SNI Mail Shield

„Boję się fałszywego maila od prezesa, a nie chcę zmieniać poczty.”

Tarcza AI dla poczty, którą firma już ma. Analizuje wiadomości przychodzące, wychodzące i wewnętrzne razem z załącznikami, bez wymiany systemu pocztowego.

  • Działa w Twojej infrastrukturze
  • Polski kod źródłowy
  • Wspiera KSC i NIS2
poczta.firma.example/ksiegowosc
SNI Mail Shield
„Jan Kowalski – Prezes”Pilny przelew – poufne08:12prezes@f1rma.example
Hurtownia PrzykładFaktura 09/202608:02
Anna NowakZestawienie kosztów Q307:48
Bank (powiadomienie)Wyciąg z rachunku07:30
  • PODSZYCIE (BEC)
  • PRESJA CZASU
  • PŁATNOŚĆ
Wiadomość przeniesiona do kwarantanny

Nadawca podszywa się pod członka zarządu, a treść wywiera presję na szybki przelew. Zespół bezpieczeństwa dostał alert.

Zobacz w kwarantannie →
Wiadomość w kwarantannie · alert BEC dla zespołu

Ilustracja. Dane w przykładzie są fikcyjne.

Sprawdź w 30 sekund

Czy poczta jest dziś Twoim najsłabszym ogniwem?

Pięć pytań o pocztę, które zadajemy na początku każdej konsultacji.

  1. 01

    Czy wiesz, ile wiadomości podszywających się pod zarząd dotarło w tym miesiącu do skrzynek?

  2. 02

    Czy analizujesz także pocztę wewnętrzną, a nie tylko przychodzącą?

  3. 03

    Czy poczta wychodząca jest sprawdzana pod kątem wycieku danych, także w załącznikach i archiwach?

  4. 04

    Czy ochrona obejmuje wszystkie systemy pocztowe w firmie, na przykład Microsoft 365 i HCL Domino?

  5. 05

    Czy przy incydencie masz dowód: kto, od kogo i co dostał?

Widoczność

Ten sam mail, dwie oceny

Do księgowości trafia „pilny przelew od prezesa”. Oto jak ocenia go klasyczny filtr, a jak SNI Mail Shield.

Klasyczny antyspam

reputacja nadawcy i sygnatury

Nadawca
prezes@f1rma.example
Reputacja domeny
brak wpisów na listach
Załącznik
brak sygnatur wirusów
Treść
nie oceniane
Kontekst
nie oceniane
Poczta wewnętrzna
nie oceniane
Decyzja
Dostarczono

SNI Mail Shield

antyspam + antywirus + modele NLP + DLP

Nadawca
prezes@f1rma.example
Reputacja domeny
domena łudząco podobna do firmowej
Załącznik
antywirus i analiza: czysty
Treść
prośba o pilny przelew i poufność
Kontekst
nietypowe dla nadawcy, presja czasu
Poczta wewnętrzna
analizowana tak samo jak zewnętrzna
Decyzja
Kwarantanna i alert dla zespołu
Jak to działa

Anatomia jednej wiadomości

Śledzimy mail „od prezesa” od serwera pocztowego do decyzji. Przewijaj, aby przejść przez kolejne etapy.

ETAP 1 / 4Wiadomość przychodząca
System
Microsoft 365
Od
„Jan Kowalski – Prezes” <prezes@f1rma.example>
Do
ksiegowosc@firma.example
Temat
Pilny przelew – poufne
Pani Anno, proszę pilnie zlecić przelew 48 900 zł do nowego dostawcy. Jestem na spotkaniu, proszę nikogo nie informować. Dane w załączniku.

Bez złośliwego linku i bez wirusa. Klasyczne filtry nie mają się czego złapać.

ETAP 2 / 4Wynik analizy
Antyspam
przepuszcza
Antywirus
załącznik czysty
NLP
presja czasu · prośba o poufność · płatność
Nadawca
domena podobna do firmowej
  • PODSZYCIE (BEC)
  • PRESJA CZASU
  • PŁATNOŚĆ

Modele oceniają sens wiadomości, a nie tylko jej techniczne cechy.

ETAP 3 / 4Decyzja według polityki
Reguła
BEC · płatność · nadawca zewnętrzny
Decyzja
KWARANTANNA
Odbiorca
wiadomość nie trafia do skrzynki
Zespół
alert z pełną treścią
KwarantannaAlert dla zespołuSNI Core

Przelew nie wychodzi, zanim ktokolwiek zdąży zareagować na presję.

ETAP 4 / 4Wpis w SNI Core
Zdarzenie
próba BEC · księgowość
Dowody
nagłówki, treść, załącznik, decyzja
Raport
próby podszycia w miesiącu
KSC
dane gotowe do zgłoszenia

Dowód na każdy incydent: dla zarządu, audytora i ewentualnego postępowania.

