Come funziona:
Se l'opzione è abilitata per il dominio del destinatario, l'appliance Libraesva riscrive gli URI che trova all'interno delle email in modo che, quando il destinatario finale clicca sul link, non venga indirizzato all'URI originale ma, invece, al servizio EsvaLabs URI Sandbox.
Ecco un esempio:
URI originale:
http://www.fivl.it
URI riscritto:
https://urlsand.esvalabs.com/?u=http%3A%2F%2Fwww.fivl.it&e=366181f3&h=6c12b0dd
Quando l'utente clicca sul link, EsvaLabs URI Sandbox analizzerà l'URI di destinazione in tempo reale eseguendo controlli su elenchi noti di URI malware/phishing e analizzando attivamente il contenuto della pagina alla ricerca di comportamenti dannosi.
Se l'URI è stato analizzato di recente, la risposta della Sandbox sarà immediata e, se classificato come "pulito", viene eseguito un reindirizzamento immediato.
Se la pagina non è stata analizzata di recente, verrà recuperata e scansionata; se vengono rilevati reindirizzamenti, i controlli vengono ripetuti per tutti gli URI intermedi. Questo processo può richiedere fino a pochi minuti a seconda del numero di pagine intermedie e della velocità dei server che ospitano quelle pagine.
All'utente è consentito saltare i controlli, ma viene avvisato di questa scelta, e l'URI completo viene mostrato per permettergli di decidere se fidarsi o meno.
Ecco un esempio di URL legittimo.
Se l'URI è classificato come "pericoloso" viene mostrata una pagina di blocco.
L'opzione "Accetto il rischio e voglio seguire questo link pericoloso" può essere disabilitata con il flag di configurazione di Libraesva ESG "Do not allow users to skip URI Sandbox checks".
Ecco un esempio di URL dannoso.
Se l'URI è classificato come "sospetto" viene mostrata una pagina di avviso con l'anteprima screenshot del sito web per consentire un controllo visivo del sito richiesto.
L'opzione per mostrare all'utente l'anteprima dei siti sospetti può essere disabilitata con il flag di configurazione di Libraesva ESG "Show preview for suspicious pages".
Ecco un esempio di URL sospetto.