В BI.ZONE Mail Security 2.12 добавлен раздел «Профиль почтового поведения» для анализа активности пользователей и выявления отклонений, связанных с рисками безопасности.
Инструмент позволяет анализировать активность за день, неделю или месяц. Учитываются входящие и исходящие письма, объём спама, подписки, сообщения с вложениями, обращения к публичным почтовым сервисам, причины блокировок и категории переписки. На основе этих данных формируется рейтинг, отражающий отклонение текущего поведения от обычного.
Предусмотрены три уровня риска:
- высокий — значительное изменение активности, требует внимания администратора;
- средний — заметные отклонения, рекомендуется проверка;
- низкий — незначительные изменения.
Система повышает уровень риска при аномалиях, например при резком росте спама, количества писем с вложениями, подписок на рассылки или увеличении исходящей активности, что может указывать на компрометацию учетной записи.
Дмитрий Царев, руководитель управления облачных решений кибербезопасности, BI.ZONE: «Сегодня злоумышленникам уже недостаточно массовых рассылок — они стараются маскировать атаки под обычную рабочую переписку и использовать легитимные учетные записи. По данным BI.ZONE Mail Security, в 2025 году злоумышленники в 3 раза чаще рассылали фишинговые письма, а общее количество нежелательных сообщений выросло на 46% по сравнению с предыдущим годом. Одним из основных векторов атак стали скомпрометированные учетные записи, которые злоумышленники используют для обхода базовой фильтрации и маскировки под легитимный трафик. Профиль почтового поведения помогает быстрее замечать нетипичную активность и точнее работать с рисками».
