Фильтрация спама
§§IBT7§§¶@definition¶Фильтрация спама — выявление и блокирование нежелательных массовых сообщений по репутации, содержимому и поведенческим признакам.¶@plain¶Проще говоря, «Фильтрация спама» помогает команде отделить значимое событие от фонового шума, собрать контекст и выбрать следующий шаг аналитика. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Фильтрация спама» используют так: его используют при подключении телеметрии, разработке правил обнаружения, разборе срабатываний и эскалации инцидентов. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При разборе цепочки событий аналитик SOC обращается к понятию «Фильтрация спама»: проверяет контекст актива и учётной записи, подтверждает признак и выбирает действие по сценарию реагирования.¶@compare¶Выявление фишинга¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/vyyavlenie-fishinga¦Выявление фишинга — обнаружение сообщений, сайтов или действий, имитирующих доверенный источник для кражи данных или денег.¤Защита от вредоносного ПО¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/zaschita-ot-vredonosnogo-po¦Защита от вредоносного ПО — совокупность мер предотвращения, выявления, изоляции и удаления вредоносных программ.¶@steps¶Получить телеметрию¦Для «Фильтрация спама» собирают нужные события с активом, временем и контекстом источника.¤Применить аналитику¦Правило или специалист сопоставляет признаки с ожидаемым и подозрительным поведением.¤Провести триаж¦Результат «Фильтрация спама» проверяют, оценивают серьёзность и определяют требуемое действие.¤Улучшить обнаружение¦Итог расследования возвращают в правила, плейбуки, источники данных и контроль качества.¶@resources¶¶@related¶Выявление фишинга¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/vyyavlenie-fishinga¤Защита от вредоносного ПО¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/zaschita-ot-vredonosnogo-po¤Очередь оповещений¦/slovar-informacionnoy-bezopasnosti/soc-i-blue-team/ochered-opovescheniy¶@faq¶Что такое «Фильтрация спама» простыми словами?¦Проще говоря, «Фильтрация спама» помогает команде отделить значимое событие от фонового шума, собрать контекст и выбрать следующий шаг аналитика. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Фильтрация спама» применяют на практике?¦В практике ИБ термин «Фильтрация спама» используют так: его используют при подключении телеметрии, разработке правил обнаружения, разборе срабатываний и эскалации инцидентов. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.