melewati sistem keamanan perimeter (Analisis CISA).
88%
malware yang dirancang untuk menghindari deteksi oleh sandbox.
66%
Semua malware mampu menghindari deteksi berbasis tanda tangan.
Mencegah Malware Zero-Day
dengan Teknologi " Multiscanning " dari OPSWAT
Deteksi malware dengan heuristik dan ML, menggunakan hingga 10 mesin anti-malware untuk layanan berbasis awan ( Cloud ) dan hingga 30 mesin untuk penerapan di lokasi (On-premises).
Mengurangi hasil positif palsu dengan menggunakan beberapa mesin
Tingkat deteksi sebesar 99,20%* untuk 10.000 ancaman teratas
*Hanya untuk penerapan di lokasi sendiri
Melindungi dari Eksploitasi Zero-Day
bersama OPSWATdalam album * Deep Content Disarm and Reconstruction * (CDR)
Mendeteksi dan menetralkan ancaman tersembunyi yang berhasil melewati sistem pertahanan standar
Lebih dari 1.000 berkas telah diverifikasi terhadap serangan spoofing dan serangan kompleks
Lebih dari 180 jenis berkas telah diperiksa & dilindungi
Melindungi Diri dari Serangan Phishing
dengan Teknologi Anti-Phishing Real-Time dari OPSWAT
*Fitur Perlindungan Phishing hanya tersedia di MetaDefender Email Gateway Security .
Tingkat deteksi sebesar 99,98% untuk serangan spam dan phishing
Analisis Waktu Klik untuk pemeriksaan reputasi tautan dengan menggunakan lebih dari 30 sumber daring
Deteksi berlapis dengan heuristik canggih dan algoritma pembelajaran mesin
Lindungi Diri dari Malware yang Tidak Dikenal
dengan Real-Time dari OPSWAT Adaptive Sandbox
Analisis selesai dalam 7 detik
10 kali lebih cepat daripada Sandbox tradisional
Mendeteksi perilaku berbahaya secara dinamis secara langsung
Mencegah Kebocoran Data
bersama Proactive dari OPSWAT Data Loss Prevention Technology
*Fitur Perlindungan Kebocoran Data hanya tersedia di MetaDefender Email Gateway Security .
Lebih dari 110 jenis file yang didukung
Secara otomatis menyamarkan informasi sensitif yang teridentifikasi
Mendukung PHI dan PII dalam Standar Digital Imaging & Communications in Medicine (DICOM)
Mencegah Malware Zero-Day
dengan Teknologi " Multiscanning " dari OPSWAT
Deteksi malware dengan heuristik dan ML, menggunakan hingga 10 mesin anti-malware untuk layanan berbasis awan ( Cloud ) dan hingga 30 mesin untuk penerapan di lokasi (On-premises).
Mengurangi hasil positif palsu dengan menggunakan beberapa mesin
Tingkat deteksi sebesar 99,20%* untuk 10.000 ancaman teratas
*Hanya untuk penerapan di lokasi sendiri
Melindungi dari Eksploitasi Zero-Day
bersama OPSWATdalam album * Deep Content Disarm and Reconstruction * (CDR)
Mendeteksi dan menetralkan ancaman tersembunyi yang berhasil melewati sistem pertahanan standar
Lebih dari 1.000 berkas telah diverifikasi terhadap serangan spoofing dan serangan kompleks
Lebih dari 180 jenis berkas telah diperiksa & dilindungi
Melindungi Diri dari Serangan Phishing
dengan Teknologi Anti-Phishing Real-Time dari OPSWAT
*Fitur Perlindungan Phishing hanya tersedia di MetaDefender Email Gateway Security .
