حفاظت جامع و هوشمند از ایمیل‌ها با راهکارهای امنیتی پیشرفته کهن سیستم فردا
حفاظت جامع و هوشمند از ایمیل‌ها با راهکارهای امنیت ایمیل کهن سیستم فردا
ایمیل ستون فقرات ارتباطات هر کسب‌وکاری است، اما به همان نسبت، اصلی‌ترین دروازه ورود تهدیدات سایبری نیز محسوب می‌شود. آیا ایمیل‌های شما در برابر فیشینگ، بدافزار و نشت اطلاعات امن هستند؟ کهن سیستم فردا با ارائه مجموعه راهکارها و خدمات امنیت ایمیل، حفاظت چندلایه و هوشمندی را برای ایمیل‌های سازمانی شما فراهم می‌آورد. ما به شما کمک می‌کنیم تا با تهدیدات پیچیده ایمیلی مقابله کرده و ارتباطات امن و قابل اعتمادی داشته باشید. با خدمات امنیت ایمیل کهن سیستم فردا، آسوده خاطر مکاتبه کنید و از دارایی‌های دیجیتال خود محافظت نمایید.
- تجربه در خدمات شبکه
- ۱۹ سال
- دفتر
- ۰۲۱-۲۶۲۳۰۰۵۴
چرا این محصول
حملات سایبری
چرا امنیت ایمیل دیگر یک گزینه نیست، بلکه یک ضرورت حیاتی است؟
حملات سایبری که از طریق ایمیل صورت می‌گیرند، از شایع‌ترین و مخرب‌ترین تهدیدات امروزی هستند. یک ایمیل فیشینگ می‌تواند منجر به سرقت اطلاعات حساس، باج‌افزار یا نشت داده‌های حیاتی شود. گرفتار شدن کارمندان در دام فیشینگ، نشت داده‌های حساس از طریق ایمیل، دشواری در مدیریت قوانین فیلترینگ، و حجم بالای اسپم‌ها تنها بخشی از چالش‌هایی هستند که سازمان‌ها با آن‌ها روبرو هستند. امنیت ایمیل صرفاً یک راهکار فنی نیست؛ این یک لایه دفاعی ضروری برای حفاظت از دارایی‌های اطلاعاتی شما، حفظ تداوم کسب‌وکار و جلوگیری از خسارات مالی و اعتباری است. اقدام پیشگیرانه در امنیت ایمیل امروزه حیاتی‌تر از همیشه است.
افزایش امنیت
بهترین شیوه‌ها و نکاتی برای افزایش امنیت ایمیل
علاوه بر استفاده از راهکارهای فنی، رعایت برخی شیوه‌ها توسط کاربران نیز در افزایش امنیت ایمیل حیاتی است: استفاده از رمزهای عبور قوی و فعال‌سازی احراز هویت دو مرحله‌ای (MFA)، آموزش منظم کارمندان برای شناسایی تهدیدات، بررسی دقیق فرستنده و محتوای ایمیل‌های مشکوک، عدم استفاده از وای‌فای عمومی ناامن برای دسترسی به ایمیل‌های حساس، رمزگذاری ایمیل‌ها حاوی اطلاعات محرمانه، بروز نگه داشتن نرم‌افزارها، و استفاده از ابزارهای مدیریت هرزنامه. کهن سیستم فردا علاوه بر راهکار فنی، می‌تواند در زمینه آموزش و ارائه بهترین شیوه‌ها نیز به شما کمک کند.
امنیت ایمیل
یکپارچه‌سازی و سازگاری راهکار امنیت ایمیل کهن سیستم فردا
راهکار امنیت ایمیل کهن سیستم فردا به گونه‌ای طراحی شده است که به آسانی با سرویس‌های ایمیل موجود شما یکپارچه (Integrate) شود. ما از سازگاری کامل با پلتفرم‌های ایمیل رایج سازمانی مانند Microsoft 365 و Google Workspace اطمینان حاصل می‌کنیم. این یکپارچگی seamless، فرآیند پیاده‌سازی را ساده کرده و امکان مدیریت متمرکزتری را فراهم می‌آورد. قابلیت یکپارچه‌سازی با سایر ابزارهای امنیتی شما نیز وجود دارد تا یک اکوسیستم امنیتی جامع‌تر ایجاد شود و دید کلی شما بر امنیت بهبود یابد.
