Фильтрация на шлюзе
Антиспам, антифишинг, проверка репутации отправителя и вложений до попадания письма в ящик.
Защищаем корпоративную почту от фишинга, спама и вредоносных вложений: фильтрация на шлюзе, проверка вложений, настройка SPF, DKIM и DMARC.
Почта, SPF, DKIM, DMARC
Email security — защита почты и anti-phishing
Защищаем корпоративную почту как один из главных каналов проникновения атак: фильтруем спам и фишинг на почтовом шлюзе, проверяем вложения и ссылки, настраиваем SPF, DKIM и DMARC против подмены домена и рассылок от вашего имени.
Коротко о задаче
Снижаем объём и опасность того, что доходит до сотрудника
Задача этой услуги — технически снизить объём и опасность того, что доходит до почтовых ящиков сотрудников, и защитить ваш домен от использования атакующими.
Аутентификация домена
SPF, DKIM и DMARC защищают ваш домен от подмены и рассылок от вашего имени.
Защита от целевых атак
Анализ признаков impersonation и компрометации деловой переписки (BEC), не связанных с вредоносным вложением.
Не заменяет обучение
Техническая защита не отменяет социальную инженерию — для целевых атак нужен ещё и обученный человек.
Когда актуально
Когда стоит усилить защиту почты
Особенно актуально, если почта — один из основных каналов связи с клиентами, партнёрами и внутри компании.
Регулярно приходят подозрительные письма
Почта — основной канал связи с клиентами, партнёрами и внутри компании.
Уже были инциденты
Успешный фишинг, компрометация учётных записей через почту или письма, разосланные от имени компании.
Нужны SPF, DKIM и DMARC
Затруднить рассылку писем от имени вашего домена и повысить доставляемость легитимных писем.
Повышенный риск BEC
Например, для финансовых операций, где особенно опасна компрометация деловой переписки.
Нужно показать регулятору
Подготовиться к аудиту или показать регулятору либо партнёру, что защита почты выстроена системно.
Что вы получаете
Из чего складывается защита почты
SPF, DKIM и DMARC защищают ваш домен от использования атакующими, а не почтовый ящик сотрудников от входящего фишинга — это разные направления, которые дополняют друг друга.
Состав работ: диагностика текущего состояния шлюза и статуса SPF/DKIM/DMARC; настройка фильтрации спама, фишинга и вредоносных вложений; поэтапный переход DMARC от наблюдения к строгой политике; настройка мониторинга и отчётности по заблокированным письмам и результатам DMARC-проверок.
Фильтрация. Настроенная и протестированная фильтрация почтового трафика.
Аутентификация. Настроенные SPF, DKIM и DMARC с защитой домена от подмены.
Отчётность. По заблокированным угрозам, результатам DMARC-проверок и источникам отправки.
Регламент. Порядок реагирования на инциденты, связанные с почтой.
Процесс
Как мы выстраиваем защиту
От диагностики текущего состояния до поэтапного перехода к строгой политике DMARC.
Диагностируем текущее состояние.
Настройки почтового шлюза, статус SPF, DKIM и DMARC, историю инцидентов.
Определяем приоритетные риски.
Массовый спам, целевой фишинг, BEC, подмена домена — в зависимости от профиля организации.
Настраиваем фильтрацию.
Правила антиспама, антифишинга, проверки вложений и ссылок — сначала в режиме наблюдения.
Настраиваем SPF, DKIM и DMARC.
От режима наблюдения к более строгой политике после проверки всех легитимных источников.
Тестируем на реальном потоке писем.
Прежде чем переводить правила в более строгий режим.
Настраиваем мониторинг и отчётность.
По заблокированным письмам и агрегированным отчётам DMARC.
Передаём в сопровождение.
Донастройка правил, реагирование на новые техники, пересмотр политики DMARC.
Форматы работы
Форматы защиты почты
Каждое направление решает свою задачу — вместе они закрывают весь периметр почтовой инфраструктуры.
01
Почтовый шлюз защиты
- Фильтрация спама, фишинга, вредоносных вложений и ссылок
02
SPF, DKIM и DMARC
- Защита домена от подмены, поэтапный переход к более строгой политике
03
Проверка вложений
- В изолированной среде — там, где это поддерживается используемым решением
04
Защита от BEC
- Анализ поведенческих признаков компрометации переписки — при поддержке решением
05
Сопровождение
- Донастройка правил, разбор ложных срабатываний, реагирование на новые техники фишинга
Из чего складывается защита
Слои защиты почты
Эти элементы не заменяют друг друга: SPF, DKIM и DMARC защищают ваш домен, а не почтовый ящик сотрудников от входящего фишинга с чужих доменов.
Фильтрация на шлюзе
Антиспам, антифишинг, проверка репутации отправителя и вложений по сигнатурам и эвристике до попадания письма в ящик.