Tingkat deteksi sebesar 99,98% untuk serangan spam dan phishing
Analisis Waktu Klik untuk pemeriksaan reputasi tautan dengan menggunakan lebih dari 30 sumber daring
Deteksi berlapis dengan heuristik canggih dan algoritma pembelajaran mesin
Lindungi Diri dari Malware yang Tidak Dikenal
dengan Real-Time dari OPSWAT Adaptive Sandbox
Analisis selesai dalam 7 detik
10 kali lebih cepat daripada Sandbox tradisional
Mendeteksi perilaku berbahaya secara dinamis secara langsung
Mencegah Kebocoran Data
bersama Proactive dari OPSWAT Data Loss Prevention Technology
*Fitur Perlindungan Kebocoran Data hanya tersedia di MetaDefender Email Gateway Security .
Lebih dari 110 jenis file yang didukung
Secara otomatis menyamarkan informasi sensitif yang teridentifikasi
Mendukung PHI dan PII dalam Standar Digital Imaging & Communications in Medicine (DICOM)
Pilih Metode Penerapan Anda
MetaDefender Email Gateway Security
Perlindungan keamanan email tingkat lanjut untuk infrastruktur kritis yang lebih memilih penerapan di lokasi sendiri melalui MTA dan Aturan Transportasi
MetaDefender untuk Microsoft 365
Perlindungan keamanan email tingkat lanjut untuk layanan email Microsoft berbasis cloud
Mencegah Ancaman Email dengan Teknologi Terdepan di Pasar
OPSWATTeknologi yang telah teruji, dipercaya secara global, peraih penghargaan, dan terdepan di pasar ini mencegah malware yang tersebar melalui file masuk dan menyebar ke lingkungan kritis Anda.
“Karena kami telah menerapkan Teknologi Deep CDR™ pada saluran email, mereka [pihak bank] sangat yakin bahwa terjadi penurunan jumlah malware dari saluran email hampir sebesar 95%.”
Lambert LinKonsultan Keamanan Informasi“OPSWAT membantu kami mencegah [berkas yang mungkin mengandung] malware masuk ke jaringan.”
Tobias MüllerKepala Tim Teknik,
Luzerner Psychiatrie AG"Selama proses evaluasi ini, OPSWAT’s MetaDefender Email Security menonjol sebagai solusi yang ideal berkat teknologi Multiscanning , kemampuan integrasi yang mulus, serta pengalaman pengguna yang luar biasa."
Guy ElmalemManajer TI dan Infrastruktur Siber,
Hapool Insurance
Dokumentasi Teknis
Memulai
Penerapan & Penggunaan
Dukungan
Manfaatkan Potensi Penuh Produk Kami
Pertanyaan yang Sering Diajukan
Malware Zero-day
- Satu mesin anti-malware atau antivirus generasi terbaru dapat memiliki tingkat deteksi yang berkisar antara 6% hingga 70%.
- Ini berarti sebagian besar varian malware baru atau yang canggih dapat lolos tanpa terdeteksi, karena tidak ada satu mesin pemindaian pun yang mampu mendeteksi semua ancaman.
- Solusi anti-malware tradisional terutama mengandalkan deteksi berbasis tanda tangan, yang memerlukan pengetahuan sebelumnya mengenai tanda tangan malware.
- Malware baru atau yang belum dikenal, yang sering disebut sebagai ancaman zero-day, belum memiliki tanda tangan (signature) yang terdaftar. Hal ini membuatnya tidak terdeteksi oleh sistem yang hanya mengandalkan pencocokan tanda tangan untuk mendeteksinya.
- Banyak solusi anti-malware berfokus pada pencegahan berbasis deteksi, yang menunggu hingga ancaman muncul sebelum mengambil tindakan.
- Pendekatan ini kurang efektif dalam menghadapi serangan canggih yang mampu menghindari deteksi awal, sehingga menekankan perlunya strategi pencegahan yang lebih proaktif dan berbasis perilaku, yang mampu mengidentifikasi serta memitigasi ancaman sebelum ancaman tersebut dieksekusi.
- Waktu respons terhadap munculnya malware baru dapat sangat bervariasi di antara berbagai vendor antivirus, tergantung pada lokasi mereka, fokus pasar, dan efisiensi sistem analisis ancaman yang mereka miliki.