اعتبار و اعتماد
اعتبار و اعتماد: پشتوانه خدمات امنیت ایمیل از کهن سیستم فردا
اعتماد، پایه و اساس امنیت ایمیل است
در حوزه‌ای که اطلاعات حساس از طریق ایمیل در گردش است، داشتن راهکاری مطمئن و قابل اتکا اهمیت حیاتی دارد. کهن سیستم فردا با بهره‌گیری از تخصص و تجربه تیم مجرب خود در حوزه امنیت ایمیل و مقابله با تهدیدات سایبری، امنیت ارتباطات سازمانی شما را تضمین می‌کند.
ما متعهد به شفافیت در فرآیندها و ارائه خدمات با بالاترین استانداردهای کیفی هستیم.
انواع تهدیدات ایمیلی که راهکار ما با آن‌ها مقابله می‌کند
-
فیشینگ
مقابله با ایمیل‌های جعلی که با هدف سرقت اطلاعات کاربری یا مالی ارسال می‌شوند.
-
بدافزار در پیوست‌ها
شناسایی و مسدودسازی ویروس‌ها، باج‌افزارها و سایر بدافزارهای پنهان در فایل‌های پیوست ایمیل.
-
اسپم
فیلتر کردن ایمیل‌های ناخواسته و آزاردهنده که زمان و منابع را هدر می‌دهند و می‌توانند حاوی لینک‌های مخرب باشند.
-
جعل هویت و BEC
جلوگیری از ارسال ایمیل با آدرس‌های جعلی و محافظت در برابر حملات هدفمند جعل هویت تجاری (BEC).
-
نشت داده از طریق ایمیل
ممانعت از ارسال اطلاعات حساس و محرمانه سازمان به بیرون از طریق ایمیل‌های خروجی.
-
حملات پیشرفته هدفمند
شناسایی و مهار حملات پیچیده‌ای مانند اسپیر فیشینگ و حملات هدفمند علیه افراد کلیدی سازمان.
حل چالش‌های رایج امنیت ایمیل با راهکارهای کهن سیستم فردا
-
محافظت در برابر فیشینگ و کلاهبرداری
کاهش موفقیت حملات فیشینگ، اسپیر فیشینگ و BEC از طریق فیلترینگ پیشرفته.
-
جلوگیری از نشت داده
استفاده از قابلیت‌های DLP برای ممانعت از خروج اطلاعات حساس از طریق ایمیل.
-
ساده‌سازی مدیریت امنیت
کاهش پیچیدگی مدیریت قوانین، به‌روزرسانی‌ها و مانیتورینگ و پشتیبانی ما.
-
کاهش اسپم و بدافزار
فیلتر دقیق اسپم و شناسایی مؤثر بدافزار در پیوست‌ها برای پاکسازی صندوق ورودی.
سوالات متداول درباره امنیت ایمیل و راهکارهای کهن سیستم فردا
پرسش‌های متداول
راهکار امنیت ایمیل شما چگونه با اسپم و فیشینگ مقابله می‌کند؟
راهکار ما از ترکیبی از فیلترهای پیشرفته، تحلیل هوش مصنوعی، بررسی شهرت فرستنده و محتوای ایمیل برای شناسایی و مسدودسازی دقیق اسپم و فیشینگ، از جمله حملات اسپیر فیشینگ و BEC، استفاده می‌کند تا صندوق ورودی شما پاک بماند.
آیا راهکار شما از نشت داده‌های حساس از طریق ایمیل جلوگیری می‌کند؟
کهن سیستم فردا با ارائه پشتیبانی فنی محلی، تخصصی و پاسخگو، امنیت ایمیل سازمان شما را در تمامی مراحل تضمین می‌کند. تیم فنی ما همواره آماده ارائه مشاوره، راهنمایی و رفع مشکلات احتمالی است تا اطمینان حاصل شود که راهکارهای امنیتی به‌درستی اجرا شده و تجربه‌ای روان و بدون اختلال برای کاربران فراهم شود.
