DDEI 検出フローの概要は、以下になります。
- DDEIがメールを受信
- 以下でメールの検索を実施
・パスワード解析エンジン
・高度な脅威検索エンジン(ATSE)
・Webレピュテーション
・既知の不審オブジェクト情報との比較 - (仮想アナライザで解析が必要と判断された場合)メールを仮想アナライザに送信し、仮想アナライザにて以下を実施
・URLの解析
・添付されたファイルの解析 - メールの検索を終了し、リレー先のメールサーバへメールを送信
Deep Discovery Email Inspector2.0 , Deep Discovery Email InspectorAll