Proofpoint Targeted Attack Protection (TAP)
O produkcie
Proofpoint Targeted Attack Protection (TAP) to zaawansowane rozszerzenie platformy Proofpoint, służące do wykrywania ukierunkowanych ataków oraz złośliwego oprogramowania, które omija tradycyjne mechanizmy ochrony poczty. TAP wykorzystuje wieloetapową analizę, w tym dynamiczne sandboxing, aby badać załączniki, adresy URL oraz zachowania złośliwych elementów przed ich dostarczeniem do użytkownika końcowego.
TAP działa w pełni chmurowo, a analiza odbywa się w kontrolowanym środowisku wirtualnym, emulującym różne systemy operacyjne i zachowania użytkownika (np. kliknięcia, otwieranie dokumentów). Silnik rozpoznaje złośliwe makra, exploity, payloady malware oraz zachowania typowe dla ransomware. TAP obejmuje również analizę linków w wiadomościach – nawet jeśli są skrócone lub przekierowane – oraz dynamicznie przekierowuje je do bezpiecznego środowiska (URL Defense).
Rozwiązanie integruje się z Proofpoint Email Protection i pozwala na automatyczną kwarantannę wiadomości, aktualizację reputacji nadawców, a także informowanie użytkowników o potencjalnym zagrożeniu. Działa również jako źródło danych dla Threat Intelligence i SIEM.