پیاده‌سازی راهکار امنیت ایمیل شما چقدر زمان می‌برد و آیا پیچیده است؟
فرآیند پیاده‌سازی بسته به اندازه سازمان و راهکار انتخابی متفاوت است، اما ما در کهن سیستم فردا با تمرکز بر سادگی استقرار و ارائه راهنمایی و کمک تخصصی، این فرآیند را تا حد امکان سریع و بدون پیچیدگی انجام می‌دهیم.
خدمات پشتیبانی کهن سیستم فردا برای امنیت ایمیل چگونه است؟
ما پشتیبانی محلی قوی و پاسخگو برای تمام راهکارها و خدمات امنیت ایمیل ارائه می‌دهیم. تیم متخصص ما آماده کمک به شما در هر مرحله و حل مشکلات احتمالی است تا تجربه کاربری آسانی داشته باشید و امنیت شما تضمین شود.
آیا فقط اقدامات کاربری کافی است؟ چه نقش فنی وجود دارد؟
خیر؛ علاوه بر رفتار امن کاربر، باید زیرساخت فنی مناسبی نیز وجود داشته باشد مانند فیلترهای ضد اسپم/ضد فیشینگ، بررسی امضاهای DKIM/SPF/DMARC، رمزگذاری ایمیل، و سیاست امنیت ایمیل (Email policy) مشخص برای سازمان تا تهدیدات جدی‌تر (مثل جعل ایمیل، نشت داده، یا بدافزار) مهار شوند.
مقالات مرتبط
-
امنیت ایمیل(Mail Security): راهنمای جامع مقابله با فیشینگ، BEC و تهدیدات صفرروزه
ارائه‌ی یک نگاه کاربردی به امنیت ایمیل (Mail Security) با تمرکز بر تهدیدات مدرن، استانداردهای احراز هویت، نقش هوش مصنوعی و کاهش ریسک…
-
DLP چیست؟ راهنمای جامع Data Loss Prevention و نقش آن در امنیت اطلاعات
DLP چیست و چگونه می‌تواند امنیت داده‌های حساس سازمان شما را تضمین کند؟ در این مقاله به بررسی مفهوم Data Loss Prevention (DLP)، ویژگی‌ها،…
-
EDR چیست؟ همه چیز درباره Endpoint Detection and Response
EDR یا Endpoint Detection and Response یک فناوری امنیت سایبری پیشرفته است که نقاط انتهایی شبکه مانند لپ‌تاپ‌ها، سرورها و موبایل‌ها را در…
خدمات مرتبط
-
DLP
در دنیای امروز که حجم داده‌ها سر به فلک کشیده، حفاظت از اطلاعات حساس در برابر نشت، نیازمند رویکردی هوشمند و جامع است.…
-
امنیت شبکه
برای انتخاب و استقرار راهکار امنیت شبکه، ابتدا دارایی‌ها، مسیرهای دسترسی و نیازهای عملیاتی سازمان بررسی می‌شوند.…
-
EDR
در عصر حملات سایبری پیچیده، نقاط پایانی مانند رایانه‌ها و سرورها، به یکی از اهداف اصلی مهاجمان تبدیل شده‌اند. آیا…
-
Symantec
در محیط پیچیده تهدیدات سایبری امروز، سازمان‌ها نیازمند راهکارهای امنیتی جامع و اثربخش هستند. کهن سیستم فردا با افتخار،…
تکمیلی
بخش‌های زیر مکمل متن اصلی صفحه‌اند و بر پایهٔ منابع رسمی فهرست‌شده در انتهای همین بخش نوشته شده‌اند.
