在不断演变的网络威胁形势下，电子邮件仍然是恶意活动的主要载体，而生成式人工智能（GenAI）的出现进一步增强了电子邮件网络钓鱼攻击的复杂性和有效性。Cortex高级电子邮件安全扩展了Cortex®平台的功能，提供跨域可见性、智能威胁关联和自动修复，帮助组织在电子邮件攻击升级前进行检测、调查和阻止。
人工智能驱动的网络钓鱼的兴起
- GenAI增强攻击效果：GenAI模型使网络犯罪分子能够制作极具说服力的网络钓鱼电子邮件，这些邮件通常没有语法错误和不当措辞，难以被个人和传统安全系统检测。
- 大规模超个性化：攻击者利用AI分析大量公开数据，针对特定个人定制网络钓鱼电子邮件，模仿同事沟通方式或参考相关近期活动，增加欺骗性。
- 提高效率和影响力：AI能够快速生成钓鱼邮件，比人类快至少40%，支持大规模活动，通过个性化邮件迅速触达数千名潜在受害者。
当前电子邮件安全解决方案的局限性
- 单点解决方案的不足：82.6%的网络钓鱼电子邮件利用了GenAI，而单点电子邮件安全解决方案（如SEG和ICES）只能孤立地分析电子邮件，缺乏检测多阶段攻击所需的更广泛背景。
- 威胁趋势：过去六个月网络钓鱼攻击增长了17.3%，74%的数据泄露涉及社会工程学因素，数据泄露的平均成本为4.8万美元。
超越人工智能和电子邮件的新方法
- 跨域关联的重要性：电子邮件安全不能孤立存在，关联电子邮件、身份、端点和网络中的威胁对于发现网络钓鱼是否属于更大规模攻击的一部分至关重要。
- 自动修复的必要性：除了检测，自动修复可以阻止帐户接管，隔离被入侵的端点，并及时消除威胁以免其升级。
Cortex高级电子邮件安全模块简介
- 跨域可见性和自动修复：Cortex高级电子邮件安全模块提供跨多个安全域的端到端可见性和自动修复，将电子邮件威胁与完整的攻击情节联系起来。
- 关键功能：
- 使用GenAI了解真正的电子邮件意图：利用LLM、行为分析和用户特征分析来分析通信内容和潜在意图。
- 利用跨域数据加速响应：通过关联来自电子邮件、身份识别、端点和网络的丰富数据，进行全面的攻击路径分析。
- 利用行业领先的自动化阻止威胁：实时删除恶意电子邮件、禁用受攻击帐户并隔离端点。
Cortex高级电子邮件安全模块的工作原理
- 进行深入的电子邮件分析：检查电子邮件元数据、内容和行为模式以识别恶意意图，检测复杂的冒充和AI生成的网络钓鱼电子邮件。
- 运行跨域关联：将电子邮件事件与身份、端点和网络活动联系起来，跟踪攻击传播。
- 按风险级别确定事件的优先级：根据历史用户活动和威胁情报为电子邮件分配风险分数，优先处理高风险事件。
- 自动化事件响应：隔离恶意电子邮件、阻止受感染的发件人并禁用受影响的用户帐户。
主动防御基于电子邮件的威胁
- 大规模阻止网络钓鱼和BEC：人工智能驱动的检测可以识别有针对性的网络钓鱼活动和高风险发件人冒充。
- 缩短MTTR：工作流程自动化将响应时间从几小时缩短到几分钟。
- 将零信任扩展到电子邮件安全：自适应安全控制会持续分析电子邮件行为并在必要时应用更严格的身份验证。
- 统一安全运营：Cortex与您的安全操作无缝集成，实现全面的安全分析。
Cortex简介
Palo Alto Networks的Cortex重新定义了安全运营解决方案，帮助组织提供现代安全运营中心（SOC）体验。Cortex依托机器学习与Unit 42®威胁情报驱动，在统一平台中提供顶尖级威胁检测、精准防御、攻击面管理及安全自动化能力。Cortex XDR®、Cortex XSOAR®、Cortex Xpanse®和Cortex XSIAM®作为独立解决方案提供经过验证的保护，并可作为SOC中的力量倍增器无缝协作。
