Produkt dla administratorów IT, działów SecOps, instytucji publicznych i dostawców usług zarządzanych (MSP). MSP aktywują Email Gateway Defense przez dedykowaną MSP App Barracuda - miesięczny model rozliczeniowy per konto, zarządzanie wieloma środowiskami klientów z jednego panelu.
Co zawiera każdy plan
Email Gateway Defense jest komponentem pakietu Barracuda Email Protection. Wszystkie trzy plany zawierają pełną ochronę bramy z ATP, AI i DLP - wyższe plany rozszerzają zakres o backup danych M365, archiwizację compliance i szkolenia z bezpieczeństwa.
| Funkcja | Advanced | Premium | Premium Plus |
|---|---|---|---|
| Brama pocztowa i ochrona zagrożeń | |||
| Elastyczne wdrożenie (API / inline / MX) | ✓ | ✓ | ✓ |
| AI-powered detection & response | ✓ | ✓ | ✓ |
| Spam, malware, ransomware | ✓ | ✓ | ✓ |
| Phishing i ochrona przed kompromitacją poczty firmowej (BEC) | ✓ | ✓ | ✓ |
| Account Takeover protection | ✓ | ✓ | ✓ |
| Ochrona przed atakami QR-code | ✓ | ✓ | ✓ |
| Link protection (przepisywanie URL + analiza przy kliknięciu) | ✓ | ✓ | ✓ |
| Attachment Sandboxing (pełna emulacja systemowa) | ✓ | ✓ | ✓ |
| Dynamic warning banners (kontekstowe ostrzeżenia w wiadomości) | ✓ | ✓ | ✓ |
| DMARC reporting i analiza | ✓ | ✓ | ✓ |
| Automated Incident Response (skanowanie zgłoszonych wiadomości) | ✓ | ✓ | ✓ |
| SIEM / SOAR / XDR integrations (API REST + syslog) | ✓ | ✓ | ✓ |
| Email Encryption (AES-256, agentless) | ✓ | ✓ | ✓ |
| Email Continuity (96h + emergency mailbox) | ✓ | ✓ | ✓ |
| Data Loss Prevention (outbound policies) | ✓ | ✓ | ✓ |
| Ochrona danych Microsoft 365 | |||
| Unlimited Microsoft 365 Backup (Exchange, SharePoint, OneDrive, Teams, Grupy, Entra ID) | - | ✓ | ✓ |
| Point-in-time data recovery | - | ✓ | ✓ |
| File scanning for PII i malware (OneDrive, SharePoint) | - | ✓ | ✓ |
| Remediation of improper file shares | - | ✓ | ✓ |
| Compliance i szkolenia | |||
| Cloud Archiving (e-discovery, retencja, legal hold) | - | - | ✓ |
| Security Awareness Training* | - | - | ✓ |
| Attack Simulation (phishing + USB)* | - | - | ✓ |
* Dla klientów MSP szkolenia i symulacje ataków dostępne jako add-on managed service.
Jak działa ochrona
Kluczowe funkcje
Email Security Gateway vs. Email Gateway Defense
Jeśli środowisko działa na ESG, poniższe zestawienie pokazuje czym różni się następca. Email Gateway Defense rozszerza ochronę o kategorie zagrożeń nieobecne w ESG - w tym ataki QR-code, AI BEC detection i Account Takeover - i zmienia model z appliance na SaaS.
| Obszar | Email Security Gateway End of Sale od 3.06.2024 |
Email Gateway Defense aktualny produkt |
|---|---|---|
| Model wdrożenia | Appliance fizyczny / Vx / AWS | SaaS - bez sprzętu, bez agentów |
| Advanced Threat Protection | Opcjonalny add-on za dopłatą | Wbudowane w każdy plan |
| AI - kompromitacja poczty firmowej i Account Takeover | Brak | Dostępne we wszystkich planach |
| Ochrona przed atakami QR-code | Brak | Dostępne we wszystkich planach |
| Link protection (time-of-click) | Brak (URL pattern/category blocking) | Przepisywanie URL + analiza przy kliknięciu |
| DMARC reporting | Brak | Dostępne we wszystkich planach |
| Email Continuity | 96h (tylko z Cloud Protection Layer + ATP) | 96h + emergency mailbox - standard |
| Szyfrowanie | TLS + content encryption | AES-256 agentless + polityki treści |
| Backup M365 | Brak | Unlimited (plan Premium i wyżej) |
| Automated Incident Response | Brak | Dostępne we wszystkich planach |
| Licencjonowanie | Per appliance / per CPU core | Per user - przewidywalny koszt |
| Dostępność dla nowych klientów | Nie (End of Sale 3.06.2024) | Tak |
Ochrona przychodząca i wychodząca
Ochrona przychodząca
Ochrona wychodząca i DLP
Dlaczego Email Gateway Defense
Uzupełnij ochronę
Zgodność z regulacjami
Dyrektywa NIS2 wymaga od podmiotów kluczowych i ważnych wdrożenia środków zarządzania ryzykiem ICT obejmujących ochronę poczty jako głównego wektora ataków. Email Gateway Defense dostarcza tu kilku elementów jednocześnie: filtrowanie zagrożeń, DLP, ciągłość działania (96h failover) i logi zdarzeń do eksportu przez syslog lub API do SIEM-a. Automated Incident Response skraca czas reakcji na incydent - co jest wprost wymagane przez art. 21 NIS2.
Poczta elektroniczna jest jednym z najczęstszych kanałów, przez które dane osobowe opuszczają organizację - celowo lub przez błąd użytkownika. DLP blokuje wysyłkę wiadomości zawierających dane osobowe na podstawie polityk treści. Szyfrowanie AES-256 chroni dane w transporcie i w spoczynku. Dla sektorów medycznego, edukacyjnego i administracji publicznej: ochrona danych pacjentów, uczniów i obywateli w codziennej komunikacji e-mail.
Kontrole z Annex A ISO 27001 dotyczące bezpieczeństwa komunikacji (A.8.23, A.5.14) i zarządzania incydentami (A.5.24-5.28) mają bezpośrednie przełożenie na funkcje produktu. Filtrowanie wiadomości, sandboxing załączników, link protection i Automated Incident Response dokumentują wdrożenie technicznych środków kontroli. Logi audytowe i integracja z SIEM dostarczają materiału dowodowego na potrzeby audytu certyfikującego i przeglądów ISMS.
Wsparcie techniczne 24/7 wliczone w cenę. Wszystkie plany Barracuda Email Protection obejmują całodobowe wsparcie od żywych konsultantów - telefon, chat i e-mail. Nie ma osobnych poziomów wsparcia ani dopłat za szybszą reakcję. Dla organizacji z wymaganiami co do gwarantowanych czasów odpowiedzi Barracuda oferuje dodatkowe usługi Professional Services, w tym wsparcie on-site.
Produkt dostępny w wersji próbnej (14 dni) bezpośrednio przez Barracuda Cloud Control - bez podawania danych karty płatniczej przy uruchomieniu trialu. Aby porównać plany pod kątem wymagań Twojej organizacji lub omówić migrację z ESG, skontaktuj się z naszym zespołem technicznym.
Pokażemy konfigurację dla M365 lub Google Workspace, omówimy migrację z ESG i dobierzemy plan do wymagań Twojej organizacji.
Baza wiedzy
Dodaj swoją opinię o produkcie
Nowość
Barracuda Web Application Firewall
Barracuda WAF zabezpiecza aplikacje internetowe przed DDoS, botami i exploitami, zwiększając wydajność, dostępność i ochronę danych.
ESET Mobile Threat Defense
Ochrona Android i iOS + MDM w ESET PROTECT. Anti‑phishing, kontrola aplikacji, zdalne zarządzanie i integracja z ABM, Intune, Workspace ONE
CrowdStrike Falcon Enterprise VELOCITY
Velocity Falcon Enterprise to gotowy pakiet bezpieczeństwa oparty na technologii Falcon Enterprise, rozszerzający ochronę endpointów o EDR/XDR i threat hunting.