Email Security Email Security
Chống phishing & BEC — mở rộng Zero Trust cho email Anti-phishing & BEC — extend Zero Trust to email
Tóm tắt điều hành Executive summary
Cloudflare Email Security là dịch vụ cloud-native chặn phishing — nguyên nhân ~90% breach dẫn tới thiệt hại tài chính. Kết hợp năng lực native của Microsoft/Google với phòng thủ BEC và phishing chủ động: mục tiêu 99.997% detection efficacy, UI thống nhất cho analyst, giảm chi phí so với SEG legacy. Cloudflare Email Security is a cloud-native service that stops phishing — the root cause of roughly 90% of breaches leading to financial loss. It complements Microsoft/Google native capabilities with proactive BEC and phishing defense: targeting 99.997% detection efficacy, a unified analyst UI, and lower cost than legacy SEGs.
Mục tiêu kinh doanh Business objectives
- Đạt hiệu quả phát hiện cao (99.997% efficacy trong proposal mẫu) Achieve high detection efficacy (99.997% in sample proposal)
- Tự động hóa — tiết kiệm giờ analyst, tích hợp M365 / Google workflow Automation — save analyst hours, integrate with M365 / Google workflows
- Giá trị tốt hơn — thay SEG phức tạp, giảm tuning và hardware Greater value — replace complex SEGs, reduce tuning and hardware
- Mở rộng Zero Trust sang kênh email — kênh SaaS bị tấn công nhiều nhất Extend Zero Trust to email — the most attacked SaaS channel
Cách tiếp cận Our approach
- Assume breach — hunt infrastructure attacker trước khi email vào inbox Assume breach — hunt attacker infrastructure before mail hits the inbox
- Never trust — không tin chỉ vì SPF/DKIM pass hay domain uy tín Never trust — do not trust based on SPF/DKIM alone or reputable domains
- Always verify — sentiment, trust graph, thread analysis cho BEC Always verify — sentiment, trust graphs, thread analysis for BEC
Thành phần giải pháp & dashboard Solution components & dashboard
Chặn phishing chủ động Preemptive phishing defense
Phish indexing quy mô Internet; chặn chiến dịch trước inbox; phát hiện BEC volume thấp. Internet-scale phish indexing; block campaigns pre-inbox; detect low-volume BEC.
- Lookalike / proximity domain và compromised account visibility Lookalike / proximity domains and compromised account visibility
- Email Link Isolation — neutralize link đáng ngờ Email Link Isolation — neutralize suspicious links
Business Email Compromise Business Email Compromise
Phân tích intent, tone, quan hệ sender; chặn wire fraud / supplier takeover. Intent, tone, sender relationship analysis; block wire fraud / supplier takeover.
- Không cần malware signature — BEC Type 1/2/3 patterns No malware signature required — BEC Type 1/2/3 patterns
- Auto block, quarantine, escalate thông tin tài chính giả mạo Auto block, quarantine, escalate fraudulent financial messages
Thay / bổ sung SEG & M365 Replace or augment SEG & M365
Vượt SEG và native M365/Google cho targeted phishing; không phụ thuộc volume signature. Go beyond SEGs and native M365/Google for targeted phishing; not volume-signature dependent.
Zero Trust > Email Security (product area)
- BOM và integration out-of-the-box (theo proposal) BOM and out-of-the-box integrations (per proposal)
- Một UI cho hoạt động analyst thay nhiều console One UI for analyst workflows instead of many consoles
Điểm khác biệt Differentiators
- Preemptive vs reactive signature — phù hợp targeted phishing Preemptive vs reactive signatures — suited for targeted phishing
- Phần của Cloudflare One — policy và logging hợp nhất Part of Cloudflare One — unified policy and logging story
- Giảm SEG hardware và tuning vô hạn Reduce SEG hardware and endless tuning
Triển khai Implementation
- Tích hợp tenant M365 hoặc Google Workspace Integrate M365 or Google Workspace tenant
- Pilot mailbox / phòng ban trước rollout toàn tổ chức Pilot mailboxes or departments before org-wide rollout
- Chạy song song SEG cũ trong giai đoạn chuyển đổi (nếu cần) Run parallel with legacy SEG during transition if needed
Hỗ trợ & dịch vụ Support services
- Support Services theo bảng Cloudflare Enterprise Support Services per Cloudflare Enterprise table
- Tham chiếu khách hàng đã triển khai Email Security (proposal mẫu) Customer references for Email Security deployments (sample proposal)