Implementando o Proofpoint Email Security Gateway

Visão Geral

O Proofpoint Email Protection é um gateway de e-mail seguro (SEG) nativo da nuvem que atua como um ponto de verificação de segurança onde todo o tráfego de e-mail de entrada e saída passa pelo gateway antes de chegar às caixas de entrada dos usuários. Ele combina detecção baseada em assinatura para malware conhecido, algoritmos de aprendizado de máquina para ameaças emergentes, feeds de inteligência de ameaças em tempo real, reescrita de URL com sandboxing no momento do clique e análise comportamental para detecção de BEC. A Proofpoint processa mais de 2,8 bilhões de e-mails diariamente e bloqueia mais de 1 milhão de tentativas de extorsão por dia.

Quando Usar

• Ao implantar ou configurar recursos de implementação do gateway de segurança de e-mail Proofpoint em seu ambiente
• Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
• Ao construir ou melhorar a arquitetura de segurança para este domínio
• Ao realizar avaliações de segurança que exigem esta implementação

Pré-requisitos

• Licença do Proofpoint Email Protection (PPS on-premises ou Proofpoint on Demand cloud)
• Acesso administrativo ao gerenciamento de DNS para alterações de registro MX
• Ambiente de e-mail Microsoft 365 ou Google Workspace
• Compreensão da arquitetura de fluxo de e-mail e SPF/DKIM/DMARC
• Regras de firewall de rede permitindo os intervalos de IP da Proofpoint

Conceitos Chave

Modelos de Implantação

1. Gateway Baseado em MX (SEG Tradicional): Todo o e-mail passa pela Proofpoint por meio de alterações nos registros MX; intercepta ameaças antes da entrega
2. Integração Baseada em API: Conecta-se diretamente ao Microsoft 365 ou Google Workspace via API; nenhuma alteração de MX necessária; pode estar operacional em 48 horas
3. Implantação Híbrida: Combina gateway e API para proteção em camadas

Tecnologias de Detecção Central

• Classificador de Impostores: Modelo de ML detectando BEC/impersonação sem URLs ou anexos maliciosos
• URL Defense: Reescreve URLs e realiza sandboxing em tempo real no momento do clique
• Attachment Defense: Coloca anexos suspeitos em sandbox em ambientes virtuais
• Nexus Threat Graph: Mecanismo de correlação de inteligência de ameaças entre clientes
• Supplier Threat Detection: Identifica contas de e-mail de fornecedores comprometidas

Camadas de Proteção

Fluxo de Trabalho

Etapa 1: Planejar a Arquitetura do Fluxo de E-mail

• Documentar registros MX atuais e caminho do fluxo de e-mail
• Identificar todas as fontes de envio legítimas (plataformas de marketing, CRM, sistemas de tickets)
• Mapear conectores de entrada e regras de transporte no Microsoft 365 ou Google Workspace
• Planejar a lista de permissões de IP para IPs de saída da Proofpoint na infraestrutura receptora
• Configurar o registro SPF para incluir a Proofpoint: v=spf1 include:spf.protection.outlook.com include:spf-a.proofpoint.com -all

Etapa 2: Configurar Políticas da Proofpoint

• Criar unidades organizacionais que correspondam à estrutura de negócios
• Definir políticas de e-mail de entrada: anti-spam, antivírus, detecção de impostores
• Configurar a quarentena Smart Search com notificações de resumo para o usuário final
• Configurar a Criptografia Proofpoint para mensagens de saída sensíveis
• Habilitar o Targeted Attack Protection (TAP) para sandboxing de URL e anexos

Etapa 3: Implantar Autenticação de E-mail

• Configurar a assinatura DKIM através da Proofpoint para mensagens de saída
• Definir a política DMARC inicialmente no modo de monitoramento: v=DMARC1; p=none; rua=mailto:dmarc@company.com
• Habilitar a aplicação de DMARC de entrada para rejeitar mensagens falsificadas
• Configurar regras anti-spoofing para proteção contra impersonação de executivos

Etapa 4: Habilitar Proteção Avançada contra Ameaças

• Ativar o URL Defense com reescrita habilitada para todas as mensagens de entrada
• Configurar políticas de sandbox do Attachment Defense (modo de anexo seguro)
• Habilitar o Threat Response Auto-Pull (TRAP) para remediação pós-entrega
• Configurar alertas do TAP Dashboard para campanhas de ataque direcionadas
• Configurar o monitoramento de Risco de Fornecedor para comprometimento de e-mail de fornecedores

Etapa 5: Migrar Registros MX

• Reduzir o TTL do registro MX para 300 segundos 48 horas antes do corte
• Atualizar os registros MX para apontar para a Proofpoint: company-com.mail.protection.proofpoint.com
• Configurar restrições de conector no Microsoft 365 para aceitar e-mail apenas de IPs da Proofpoint

…