Проверка вложений и ссылок
Статический и, где поддерживается платформой, динамический анализ (песочница); проверка ссылок при получении и в момент перехода (time-of-click).
Аутентификация домена
SPF определяет разрешённые серверы отправки, DKIM подписывает сообщение криптографически, DMARC задаёт политику для писем, не прошедших проверку, и даёт отчётность.
Защита от целевых атак
Анализ признаков impersonation и BEC, не связанных напрямую с вредоносным вложением — такие письма не всегда обнаруживаются антивирусной сигнатурой.
Регуляторный контекст
Требования и стандарты защиты почты
Регуляторные требования зависят от статуса организации; SPF/DKIM/DMARC — международные технические стандарты, а не требование российского законодательства.
- Мера ЗЭП. Методический документ ФСТЭК России от 12.04.2026 предусматривает отдельную группу мер «Защита сервисов электронной почты» (ЗЭП) — защита ящиков и сообщений, управление доступом, защита от вредоносных вложений, фишинга и спама.
- Меры АВЗ.2 и АВЗ.4. Антивирусная защита электронной почты (АВЗ.2) и применение изолированной среды предварительного выполнения программ, «песочницы» (АВЗ.4).
- SPF, DKIM, DMARC — не закон. Международные стандарты аутентификации почты по RFC, необязательные по закону, но снижающие риск подмены домена на практике.
- 152-ФЗ при утечке. Если фишинг привёл к неправомерному доступу к персональным данным — уведомление Роскомнадзора в течение 24 часов, результаты расследования — в течение 72 часов (ч. 3.1 ст. 21).
FAQ
Частые вопросы
Ответы на главные вопросы заказчиков.
- Чем отличается SPF от DKIM и DMARC? SPF определяет, каким серверам разрешено использовать домен. DKIM криптографически подписывает письмо. DMARC проверяет совпадение домена и задаёт политику для писем, которые это не прошли, плюс даёт отчётность.
- Может ли защита полностью исключить фишинг? Нет. Технические средства снижают объём и опасность, но хорошо составленная целевая атака без вредоносного кода может пройти фильтры — нужны обученные сотрудники.
- DMARC в режиме reject сразу заблокирует подделки? Может заблокировать и часть легитимной почты, если не все источники учтены. Переход к reject делаем поэтапно — сначала наблюдение, потом карантин, затем отклонение.
- Работает ли это с любой почтовой платформой? Основные механизмы применимы к большинству платформ, но глубина интеграции — например, поддержка песочницы — зависит от используемой системы.
- Нужен ли ещё и учебный фишинг? Да, если хотите проверять не только фильтры, но и поведение сотрудников — это отдельная услуга на сайте.
Порядок работы
Сроки, стоимость и приёмка
Как начинается работа: бесплатная первичная оценка (до 30 минут, без подключения к инфраструктуре) → определение задачи и почтовой платформы → договор и NDA → диагностика текущего состояния и статуса SPF/DKIM/DMARC → настройка фильтрации и аутентификации домена → тестирование на реальном потоке писем → передача в сопровождение.
Сроки
Диагностика и определение приоритетов — от 1 до 2 недель; настройка фильтрации и аутентификации домена — от 2 до 4 недель, включая поэтапный переход к строгой политике DMARC.
Стоимость
Зависит от числа почтовых ящиков и доменов, используемой платформы, необходимости защиты от целевых атак и объёма сопровождения.
Объём услуги
Определяется числом почтовых доменов и ящиков, используемой почтовой платформой и необходимостью защиты от целевых атак (BEC).
Эскалация при инциденте
Назначенные представители заказчика, целевое время оповещения о подтверждённой целевой атаке или рассылке от имени вашего домена.
Почему IST
Почему выбирают нас
Полный цикл — от защиты почты до обучения сотрудников и учебного фишинга, антивируса и EDR, проактивного мониторинга.
- С 2011 года. В сфере информационной безопасности.
- Более 80 специалистов. Офисы в Самаре, Оренбурге и Нижнем Новгороде, представительство в Москве.
- Лицензии ФСТЭК и ФСБ.
- Оба направления. Настраиваем фильтрацию входящих угроз и аутентификацию для исходящих, а не только одно из двух.
- Поэтапный DMARC. Переводим политику в строгий режим с проверкой всех легитимных источников, а не сразу и без тестирования.
- Полный цикл. От защиты почты до обучения сотрудников, антивируса и EDR, проактивного мониторинга (SOC).
Обсудить проект
Обсудим защиту почты
Расскажите, какая почтовая платформа используется, были ли случаи фишинга или подмены домена, настроены ли уже SPF, DKIM и DMARC. Оценим текущее состояние и предложим план работ.