  1. 01

    Połączenie

    Integracja z Microsoft 365, Google Workspace, SMTP lub HCL Domino. Skrzynki pracowników działają jak dotąd.

    ETAP 1 / 4Wiadomość przychodząca
    System
    Microsoft 365
    Od
    „Jan Kowalski – Prezes” <prezes@f1rma.example>
    Do
    ksiegowosc@firma.example
    Temat
    Pilny przelew – poufne
    Pani Anno, proszę pilnie zlecić przelew 48 900 zł do nowego dostawcy. Jestem na spotkaniu, proszę nikogo nie informować. Dane w załączniku.

    Bez złośliwego linku i bez wirusa. Klasyczne filtry nie mają się czego złapać.

  2. 02

    Analiza

    Antyspam, antywirus i modele NLP oceniają nadawcę, treść i załączniki.

    ETAP 2 / 4Wynik analizy
    Antyspam
    przepuszcza
    Antywirus
    załącznik czysty
    NLP
    presja czasu · prośba o poufność · płatność
    Nadawca
    domena podobna do firmowej
    • PODSZYCIE (BEC)
    • PRESJA CZASU
    • PŁATNOŚĆ

    Modele oceniają sens wiadomości, a nie tylko jej techniczne cechy.

  3. 03

    Decyzja

    Dostarcz, przenieś do kwarantanny lub zablokuj zgodnie z polityką.

    ETAP 3 / 4Decyzja według polityki
    Reguła
    BEC · płatność · nadawca zewnętrzny
    Decyzja
    KWARANTANNA
    Odbiorca
    wiadomość nie trafia do skrzynki
    Zespół
    alert z pełną treścią
    KwarantannaAlert dla zespołuSNI Core

    Przelew nie wychodzi, zanim ktokolwiek zdąży zareagować na presję.

  4. 04

    Raport

    Alert dla zespołu i zapis każdego zdarzenia w SNI Core.

    ETAP 4 / 4Wpis w SNI Core
    Zdarzenie
    próba BEC · księgowość
    Dowody
    nagłówki, treść, załącznik, decyzja
    Raport
    próby podszycia w miesiącu
    KSC
    dane gotowe do zgłoszenia

    Dowód na każdy incydent: dla zarządu, audytora i ewentualnego postępowania.

Możliwości

Co robi SNI Mail Shield

Tarcza AI dla poczty, którą firma już ma: przychodzącej, wychodzącej i wewnętrznej.

Rozumie treść, nie tylko nadawcę

Modele NLP rozpoznają podszycie pod zarząd i wyłudzenia, także bez złośliwego załącznika.

  • Antyspam
  • Antywirus
  • NLP
  • Załączniki
  • DLP

Pięć warstw analizy

Antyspam, antywirus, NLP, analiza załączników i DLP w jednym przebiegu.

Złośliwe załączniki zatrzymane

Złośliwe oprogramowanie w załącznikach i archiwach nie dociera do skrzynek.

  • BECprezes@f1rma.example → księgowośćprośba o przelew
  • PHISHINGit-pomoc@m1crosoft.examplelink do logowania
  • MALWAREfaktura_09.zipmakro w dokumencie

Kwarantanna z kontekstem

Każda zatrzymana wiadomość ma powód i próbkę. Zespół decyduje w kilka sekund.

  • Microsoft 365
  • Google Workspace
  • SMTP
  • HCL Domino

Bez migracji

Działa z pocztą, którą firma już ma.

DLP w poczcie wychodzącej

Wycieki w poczcie wychodzącej i wewnętrznej, także w załącznikach i archiwach.

Dowody na każdy incydent

Alert dla zespołu i zapis każdego zdarzenia w SNI Core.

EFEKT DLA FIRMY
  • Ochrona bez kosztów i ryzyka wymiany systemu
  • Szybkie wdrożenie, szybki zwrot
  • Mniej udanych ataków na ludzi
  • Dowody na każdy incydent
Zastosowania

Pięć sytuacji z życia firmy

Każdy scenariusz krok po kroku: kto pisze, co widzi tarcza, co widzi odbiorca i co trafia do rejestru.

Pilny przelew „od prezesa” do księgowości

Dział
Księgowość
Kanał
Poczta przychodząca
Zagrożenie
Podszycie pod zarząd (BEC)
Decyzja
Kwarantanna + alert

Księgowa dostaje e-mail „od prezesa” z pilną prośbą o przelew. Nie ma w nim wirusa ani linku, jest tylko presja. Modele NLP rozpoznają podszycie, wiadomość trafia do kwarantanny, a zespół bezpieczeństwa dostaje alert.

