SecurityGateway 12.0 ya no es compatible con Windows 7, Windows 8, Windows 8.1 o Windows Server 2008 R2. Los sistemas operativos mínimos compatibles ahora son Windows 10 y Windows Server 2012.
Protéjase contra los ataques de suplantación de nombres para mostrar, donde los actores malintencionados utilizan nombres similares a los de usuarios de confianza (como ejecutivos, proveedores o colegas) para engañar a los destinatarios y hacer que realicen acciones como transferir dinero o revelar información sensible. Esta función ofrece una protección integral a través de múltiples capas de defensa:
Motor de Detección Central: Utiliza detección avanzada de similitud de nombres (algoritmo Jaro-Winkler) para identificar cuando el nombre visible de un correo electrónico coincide estrechamente con un usuario protegido pero proviene de una dirección de correo diferente. Los administradores pueden configurar un umbral de similitud (0.0 - 1.0) donde 1.0 requiere una coincidencia exacta y valores más bajos permiten una coincidencia difusa para detectar variaciones como "Jon Smith" frente a "John Smith".
Gestión de Usuarios Protegidos: Los administradores pueden designar objetivos de alto valor (ejecutivos, personal de finanzas, personal de RRHH) para su monitoreo. Cada usuario protegido puede mantener una lista personal de direcciones alternativas legítimas para evitar falsos positivos cuando envían correos desde cuentas personales.
Acciones para proveedores de correo electrónico gratuito: Aplique políticas más estrictas a los mensajes de proveedores de correo electrónico gratuitos (Gmail, Yahoo, Outlook.com, Hotmail, ProtonMail, iCloud, AOL y muchos otros) de donde comúnmente se originan ataques de suplantación de identidad. Configure acciones separadas específicamente para estas fuentes de alto riesgo.
Acciones de Respuesta Flexibles: Elija entre múltiples opciones de respuesta, incluyendo rechazar mensajes, poner en cuarentena para revisión de seguridad, agregar encabezados de advertencia (X-SecurityGateway-DisplayNameSpoofed), etiquetar líneas de asunto con [SPOOFED], o archivar en carpetas de spam. Se pueden configurar diferentes acciones para coincidencias generales frente a coincidencias de proveedores de correo electrónico gratuitos.
Exclusiones Granulares: Evite falsos positivos con múltiples opciones de exclusión: direcciones IP en lista blanca, sesiones autenticadas, servidores de correo electrónico de dominio y una lista de exclusión de remitentes configurable que admite patrones comodín (*@company.com, user*@domain.com, admin@*.com).
Integración Sieve: Los usuarios avanzados pueden crear políticas personalizadas utilizando las nuevas pruebas Sieve vnd.mdaemon.display_name_protection y vnd.mdaemon.sender_is_free_email.
La configuración está disponible en Seguridad | Anti-Spoofing | Protección del Nombre para Mostrar en la interfaz web.
El agrupamiento de conexiones reutiliza conexiones de base de datos existentes en lugar de crear nuevas para cada operación, incluye lógica de reintento automático con retroceso exponencial para fallos transitorios y proporciona protección de disyuntor para prevenir fallos en cascada durante interrupciones de la base de datos. El grupo elimina automáticamente las conexiones inactivas para optimizar el uso de recursos.
Monitoreo del Panel: Los administradores globales pueden supervisar en tiempo real la salud del grupo de conexiones de la base de datos desde el panel. Las estadísticas incluyen el tamaño actual del grupo, el tamaño máximo del grupo, conexiones activas, conexiones inactivas, estado del disyuntor y conteo de fallos consecutivos. La visualización de las estadísticas del grupo de conexiones de la base de datos en el panel se puede desactivar en Principal | Mi Cuenta | Configuración.
Monitor de Rendimiento de Windows: Las métricas del grupo de conexiones de la base de datos se exponen como contadores del Monitor de Rendimiento de Windows bajo el objeto SecurityGateway, lo que permite la integración con herramientas de monitoreo externas y sistemas de alerta.
Restringir el acceso de inicio de sesión del administrador a direcciones IP o rangos de IP específicos, proporcionando una capa adicional de seguridad para las cuentas administrativas. Esta función ayuda a prevenir el acceso no autorizado al limitar desde dónde pueden autenticarse los administradores.
Configuración Global y por Dominio: Configure las restricciones de IP para los administradores globales por separado de los administradores de dominio. Los administradores de dominio pueden iniciar sesión desde IPs en su lista de permitidos específica del dominio, proporcionando flexibilidad para entornos con múltiples dominios.
Coincidencia de IP flexible: Admite direcciones IP individuales, rangos de IP y notación CIDR. El acceso a localhost (127.0.0.1 y ::1) siempre está permitido para garantizar que el acceso local nunca sea bloqueado.
Registro exhaustivo: Todos los intentos de acceso de administrador (concedidos y denegados) se registran en el registro HTTP con la dirección IP y el correo electrónico del administrador para cumplir con los requisitos de auditoría de seguridad y cumplimiento.
La configuración está disponible en Configuración / Usuarios | Cuentas | Administradores | Opción de restricción de IP.