امنیت ایمیل سازمانی چیست؟
امنیت ایمیل سازمانی مجموعه‌ای از کنترل‌هاست که ایمیل ورودی و خروجی را از فیشینگ، بدافزار، اسپم، جعل هویت و نشت داده محافظت می‌کند. پایهٔ آن احراز هویت دامنه با SPF و DKIM و DMARC است و لایهٔ تکمیلی آن یک دروازهٔ امنیت ایمیل (Secure Email Gateway) یا راهکار مبتنی بر API است که محتوا، پیوست و لینک پیام را بررسی می‌کند.
«ضد اسپم سازمانی» فقط بخشی از این تصویر است. اسپم مزاحم است، اما فیشینگ و BEC (کلاهبرداری ایمیلی با جعل هویت) هستند که معمولاً خسارت مالی می‌زنند، و این‌ها را فیلتر ساده اسپم به‌تنهایی نمی‌گیرد.
آخرین بازبینی این بخش‌ها: ۲۹ مهر ۱۴۰۵ (۲۱ اکتبر ۲۰۲۶).
تغییرات ۲۰۲۵ تا ۲۰۲۶ در امنیت ایمیل
سه تغییر مهم بر طراحی امنیت ایمیل سازمان اثر می‌گذارد:
- پایان پشتیبانی Exchange 2016 و 2019: پشتیبانی این دو نسخه در ۱۴ اکتبر ۲۰۲۵ تمام شد. مایکروسافت برنامهٔ ESU (به‌روزرسانی امنیتی پولی) را تا ۳۱ اکتبر ۲۰۲۶ اجرا می‌کند و اعلام کرده تمدید دیگری نخواهد داشت؛ دورهٔ دوم آن طبق گزارش‌های خبری فقط از مسیر قرارداد Enterprise Agreement خریدنی بود. ارتقای CU1 برای SE که قرار است همزیستی با 2016 و 2019 را پایان دهد، به نیمهٔ دوم ۲۰۲۶ عقب افتاده و تا ۱۳ اکتبر ۲۰۲۶ در جدول بیلدها نیامده بود. مقصد پیشنهادی مایکروسافت Exchange Server Subscription Edition (SE) است که در ۱ ژوئیه ۲۰۲۵ منتشر شد؛ ارتقا از Exchange 2019 به SE مانند نصب یک Cumulative Update انجام می‌شود، از 2016 باید مستقیم به SE یا با گذر از 2019 رفت و گزینهٔ دیگر مهاجرت به Exchange Online است. آخرین به‌روزرسانی امنیتی SE در ۱۳ اکتبر ۲۰۲۶ منتشر شده است.
- قواعد فرستندگان انبوه: Google از فوریهٔ ۲۰۲۴ و Yahoo همزمان، برای فرستندگان بیش از ۵۰۰۰ پیام در روز، SPF، DKIM و DMARC (حداقل p=none)، هم‌خوانی دامنهٔ From و لغو اشتراک تک‌کلیکی را الزامی کرده‌اند؛ Google اجرای سخت‌گیرانهٔ این قواعد را از نوامبر ۲۰۲۵ شدیدتر اعلام کرد. Outlook.com هم برای فرستندگان بالای ۵۰۰۰ پیام در روز، پیام‌های ناقض را با خطای 550 5.7.515 رد می‌کند.
- Symantec Messaging Gateway: نسخهٔ 10.9.2 (اوت ۲۰۲۵) پشتیبانی از DANE و MTA-STS را اضافه کرد و پچ آوریل ۲۰۲۶ برای آن منتشر شد. سخت‌افزار سری 8300 به پایان عمر رسیده، اما نرم‌افزار همچنان پشتیبانی می‌شود.