- Penyedia layanan yang berfokus pada wilayah atau pasar tertentu mungkin memprioritaskan ancaman yang marak di wilayah tersebut, sehingga menyebabkan respons yang terlambat atau tidak memadai terhadap ancaman baru yang muncul di tempat lain. Hal ini dapat menimbulkan celah kerentanan di mana malware baru dapat menyebar tanpa terdeteksi di wilayah atau sektor yang tidak diprioritaskan oleh penyedia layanan tersebut.
Eksploitasi Zero-day
- Eksploitasi zero-day adalah kerentanan yang sebelumnya tidak diketahui dan belum diungkapkan ke publik atau diperbaiki. Karena masih baru, solusi keamanan belum memiliki pengetahuan sebelumnya atau tanda tangan untuk mendeteksinya.
- Hal ini membuat solusi keamanan email tradisional sangat sulit untuk mengidentifikasi dan memblokir ancaman-ancaman tersebut, karena solusi tersebut sangat bergantung pada basis data ancaman yang sudah diketahui
- Para penyerang terus mengembangkan metode mereka, menciptakan varian-varian eksploit yang mampu mengelabui langkah-langkah keamanan yang sudah diketahui.
- Malware polimorfik dan metamorfik mengubah kode atau penampilannya untuk menghindari deteksi berbasis tanda tangan, sehingga menyulitkan solusi keamanan statis untuk mengimbangi perkembangan tersebut.
- Begitu eksploit zero-day terdeteksi, terdapat rentang waktu kritis antara saat eksploit tersebut teridentifikasi hingga penerapan patch atau pembaruan pada solusi keamanan.
- Penundaan ini memberikan celah bagi para penyerang untuk memanfaatkan kerentanan tersebut, dan selama periode ini, solusi keamanan email mungkin tetap rentan.
Anti-spam & Anti-phishing
- Para pelaku phishing sering kali menggunakan algoritma untuk membuat URL baru dan unik untuk setiap serangan, sehingga menyulitkan feed statis untuk mengikuti alamat-alamat yang terus berubah ini.
- Karena umpan statis bergantung pada daftar URL berbahaya yang telah diidentifikasi sebelumnya, umpan tersebut sering kali gagal mengenali URL-URL yang baru dihasilkan ini secara real-time.
- Para penyerang membuat domain yang sangat mirip dengan domain resmi, sehingga menipu pengguna dan menghindari deteksi. Contohnya, menggunakan 'g00gle.com' alih-alih 'google.com'.
- Sumber data domain statis mungkin tidak mengidentifikasi domain-domain menipu ini sebagai ancaman jika domain-domain tersebut belum pernah tercatat sebelumnya atau mengalami sedikit perubahan dari situs-situs berbahaya yang sudah diketahui.
- Situs web phishing sering kali dibuat dengan cepat dan ditutup dengan sama cepatnya, hanya ada dalam waktu singkat untuk menghindari deteksi.
- Sumber informasi statis tradisional, yang diperbarui secara berkala, mungkin tidak dapat memasukkan domain-domain sementara ini ke dalam daftarnya dengan cukup cepat, sehingga para pelaku phishing dapat memanfaatkan keterlambatan tersebut.
- Phishing sering kali melibatkan taktik rekayasa sosial yang memanipulasi pengguna agar membocorkan informasi sensitif atau mengklik tautan berbahaya tanpa menimbulkan kecurigaan.
- Taktik-taktik ini memanfaatkan psikologi manusia, bukan kerentanan teknis, sehingga sulit dideteksi oleh umpan URL tradisional hanya berdasarkan reputasi domain saja.
- Serangan phishing dapat melewati langkah-langkah keamanan konvensional dengan menggunakan metode yang tidak bergantung pada kode atau pola berbahaya yang dapat dikenali.
- Para penyerang mungkin menggunakan konten dan situs web yang tampak sah dan lolos dari filter statis, serta baru memperlihatkan niat jahat mereka setelah pengguna berinteraksi dengannya.
- Para penyerang menggunakan berbagai teknik untuk menyembunyikan tujuan sebenarnya dari sebuah URL, seperti menggunakan layanan pemendek URL, menyematkan URL ke dalam berkas, atau memanfaatkan JavaScript untuk pengalihan.
