KnowBe4 Defend возглавил бенчмарк Microsoft по защите корпоративной почты

Методика в публикации не раскрыта, однако сам факт публикации ранжирования сторонних продуктов заслуживает внимания. Для администратора это сигнал, что штатного слоя Exchange Online по-прежнему недостаточно, и пришло время проверить конфигурацию на собственной стороне.

Проверка инфраструктуры

• SPF, DKIM, DMARC. Записи валидны. DMARC на проде — p=reject, на переходных — p=quarantine с rua для сбора отчётов. Проверьте, что rua-адрес жив и отчёты парсятся.
• PTR и EHLO/HELO. Обратная зона совпадает с именем узла, который узел объявляет в EHLO. Без PTR крупные провайдеры режут доставляемость без объяснений в DSN.
• TLS. Только 1.2+ на приёме и отправке. Устаревшие cipher suite отключены. Где возможно — MTA-STS и DANE с DNSSEC.
• Журналы SMTP. Ротация настроена, логи не пишутся в tmpfs. Без журналов не разобрать ни инцидент, ни жалобу получателя.
• Phishing-симуляция. Запустите на базе KnowBe4 или эквивалента. Результат бенчмарка — аргумент для бюджета на тренинги, не замена конфигурации MTA и DNS.

Параллельно: Cisco Email Gateway под атакой

Security Affairs и Techzine Global сообщают об активно эксплуатируемой уязвимости в Cisco Email Gateway (IronPort ESA). Если ESA стоит в инфраструктуре — обновите до актуальной сборки, проверьте журналы admin-доступа и фильтров на признаки компрометации, отзовите сервисные учётные записи администраторов. Номер CVE и точная сборка в публикациях не указаны — сверяйтесь с advisory Cisco напрямую, не откладывайте патч до появления публичных эксплойтов. Особое внимание уделите учётным записям с правами на изменение mail policy и LDAP-интеграций: компрометация этих узлов даёт злоумышленнику прямой канал во входящий поток.

Контекст и что отслеживать

Channel Insider приводит детали OEM-интеграции IRONSCALES и Todyl: AI-детект фишинга и автоматизированное ремедиация войдут в платформу Todyl в четвёртом квартале 2026. В материале CEO IRONSCALES отмечает, что для MSP время — самый дефицитный ресурс, и автоматизация почтовых инцидентов снимает часть нагрузки с техников. По данным IRONSCALES со ссылкой на CISA, более 90% успешных атак начинаются с фишингового письма. Если ведёте нескольких клиентов как MSP — оцените, снимет ли интеграция часть нагрузки или продублирует уже работающий слой SEG/EDR.

Методика бенчмарка Microsoft пока не опубликована. Ожидайте детали от MSRC или Microsoft Defender-команды. Параллельно держите на контроле advisory Cisco по ESA: при появлении CVE-номера обновите patch-политику и проведите ретроспективу admin-логов. Если в стеке уже есть сторонний SEG, сверьте его с собственным baseline по домену — резкое падение пропуска спама при росте false negative требует ручной проверки правил.