دروازهٔ ایمیل یا API؟ مقایسهٔ دو معماری
راهکارهای امنیت ایمیل از نظر محل قرارگرفتن در مسیر پیام دو دسته‌اند و بسیاری از شرکت‌ها هر دو حالت را عرضه می‌کنند:
| مورد | دروازه (MX) | API |
|---|---|---|
| محل در مسیر پیام | رکورد MX به دروازه تغییر می‌کند و ایمیل پیش از تحویل بررسی می‌شود | بدون تغییر MX؛ پیام پس از تحویل یا همزمان بررسی می‌شود |
| حذف پس از تحویل | محدود | امکان بازپس‌گیری پیام‌های تحویل‌شده |
| مناسب برای | Exchange داخلی، Exchange Hybrid و سرورهای ایمیل خصوصی | Microsoft 365 و Google Workspace |
| ملاحظه | نقطهٔ شکست در مسیر؛ نیاز به HA | وابسته به API پلتفرم ایمیل |
Microsoft Defender for Office 365 در Plan 1 شامل Safe Links و Safe Attachments و حفاظت جعل هویت است و Plan 2 ابزارهای بررسی و پاسخ خودکار و آموزش شبیه‌سازی حمله را اضافه می‌کند. Plan 1 در Microsoft 365 E3 و Business Premium و Plan 2 در E5 گنجانده شده است. طبق مستندات مایکروسافت، Plan 1 از ژوئیه ۲۰۲۶ برای همهٔ کاربران E3 به‌صورت پیش‌فرض اعمال می‌شود، پس قبل از خرید لایهٔ جداگانه ببینید چه چیزی از قبل دارید.
مقایسه با گزینه‌های جایگزین
| محصول | استقرار معرفی‌شده |
|---|---|
| Microsoft Defender for Office 365 | داخل Microsoft 365 برای صندوق‌های ابری |
| Symantec Email Security.cloud و Messaging Gateway | میزبانی‌شده یا خودمدیریت‌شده |
| Proofpoint | API بدون تغییر MX یا دروازهٔ داخل مسیر |
| Mimecast | مبتنی بر MX یا API؛ حالت داخلی و ترکیبی |
| Cisco Secure Email | ابری، دروازه یا API |
| Sophos Email | دروازه (MX) یا API برای Microsoft 365 و Google Workspace |
| Barracuda | API بدون تغییر MX |
| Check Point Harmony Email | API با بررسی پیش از تحویل |
اعداد «نرخ شناسایی» که در صفحه‌های فروش هر شرکت آمده ادعای خود آن شرکت است و آزمون مستقل نیست؛ آن‌ها را در تصمیم وارد نکنید. اگر Exchange داخلی دارید معمولاً دروازه، و اگر Microsoft 365 یا Google Workspace دارید ترکیب فیلتر داخلی پلتفرم با یک لایهٔ API منطقی‌تر است. مقایسهٔ لایهٔ Endpoint را در صفحهٔ EDR ببینید.
راهنمای انتخاب و لایسنس
لایسنس امنیت ایمیل معمولاً بر پایهٔ تعداد کاربر یا صندوق پستی و مدت اشتراک (یک تا سه ساله) است. پیش از استعلام این موارد را آماده کنید:
- نوع سرور ایمیل: Exchange داخلی (کدام نسخه؟)، Microsoft 365، Google Workspace یا ترکیبی
- تعداد صندوق‌های پستی و حجم تقریبی ایمیل روزانه
- آیا ایمیل انبوه ارسال می‌کنید (خبرنامه، اطلاع‌رسانی) و رکوردهای SPF و DKIM و DMARC دامنه چه وضعیتی دارند
- نیاز به ایزولاسیون لینک و پیوست، آرشیو، رمزگذاری یا جلوگیری از نشت داده
- مدل استقرار دلخواه: ابری، دروازهٔ مجازی یا API
پیش از تغییر MX یا سیاست DMARC، ابتدا حالت پایش (p=none) را با گزارش‌گیری اجرا کنید و منبع‌های مجاز ارسال را شناسایی کنید؛ سپس به quarantine و reject بروید. تغییر ناگهانی به reject می‌تواند ایمیل‌های قانونی را مسدود کند. قیمت به راهکار، تعداد کاربر و مدت بستگی دارد و در این صفحه عددی منتشر نمی‌شود.