- Teknik-teknik ini dapat menyamarkan sifat berbahaya dari sebuah tautan, sehingga membuat umpan statis lebih sulit mengidentifikasi ancaman tersebut hanya berdasarkan URL-nya saja.
Malware yang Tidak Dikenal
- Sandbox tradisional tidak dapat diterapkan secara inline (langsung di dalam aliran data), yang berarti sandbox tersebut beroperasi secara terpisah dari lalu lintas jaringan utama.
- Pemisahan ini dapat menyebabkan keterlambatan dalam mendeteksi dan menanggapi ancaman, karena berkas-berkas tersebut harus dialihkan ke sandbox untuk dianalisis, yang tidak selalu memungkinkan dalam operasi waktu nyata.
- Menganalisis setiap berkas dapat memakan waktu beberapa menit dalam sandbox konvensional. Waktu analisis yang lama ini dapat menjadi hambatan yang signifikan, terutama di lingkungan yang memproses volume data yang besar.
- Keterlambatan dalam analisis dapat mengakibatkan waktu respons yang lebih lambat terhadap ancaman yang muncul, sehingga berpotensi memungkinkan aktivitas berbahaya berlangsung tanpa terdeteksi.
- Sandbox tradisional sering kali mengandalkan 'golden image' – lingkungan yang bersih dan terkendali yang digunakan sebagai acuan untuk menguji berkas-berkas.
- Namun, jika model referensi tidak diperbarui secara berkala atau tidak secara akurat mencerminkan lingkungan operasional yang sebenarnya, analisis sandbox dapat melewatkan ancaman yang spesifik terhadap konteks tertentu atau menghasilkan hasil negatif palsu.
- Malware yang canggih mampu mendeteksi ketika sedang dianalisis dalam lingkungan sandbox dan mengubah perilakunya untuk menghindari deteksi.
- Teknik-teknik seperti eksekusi tertunda, pengenalan lingkungan virtual, atau pemeriksaan adanya interaksi manusia dapat memungkinkan malware tetap tidak aktif di dalam sandbox, dan baru akan aktif setelah diterapkan di lingkungan nyata.
- Ketika email dianalisis secara offline di sandbox konvensional, malware zero-day dan malware yang tidak dikenal—yang tidak sesuai dengan tanda tangan atau pola yang sudah diketahui—tetap menjadi ancaman yang signifikan.
- Jenis-jenis malware ini sangat berbahaya karena belum terdeteksi oleh basis data keamanan dan dapat dengan mudah menghindari deteksi hingga akhirnya teridentifikasi dan dianalisis; pada saat itu, kemungkinan besar mereka telah menimbulkan kerusakan atau meretas sistem.
Kebocoran Data
- Mengidentifikasi data sensitif dalam email bisa jadi rumit, terutama saat berurusan dengan volume informasi yang besar atau data yang tidak terstruktur.
- Tanpa teknik canggih seperti identifikasi sidik jari data atau pembelajaran mesin, solusi tradisional mungkin tidak mampu mengenali semua bentuk data sensitif, sehingga berpotensi menyebabkan kebocoran.
- Seiring dengan perkembangan peraturan yang semakin ketat (misalnya, GDPR, HIPAA), persyaratan untuk melindungi data sensitif pun menjadi semakin kompleks.
- Mengikuti perkembangan perubahan-perubahan ini dan memastikan kepatuhan bisa menjadi tantangan, terutama bagi organisasi yang tidak memiliki strategi pencegahan kehilangan data (DLP) yang canggih.
- Tindakan yang tidak disengaja maupun disengaja oleh pihak internal dapat menyebabkan kebocoran data. Karyawan mungkin secara tidak sengaja mengirimkan informasi sensitif ke penerima yang salah atau menjadi korban serangan phishing.
- Solusi yang hanya berfokus pada ancaman eksternal mungkin tidak cukup efektif dalam menangani risiko ancaman dari dalam atau kesalahan manusia, yang merupakan faktor utama penyebab kebocoran data.
