KAIROS

KIAROS - Система защиты от спама и фишинга на базе почтового шлюза анализирует на безопасность текст сообщения, веб-ссылки и вложения в электронных письмах почтового трафика организации

• Каталог популярных сценариев на СПАМ
• Детальный парсинг структуры контента
• Внешние аналитические сервисы

Особенности

Система ботов актуализирует базу данных по IP-адресам, доменам, веб-ссылкам и визуальному контенту сайтов.

• Стандарты безопасности DKIM, DMARC, SPF
• Настройка сессионного профиля
• Машинное обучение с возможностью дообучения
• Анализ визуального контента сайтов
• Проверка графического и текстового содержимого
• Определение распространенных масок спама

Схема работы

Машинное обучение

В системе KAIROS присутствует ансамбль моделей, что дает более высокую надежность и точность вынесения вердикта

Трансформеры

Алгоритмы для классификации и обработки текстов, хорошо понимают контекст предложения, его настроение и общий смысл

Извлечение признаков

Для получения вектора признаков используется концепция вложений (embeddings), которая способна определять связи между словами, их многозначность, последовательность, преобразование, контекст, частоту

Мультиязычность

Поддержка 15 языков: арабский, китайский, голландский, английский, французский, немецкий, итальянский, корейский, польский, португальский, русский, испанский, турецкий

Защита и скорость

Для защиты моделей от отравления и компрометации в системе предусмотрен контрольный датасет, по которому отслеживаются метрики дообученных моделей

РЕЖИМ РАБОТЫ

Протоколы проверки:

• SMTP
• POP3
• IMAP

Зеркалирование
Приём bcc копии трафика для анализа, результаты проверки письма пользователем отображаются постфактум

Гибридный режим
Возможность указания определенных серверов для проверки в качестве полноценного почтового шлюза, а от других принимать на проверку в режиме зеркалирования

Почтовый шлюз
Система выступает в качестве MTA и для настройки требуется изменение DNS MX записи для перенаправления трафика, далее результаты проверки система передаёт почтовому серверу заказчика