پیاده‌سازی و پشتیبانی توسط کهن سیستم فردا
کهن سیستم فردا برای امنیت ایمیل پشتیبانی محلی و مشاوره ارائه می‌دهد؛ دامنهٔ فنی هر پروژه هنگام استعلام روشن می‌شود. روند معمول:
- بررسی وضعیت فعلی: نسخهٔ Exchange یا پلتفرم ابری، رکوردهای DNS و گزارش‌های فیشینگ
- انتخاب معماری (دروازه یا API) و تعیین دامنهٔ ایمیل‌های تحت پوشش
- تنظیم SPF، DKIM و DMARC در حالت پایش و سپس سخت‌گیرانه‌کردن مرحله‌ای
- پیکربندی سیاست‌ها: ضدفیشینگ، ضدبدافزار، بررسی لینک و پیوست، قرنطینه
- آزمون، آموزش کاربران و مستندات برای تیم فنی
اگر هنوز روی Exchange 2016 یا 2019 هستید، برنامهٔ ارتقا به SE یا مهاجرت ابری را پیش از ۳۱ اکتبر ۲۰۲۶ بنویسید، چون بعد از آن به‌روزرسانی امنیتی برای آن نسخه‌ها منتشر نمی‌شود.
واژه‌نامهٔ امنیت ایمیل
| اصطلاح | معنی در عمل |
|---|---|
| SPF | رکورد DNS که می‌گوید کدام سرورها اجازه دارند از طرف دامنه ایمیل بفرستند. |
| DKIM | امضای رمزنگاری‌شده روی پیام که اصالت و دست‌نخوردگی آن را اثبات می‌کند. |
| DMARC | سیاستی که تعیین می‌کند پیام ردشدهٔ SPF/DKIM چه شود (none، quarantine، reject) و گزارش می‌دهد. |
| SEG | دروازهٔ امنیت ایمیل؛ ایمیل پیش از تحویل به صندوق از آن عبور می‌کند. |
| BEC | Business Email Compromise؛ جعل هویت مدیر یا تأمین‌کننده برای کلاهبرداری. |
| DNSBL | فهرست سیاه DNS از آدرس‌های ارسال‌کنندهٔ اسپم. |
| Greylisting | رد موقت اولین ایمیل از فرستندهٔ ناشناس؛ سرور واقعی دوباره می‌فرستد و بات‌ها معمولاً نه. |
| Open Relay | سرور ایمیلی که ایمیل را از هر کسی به هر مقصد می‌فرستد؛ تنظیم خطرناک. |
| Quarantine | قرنطینهٔ پیام مشکوک برای بازبینی مدیر یا کاربر. |
| NDR | Non-Delivery Report؛ پیام بازگشت خطا مثل 550 5.7.515. |
روش‌های تشخیص اسپم و فیشینگ: هرکدام چه می‌کنند؟
| روش | چطور کار می‌کند | نقطه‌ضعف |
|---|---|---|
| فهرست سیاه (DNSBL) | آدرس فرستنده را با فهرست‌های شناخته‌شده می‌سنجد | فرستندهٔ تازه یا آدرس مشروع فهرست‌شده |
| تحلیل آماری (مثل Bayes) | احتمال اسپم بودن را از کلمات و الگوهای آموخته‌شده می‌سنجد | نیاز به نمونهٔ آموزشی خوب و به‌روزرسانی |
| Greylisting | اولین تلاش فرستندهٔ ناشناس را موقتاً رد می‌کند | تأخیر در اولین ایمیل و رد سرورهای قدیمی |
| احراز هویت دامنه | SPF/DKIM/DMARC را بررسی می‌کند | پیام جعلی از دامنهٔ شبیه‌سازی‌شده را نمی‌گیرد |
| بازرسی لینک و پیوست | لینک را بازنویسی و پیوست را در محیط جدا تحلیل می‌کند | افزایش هزینه و کمی تأخیر |
| رفتار و ارتباط | سبک نوشتن و ارتباط عادی فرستنده را می‌سنجد | نیاز به یادگیری و پیکربندی |
هیچ روشی به‌تنهایی کافی نیست و راهکارهای سازمانی چند روش را ترکیب می‌کنند.
