SỬ DỤNG HEADER SCREENING TRONG MDAEMON ĐỂ BẢO VỆ DỮ LIỆU

Sàng lọc email là một hoạt động quan trọng trong việc quản lý hộp thư đến và đảm bảo an ninh thông tin trong hệ thống email. MDaemon Email Server từ phiên bản 20 trở lên bao gồm tính năng Header Screening giúp người dùng sàng lọc các email dựa trên tiêu đề của nó. Từ đó ngăn chặn được các email chứa virut độc hại có thể tân công vào hệ thống email doanh nghiệp nhằm các mục đích xấu. Trong blog này, chúng ta hãy cùng tìm hiểu cách thức hoạt động của tính năng From Header Screening trong MDaemon sẽ giúp bảo vệ dữ liệu như thế nào.

Header Screening có thể hữu ích cho nhiều mục đích khác nhau, chẳng hạn như lọc thư rác, kiểm soát nội dung hoặc định tuyến thư đến các mục cụ thể. Bằng các kiểm tra các tiêu đề của email đến, bạn có thể xác định các quy tắc để thực hiện các hành động cụ thể dựa trên thông tin có trong các tiêu đề đó. Dưới đây là tổng quan chung về cách hoạt động của Header Screening

Làm thế nào để người dùng có thể sử dụng “From Header Screening” đề sàng lọc email giả?

Điều hướng đến menu From Header Screening: Security -> Security Manager -> Expand Screening -> Chọn từ sàng lọc tiêu đề.

Trong tùy chọn đầu tiên, bạn sẽ sửa đổi tiêu đề và chèn địa chỉ email vào tên hiển thị.

Ví dụ: Một thông báo được nhận với nội dung sau từ tiêu đề từ người gửi thư giả mạo “Legit User” trong phần tiêu đề.

• From: Legit User <spammer@spam.com>
• To: User01 <user01@company.test.vn
• Subject:  From Header Screening

Trong ví dụ này, dạng xem Outlook’s Message List chỉ hiển thị tên khi nó tồn tại. Tên hiển thị là văn bản ở giữa các dấu ngoặc kép (” “) trong tiêu đề. Địa chỉ spammer@spam.com không được hiển thị.

Khi Add email address to display-name được bật, tiêu đề ở phần From sẽ được sửa đổi thành tiêu đề bên dưới.

• To: “Legit User (spammer@spam.com)”

Một tùy chọn thay thế là chọn đặt địa chỉ email trước tên được chọn để chèn địa chỉ vào đầu tiêu đề và đặt tên hiển thị trong dấu ngoặc đơn.

• To: “spammer@spam.com (Legit User)”

Tùy chọn thứ hai, khi Replace mismatched email address in display-names with real ones được chọn, MDaemon sẽ so sánh địa chỉ trong tên hiển thị với địa chỉ thực. Nếu một người gửi thư rác chèn một địa chỉ hợp pháp vào phần tên hiển thị của tiều đề”From” để giả mạo địa chỉ thực, MDaemon Email Server sẽ cóa địa chỉ trong tên hiển thị và chèn địa chỉ thực.

Ví dụ: Một tin nhắn được gửi tới từ spammer@spam.com giả mạo là user02@company.test. Trong đó:

• From: “user02@company.test” chính là email giả mạo
• Tp: “User01” <user01@company.test>
• Subject: From Header Screening

Khi chọn Replace mismatched email address in display-names with real ones, thông báo sẽ cuất hiện như hình bên dưới.

Chọn Do not apply these features to authenticated messages để ngăn phiên xác thực khỏi việc sửa đổi tiêu đề “From”. Nhấn vào  Exempt List để hiển thị cửa sổ nhập địa chỉ mà thư được gửi đến. Điều dó sẽ bỏ qua các tùy chọn From Header Screening.

Để hiểu rõ hơn về tính năng Header Screening, hãy cùng xem thêm video dưới đây: