Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 4521 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Poisened URLS

RStokes
Hi All,

We are just looking at what we can save (in licences) if possible.

At the moment we are using Mail Marshal and we have Full Guard on the Sophos.

The main advantage with Mail Marshal is handling Blended Threats, that is, URLs in emails. Mail Marshal does some pretty clever stuff making sure URLs are clean etc...

How does Sophos handle poisoned URL's within emails?


This thread was automatically locked due to age.
Parents
  • 0
    The way the FireEye works is it goes out and clicks that link in a VM. It then sees what happens and makes its determination. It catches stuff all the time. It does the same for attachments, but those are obviously local. 

    Wildfire's upgrade was after I left my last company. I thought it was to be inline, but it might work like their previous system. After the fact. It sends it off to the VM and comes back with a verdict... all while the email was sent off to the end user who could have still clicked it. 

    Checkpoint has a setting that will force your use to wait until it has been checked out before letting them have the file/email. Or so I am told. I am going to a Checkpoint class in mid October so I will find out more then. I did just get my class Checkpoint wireless 640, so if I have time I will look into it.
Reply
  • 0
    The way the FireEye works is it goes out and clicks that link in a VM. It then sees what happens and makes its determination. It catches stuff all the time. It does the same for attachments, but those are obviously local. 

    Wildfire's upgrade was after I left my last company. I thought it was to be inline, but it might work like their previous system. After the fact. It sends it off to the VM and comes back with a verdict... all while the email was sent off to the end user who could have still clicked it. 

    Checkpoint has a setting that will force your use to wait until it has been checked out before letting them have the file/email. Or so I am told. I am going to a Checkpoint class in mid October so I will find out more then. I did just get my class Checkpoint wireless 640, so if I have time I will look into it.
Children
No Data
Unfiltered HTML