چک‌لیست ایمن‌سازی سرور ایمیل سازمانی
- احراز هویت قوی و محدودیت تلاش ناموفق برای جلوگیری از حدس رمز
- رمزگذاری ارتباط با TLS برای SMTP، IMAP و دسترسی وب
- تنظیم محدودیت‌های Relay تا سرور Open Relay نباشد
- فیلتر بدافزار و اسپم فعال و به‌روز، و قرنطینهٔ مدیریت‌شده
- رکوردهای SPF و DKIM و DMARC صحیح و پایش گزارش‌های DMARC
- دسترس‌پذیری بالا و مقاومت در برابر حملات حجمی
- وصله‌های امنیتی: Exchange Server SE تنها نسخهٔ پشتیبانی‌شدهٔ on-prem است
- پشتیبان‌گیری و آزمون بازیابی صندوق‌ها
مراحل پیشنهادی اجرای DMARC بدون قطع ایمیل قانونی
- فهرست همهٔ منابع ارسال ایمیل دامنه را بنویسید: سرور ایمیل، سرویس خبرنامه، CRM، چاپگر و سرویس‌های ابری.
- SPF و DKIM را برای هر منبع صحیح کنید.
- DMARC را با p=none منتشر و گزارش‌ها را چند هفته بخوانید.
- منابع ناشناخته را شناسایی و یا مسدود کنید.
- به quarantine بروید و تأثیر را پایش کنید.
- در صورت اطمینان به reject بروید.
هزینه امنیت ایمیل از چه عواملی تشکیل می‌شود؟
- تعداد صندوق‌های پستی و حجم ایمیل
- نوع استقرار: دروازه، ابری یا API
- قابلیت‌های همراه: ایزوله‌سازی لینک و پیوست، آرشیو، رمزگذاری و DLP
- مدت اشتراک
- لایسنس‌های موجود (مثلاً Defender for Office 365) که شاید نیازی به لایهٔ جداگانه نگذارند
- خدمات پیکربندی DNS و تنظیم سیاست‌ها
عدد ثابتی منتشر نمی‌شود.
پیش از خرید این سؤال‌ها را بپرسید
- سرور ایمیل شما چیست و کدام نسخه است؟ آیا هنوز پشتیبانی می‌شود؟
- MX باید تغییر کند یا راهکار API است؟ نقطهٔ شکست چیست؟
- پیام‌های قرنطینه‌شده را چه کسی بازبینی می‌کند؟
- چگونه با ایمیل انبوه خودتان (خبرنامه) هماهنگ می‌شود؟
- گزارش DMARC و رخدادها به چه شکل ارائه می‌شود؟
- پشتیبانی فارسی و مسئول تغییر DNS چه کسی است؟
صفحه‌ها و مطالب مرتبط
- امنیت ایمیل (Mail Security): راهنمای جامع مقابله با فیشینگ، BEC و تهدیدات صفرروزه
- DLP و DLP چیست؟ برای جلوگیری از نشت داده از راه ایمیل
- EDR برای بدافزار رسیده از ایمیل
- Symantec برای ایمیل و DLP سازمانی
- خدمات امنیت شبکه
پرسش‌های متداول دربارهٔ امنیت ایمیل
آیا Exchange 2019 هنوز پشتیبانی می‌شود؟
نه. پشتیبانی عمومی ۱۴ اکتبر ۲۰۲۵ تمام شد و ESU پولی تا پایان اکتبر ۲۰۲۶ ادامه دارد. مقصد پیشنهادی مایکروسافت Exchange Server SE یا Exchange Online است.
ارتقا از Exchange 2019 به SE چگونه است؟
طبق مایکروسافت، ارتقای درجا مانند نصب یک Cumulative Update است. از 2016 یا 2013 باید مستقیماً به SE یا از مسیر 2019 رفت.
آیا SPF و DKIM و DMARC الزامی است؟
برای فرستندگان انبوه (حدود ۵۰۰۰ پیام در روز به Gmail یا Outlook.com) بله. حتی برای حجم کم، نبودن این رکوردها ایمیل را به اسپم می‌فرستد.
