恶意软件和反垃圾邮件防护最佳实践

Genesys Cloud 是一个安全的云环境，如 Genesys 云安全政策所述，在 Genesys 提供的服务和设备中包括针对恶意软件的保护。 但是，用户端计算机和设备（包括代理和主管工作站）无法免受电子邮件、文档或附加媒体中可能存在的垃圾邮件和恶意软件攻击的影响。 Genesys 建议 Genesys 云站点计划针对所有 Genesys Cloud 用户工作站和设备采取预防措施，防范恶意软件。 具体来说，Genesys 建议每个站点尽可能多地采取以下预防措施。

保护工作站和服务器

• 在每个 Genesys Cloud 用户的设备上安装反恶意软件和反垃圾邮件软件。
• 要保护本地工作站和服务器上的数据，请实施全磁盘加密。
• 使用数据丢失防护 (DLP) 工具来帮助控制、监视和防止敏感数据的分发或丢失。

实施内部电子邮件策

• 或者，对于发送到 Genesys Cloud 的入站电子邮件，首先通过公司邮件服务器将其路由以应用内部公司过滤器和策略，然后继续将其路由到 Genesys Cloud。
  注意： 有关此过程的详细信息，请参阅邮件服务器的文档。
• 要防止用户点击可疑邮件中的链接，请禁用电子邮件中的重定向。

对员工进行安全最佳实践培训

• 为用户提供有关如何识别和处理潜在恶意软件和垃圾邮件的信息安全实践培训。

Genesys 云端和电子邮件

Genesys Cloud 通过 AWS 简单电子邮件服务 (SES) 处理入站电子邮件，该服务会扫描邮件中的恶意软件。 如果 SES 在电子邮件中检测到病毒，或者病毒扫描未完成或没有结果，Genesys Cloud 会立即断开电子邮件的连接，并且不会将其发送到队列中。 如果 SES 分析表明该电子邮件是垃圾邮件，Genesys Cloud 将根据您在配置 ACD 电子邮件地址期间设置垃圾邮件路由时选择的设置来处理此类电子邮件。 如果 AWS SES 分析无法得出结论或由于某种原因失败，并且没有将电子邮件标记为垃圾邮件，则电子邮件可能会路由到队列并最终获得代理。 由于恶意软件和垃圾邮件不断发展，任何系统都无法百分之百有效地阻止攻击。 这种可能性就是 Genesys 推荐此处列出的预防措施的原因。 

Genesys Cloud 文档和协作聊天

Genesys Cloud 不会扫描用户通过协作聊天、Web 消息或第三方消息应用程序上传、下载和传输的文件中是否存在恶意软件。 Genesys 会将 Collaborate 用户上传的 任何文件存储在 S3 中，而无需执行该文件。 由于此内部聊天是在同行之间实时传输消息和文件，因此我们强烈建议您使用 Genesys Cloud 产品和反恶意软件来保护每个工作站或终端。 Genesys Cloud Documents 功能支持许多 文件类型，这些文件类型需要由反恶意软件软件覆盖。