구독자가 수신한 이메일은 DISARM 서비스가 먼저 악성 여부 분석 및 첨부파일 무해화 과정 수행 후 안전한 메일로 변경하여 Microsoft 365 받은편지함으로 전달합니다. 구독자는 메일 본문 상단 알림바를 통해 콘텐츠 무해화가 완료되었음을 알 수 있으며, 악성 이메일의 수신될 경우 DISARM 에서 격리시킨 후 탐지 결과를 사용자에게 알림 메일로 안내합니다.

Microsoft 365에서 제공하는 보안 솔루션이 있더라도 조직의 보안 강화를 위해 DISARM 도입을 추천합니다. Microsoft 365 의 보안 기능은 시그니처 기반 보안(예: Anti-Virus, SPAM 등)을 제공하기 때문에 보안 기능을 우회하는 ‘알려지지 않은 신·변종 악성코드/랜섬웨어(Unknown Threat)’가 유입될 경우 탐지·차단이 어렵습니다. 이와 달리 DISARM은 알려진 보안 위협뿐만 아니라 알려지지 않은 보안 위협까지도 독자적인 리버스 엔지니어링 기술을 통해 모두 탐지해 선제 차단합니다. 또한 콘텐츠 무해화 기술을 통해 모든 비즈니스 콘텐츠(MS Office, HWP, PDF, JPG, PNG 등)를 사이버 공격이 불가능하도록 무해화 시키기 때문에 더욱 안전한 Microsoft 365를 사용할 수 있습니다.

Microsoft 365 에서 제공하는 별도의 보안 서비스 ‘Office 365용 Microsoft Defender Plan 1 / Plan 2’ 을 추가로 구독하면, 더욱 향상된 피싱 탐지 및 다양한 보안 기능이 제공됩니다. 하지만 Microsoft에서 제공하는 보안 기능은 DETECT(탐지) 방식 위주로 구성되어 있습니다. 이는 최신 변종 해킹 공격을 탐지하지 못할 수 있습니다. 반면에 시큐레터는 이메일 보안 전문 기업으로서 제로 트러스트 철학을 반영한 보안을 제공하기 때문에 DISARM은 해킹 및 피싱 공격 원천 방어에 특화되어 있습니다.

계정 탈취 목적을 가진 최신 악성 피싱 이메일 탐지 사례가 있습니다. Microsoft 365는 해당 메일을 정상으로 판별하여 메일 수신함으로 보냈지만 DISARM은 악성으로 탐지하여 메일 수신함에 메일이 수신되기 전에 차단했습니다.