DMARC با p=none کافی است؟
حداقل الزام Google و Microsoft را برآورده می‌کند، ولی فقط پایش می‌کند و جلوی جعل دامنه را نمی‌گیرد. هدف نهایی quarantine یا reject است.
خطای 550 5.7.515 در Outlook.com یعنی چه؟
یعنی دامنهٔ فرستنده سطح احراز هویت لازم را ندارد. رکوردهای SPF و DKIM و DMARC و هم‌خوانی دامنهٔ From را بررسی کنید.
اگر Microsoft 365 دارم باز هم دروازه لازم است؟
Microsoft 365 فیلتر داخلی دارد و Defender for Office 365 لایه‌های Safe Links و Safe Attachments را اضافه می‌کند. لایهٔ API از شرکت‌های دیگر مکمل است، نه جایگزین لازم.
تفاوت دروازهٔ MX و API چیست؟
دروازه پیش از تحویل بررسی می‌کند و نیاز به تغییر MX دارد؛ API بدون تغییر MX کار می‌کند و می‌تواند پیام را پس از تحویل بازپس بگیرد.
امنیت ایمیل فقط با ابزار تضمین می‌شود؟
نه. ابزار، رکوردهای احراز هویت، آموزش کاربران و سیاست مشخص با هم لازم‌اند؛ آموزش کاربران را جدا از ابزار برنامه‌ریزی کنید.
امنیت ایمیل سازمانی چیست؟
کنترل‌هایی برای محافظت از ایمیل در برابر فیشینگ، بدافزار، اسپم، جعل هویت و نشت داده. پایه‌اش SPF و DKIM و DMARC است و لایهٔ بعدی دروازهٔ ایمیل یا راهکار API.
ضد اسپم سازمانی چه فرقی با امنیت ایمیل دارد؟
ضد اسپم فقط ایمیل ناخواسته را فیلتر می‌کند. امنیت ایمیل فیشینگ، BEC و پیوست مخرب را هم پوشش می‌دهد.
BEC چیست؟
کلاهبرداری ایمیلی که مهاجم خود را مدیر، همکار یا تأمین‌کننده معرفی می‌کند تا پرداخت یا اطلاعات بگیرد. معمولاً پیوست مخرب ندارد و با فیلتر ساده شناسایی نمی‌شود.
Open Relay یعنی چه؟
سرور ایمیلی که برای هر کسی و به هر مقصد ایمیل می‌فرستد. این تنظیم باعث سوءاستفاده اسپمرها و قرارگرفتن در فهرست سیاه می‌شود و باید بسته شود.
Greylisting چیست و چه زمانی مناسب است؟
رد موقت اولین ایمیل فرستندهٔ ناشناس. بسیاری از بات‌ها دوباره نمی‌فرستند. ممکن است ایمیل اول را به تأخیر بیندازد.
DMARC را از کجا شروع کنیم؟
از فهرست منابع ارسال دامنه و صحیح‌کردن SPF و DKIM، سپس p=none همراه با گزارش. مراحل کامل در همین صفحه آمده است.
منابع
آخرین بررسی منابع: ۲۹ مهر ۱۴۰۵
- Microsoft Learn: پایان پشتیبانی Exchange 2016 و 2019
- BleepingComputer: پایان برنامهٔ ESU اکسچنج در اکتبر ۲۰۲۶
- Microsoft Learn: شمارهٔ بیلد و تاریخ انتشار Exchange
- Google: الزامات ارسال ایمیل انبوه
- Yahoo: بهترین روش‌ها برای فرستندگان
- Microsoft Support: خطای 550 5.7.515
- Microsoft Learn: Defender for Office 365
- Broadcom: نسخه‌های Symantec Messaging Gateway
- Microsoft Learn: تازه‌های Defender for Office 365
- Microsoft Learn: چرخهٔ عمر Exchange Server SE
نسخه‌ها، مدل‌ها و شرایط لایسنس را سازندهٔ محصول تغییر می‌دهد؛ پیش از خرید، مقادیر مهم را با کارشناسان کهن سیستم فردا و سند رسمی سازنده تطبیق دهید.