大多数电子邮件加密解决方案供应商都扩展了他们的产品，包括反网络钓鱼、反垃圾邮件和数据丢失防护(DLP)功能。电子邮件加密市场在过去几年发生了重大变化。主流产品继续以自己的方式发展：HPE/VoltageSecureMail现在是MicroFocus的一部分，加入HPE软件产品系列VirtruPro通过新功能和集成扩展其产品Inky从端点加密客户端转移到反网络钓鱼ZixGateway重塑品牌并扩展其产品SymantecEmailSecurity.cloud添加了集成在分析上述工具的详细信息之前，让我们看一下电子邮件加密的一些趋势。电子邮件加密趋势1.供应商正在拓宽加密重点加密功能和易用性不断提高。这些天，加密货币正朝着有趣的方向发展。供应商不再只见树木不见森林，拓宽了他们在加密领域的视野。电子邮件加密只是适用于整个电子邮件保护产品组合的一项功能，其他功能还包括反垃圾邮件、反网络钓鱼和数据丢失防护(DLP)。没有一家供应商可以提供完整的保护组合，并且每个供应商在特定领域都有优势。下一篇文章会详细讲解。2.支持GSuite和MicrosoftOffice现在大多数厂商都全面支持谷歌的GSuite和MicrosoftOffice产品线，包括这两个厂商的软件工具的桌面、移动和云实例。有时它会向后扩展以支持早期版本的Office和Outlook。3.伙伴关系变得更加重要几乎所有主要的加密供应商都进行了重大的业务收购，将他们的技术与其他应用程序供应商或他们自己的DLP产品相结合，扩大了他们的合作伙伴关系和分销计划，或者整合到其他类似的元素中。由于加密超出了消息传递应用程序的范围，因此还必须考虑保护所有类型的数据传输，无论数据传输是网络驱动器上的简单文件共享、数据库记录还是电子邮件。这给供应商带来了挑战，他们需要提供可以部署在企业整个数字领域的成熟解决方案。4.电子邮件身份验证协议越来越受欢迎虽然不是加密，但身份验证协议也是过滤垃圾邮件和网络钓鱼邮件的有用工具。今年早些时候，250ok对25000个域名进行了研究，结果显示认证协议的采用率比去年增加了5%，近1/4的域名不同程度地采用了认证协议。采用率增加的主要原因有两个。一是美国联邦政府在2017年发布的促进使用DMARC、DKIM和SPF协议的授权。其次，随着网络钓鱼攻击继续在企业环境中肆虐，IT经理们更愿意使用这些协议来保护他们的数字基础设施。Valimail关于电子邮件欺诈趋势的报告写道：“我们观察到，一旦域强制执行这些协议，域假冒尝试就会急剧下降，因为网络钓鱼者意识到他们的虚假电子邮件将不再被发送。报告显示身份验证协议仍有传播空间：美国科技公司、Crunchbase上市的独角兽和美国银行公司是仅有的超过30%的域实施这些保护策略的企业类别。在过去两年中，Valimail和Agari已成为DMARC、DKIM和SPF保护的专用供应商。支持这三种协议因加密提供商而异。Zix和Symantec都支持这三种协议。Inky仅将这些协议视为其解决方案中的“次要元素”，因为它有自己的算法来检测网络钓鱼和假冒攻击。Voltage支持DMARC和SPF，但不支持DKIM.5.加密跨越多种功能方法。这包括基于Web的零客户端（什么是Voltage称为“基于身份的加密”）、对移动客户端的支持、自动注册、密钥管理（无论是托管还是现场）、网关和端到端加密。许多提供商现在同时提供推送（收件人收到加密附件）和拉取（收件人收到通知并自己去获取他们的加密邮件），并且会自动检测收件人是否使用TSL/PGP或其他方法的加密系统。Zix可能仍然是拥有最广泛产品线的专业供应商。随着电子邮件的使用已经涵盖不同的客户和情况，电子邮件加密也相应地增长，保护了各种各样的用例。6.加密工具采用多重身份验证方法，包括OAuth和智能手机应用程序。Zix和Symantec都有多种方法可供选择。Voltage支持GoogleAuthenticator和它自己的MicroFocus智能手机验证器应用程序。Inky支持MicrosoftAuthenticator工具。TopEmailEncryptionProvider1.InkyInky经历了重大的业务转型。2017还主要作为端到端加密提供商存在。现在专注于反网络钓鱼保护，只有少数客户要求定制加密解决方案。Inky的产品适用于任何电子邮件基础设施。它最大的客户拥有250,000名用户，定价为每位用户每年30美元。2.VirtruVirtru在其原有的Gmail/GSuite端到端加密的基础上增加了对GoogleDrive的支持。现在还可以保护Azure和Office365基础设施。该公司增加了与McAfeeDLP和Titus数据保护产品的集成，并与IntelvPro芯片组集成了密钥管理。它的最新举措是VirtruDeveloperHub——一种软件开发工具包(SDK)，可为任何应用程序或设备提供对象级数据保护。该工具包提供了大量用于加密密钥管理、访问策略创建、开源数据格式安全和隐私集成的软件工具。至于价格，Virtru并未提供具体定价信息。3.ZixZix产品线跨越多种不同的加密形式，包括邮件网关和端到端加密，一直是加密市场的行业领导者。ZixPort是它的安全Web门户，任何消息接收者都可以使用它来解密和回复消息。ZixDirect是一种HTML推送产品，可将加密的消息作为附件发送给客户。收件人在他的浏览器中解密它。这种方法非常流行，直到没有其他方法可以完成加密。该公司还提供云托管和现场网关全方位服务产品。今年早些时候，Zix收购了提供欺骗和反网络钓鱼保护的Appriver，以扩大其经销商计划。这些产品仍单独销售，但正逐渐集成到ZixProtect中以提供超越加密的保护工具。Zix最大的托管客户拥有80,000名用户，起价为每位用户每年35美元。4.SymantecEmailSecurity.cloud赛门铁克的EmailSecurity.cloud仍然可用，集成了自己的和其他DLP服务，并支持多种加密方法，包括推拉、TLS和PGP。该产品具有长期的DLP支持，并有助于在消息中调用基于策略的加密和关键字。电子邮件在发送前使用DKIM进行加密和签名。其最大的托管客户拥有175,000名用户，起价为每位用户每年31美元。5.VoltageSecureMailVoltageSecureMail是从HPE到MicroFocus的大型软件业务部门迁移的一部分。公司或多或少保持了作为独立公司时的状态。作为最早的电子邮件加密提供商之一，其软件以前提供托管和现场版本。Voltage使用从Covertix获得的SmartCipher技术整合了基于策略的内容检查和非结构化数据保护。该公司还增加了对OutlookWebAccess和Office365端到端加密的支持，对桌面Office的支持可以追溯到2010SP2版本。Voltage拥有适用于iOS、Android和黑莓设备的移动客户端，并计划在不久的将来添加Chrome扩展程序和Gmail。其托管产品的起价为每位用户每年32.50美元，最多可有5位用户免费试用14天。该公司最大的客户拥有35,000名用户。【本文为专栏作家“李少鹏”原创文章，转载请通过安安牛（微信公众号id：gooann-sectv）获得授权】点此查看作者更多好文
