一種簡(jiǎn)單且非常有效的阻止最新郵件攻擊的技術(shù)是暫時(shí)隔離可疑的電子郵件。很多現(xiàn)在的威脅(特別是那些涉及網(wǎng)絡(luò)釣魚(yú)的攻擊)壽命都極短。從釣魚(yú)電子郵件制作和發(fā)送，到發(fā)現(xiàn)威脅和關(guān)閉支持的惡意網(wǎng)站，可能只有幾個(gè)小時(shí)的時(shí)間。但反釣魚(yú)技術(shù)不能完全跟上這些快速出現(xiàn)的威脅的步伐，因此，在檢測(cè)到可疑電子郵件內(nèi)容時(shí)，企業(yè)應(yīng)該暫時(shí)延遲郵件。與電子郵件信譽(yù)管理服務(wù)一樣，暫時(shí)隔離的配置應(yīng)該取決于企業(yè)的安全需求，否則，這可能導(dǎo)致正常電子郵件被無(wú)意延遲，而影響業(yè)務(wù)的進(jìn)行。

　　技巧一：出站電子郵件過(guò)濾

　　企業(yè)不僅應(yīng)該過(guò)濾其入站電子郵件內(nèi)容，還應(yīng)該過(guò)濾出站電子郵件。這通常可以通過(guò)現(xiàn)有的技術(shù)實(shí)現(xiàn)。例如，數(shù)據(jù)丟失防護(hù)(DLP)產(chǎn)品可以防止發(fā)送包含敏感的個(gè)人可識(shí)別消息(PII)的電子郵件。用戶(hù)可能會(huì)無(wú)意中發(fā)送這封電子郵件，或者它可能被感染用戶(hù)計(jì)算機(jī)的惡意軟件惡意地發(fā)送。很多企業(yè)還可以對(duì)出站電子郵件執(zhí)行內(nèi)容安全政策，例如防止發(fā)送包含褻瀆語(yǔ)言或者有不適當(dāng)內(nèi)容的關(guān)鍵字(“機(jī)密”)的電子郵件。

　　技巧二：基于策略的電子郵件加密

　　基于政策的電子郵件加密主要涉及：基于某種預(yù)定義的標(biāo)準(zhǔn)，選擇郵件進(jìn)行加密。例如，企業(yè)可以制定這樣的政策，當(dāng)某些高層領(lǐng)導(dǎo)發(fā)送的電子郵件，在主題中包含特定字或詞組，或者有各種附件，將通過(guò)加密來(lái)保護(hù)其機(jī)密性。企業(yè)甚至可以選擇加密所有內(nèi)部電子郵件的內(nèi)容，現(xiàn)在有技術(shù)可以加密發(fā)送到企業(yè)外部(例如業(yè)務(wù)合作伙伴)的電子郵件。

　　在理想情況下，使用基于政策的電子郵件加密對(duì)用戶(hù)應(yīng)該是透明的，在保護(hù)其電子郵件的安全時(shí)，而不需要他們對(duì)每封郵件作出選擇是否加密其通信(有些電子郵件加密插件就是這樣)。鑒于BYOD趨勢(shì)在企業(yè)的蔓延，這一點(diǎn)越來(lái)越重要，因?yàn)檫@些設(shè)備往往缺乏企業(yè)下發(fā)的移動(dòng)設(shè)備中包含的安全控制。在沒(méi)有部署移動(dòng)設(shè)備管理(MDM)產(chǎn)品的環(huán)境中，基于政策的電子郵件加密是非常重要的安全要素。