PRZEBIEG„Prezes” (atakujący)SNI Mail ShieldKsięgowośćSNI CorePilny przelew – poufneNLP: podszycie, presja czasuWiadomość zatrzymanaKwarantannaAlert BEC z treścią
CO WIDZI ODBIORCA
Nic nie docieraWiadomość nie trafia do skrzynki. Zespół bezpieczeństwa może ją przejrzeć w kwarantannie.
CO WIDZI ZESPÓŁ BEZPIECZEŃSTWA
Czas
08:12:44
Od
prezes@f1rma.example
Do
księgowość
Wynik
BEC · płatność
Decyzja
KWARANTANNA

Faktura w archiwum ZIP z ukrytym makrem

Dział
Zakupy
Kanał
Poczta przychodząca
Zagrożenie
Złośliwe oprogramowanie
Decyzja
Kwarantanna

Do działu zakupów przychodzi „faktura” spakowana w archiwum. W środku jest dokument z makrem. Analiza załączników rozpakowuje archiwum, znajduje złośliwą zawartość i zatrzymuje wiadomość.

PRZEBIEGNadawcaSNI Mail ShieldZakupySNI Corefaktura_09.zipRozpakowanie i analiza załącznikaWiadomość zatrzymanaZdarzenie z próbką
CO WIDZI ODBIORCA
Nic nie docieraZłośliwy załącznik nie trafia do skrzynki, więc nie ma czego przypadkiem otworzyć.
CO WIDZI ZESPÓŁ BEZPIECZEŃSTWA
Czas
11:27:05
Od
faktury@dostawca-pl.example
Do
zakupy
Wynik
ZIP · makro
Decyzja
KWARANTANNA

Cennik z danymi klientów wysłany na prywatny adres

Dział
Sprzedaż
Kanał
Poczta wychodząca
Dane
Arkusz z danymi klientów
Decyzja
Blokada wysyłki

Handlowiec przed odejściem z firmy wysyła sobie arkusz z klientami i cenami na prywatną skrzynkę. DLP wykrywa dane osobowe w załączniku i blokuje wysyłkę, zanim wiadomość opuści firmę.

PRZEBIEGHandlowiecSNI Mail ShieldPrywatna skrzynkaSNI CoreZałącznik klienci_ceny.xlsxDLP: dane osobowe klientówWysyłka zablokowanaInformacja o zasadachZdarzenie + załącznik
CO WIDZI NADAWCA
Wiadomość nie została wysłanaZałącznik zawiera dane osobowe klientów. Wysyłka poza firmę jest niezgodna z polityką.
CO WIDZI ZESPÓŁ BEZPIECZEŃSTWA
Czas
17:48:31
Od
k.nowak · Sprzedaż
Do
adres prywatny
Dane
XLSX · dane klientów
Decyzja
ZABLOKOWANO

Phishing wysłany z przejętego konta pracownika

Dział
Cała firma
Kanał
Poczta wewnętrzna
Zagrożenie
Link do fałszywego logowania
Decyzja
Kwarantanna + alert

Atakujący przejmuje skrzynkę jednego pracownika i rozsyła z niej „pilną aktualizację hasła” do całej firmy. Wiadomość pochodzi z wnętrza organizacji, więc wiele filtrów jej nie sprawdza. Mail Shield analizuje także pocztę wewnętrzną.

PRZEBIEGPrzejęte kontoSNI Mail ShieldPracownicySNI CoreMasowa wysyłka wewnętrznaNLP: fałszywa prośba o logowanieWiadomości zatrzymaneAlert: nietypowa wysyłka z konta
CO WIDZĄ PRACOWNICY
Nic nie docieraFałszywe prośby o zmianę hasła nie trafiają do skrzynek.
CO WIDZI ZESPÓŁ BEZPIECZEŃSTWA
Czas
13:02:18
Od
m.lis · Logistyka (konto)
Do
214 odbiorców
Wynik
phishing wewnętrzny
Decyzja
KWARANTANNA

Microsoft 365 w centrali i HCL Domino w oddziałach

Organizacja
Centrala i oddziały
Systemy
Microsoft 365 + HCL Domino
Migracja
Brak
Efekt
Jedna polityka

Centrala pracuje w Microsoft 365, a oddziały na HCL Domino. Mail Shield chroni oba systemy tą samą polityką i zapisuje zdarzenia w jednym miejscu, bez migracji skrzynek i bez zmiany nawyków pracowników.

PRZEBIEGInternetSNI Mail ShieldMicrosoft 365HCL DominoSNI CorePoczta do centrali i oddziałówTa sama polityka dla obuDostarczoneDostarczoneJeden rejestr zdarzeń
CO WIDZĄ PRACOWNICY
Nic się nie zmieniaSkrzynki w Outlooku i w HCL Notes działają jak dotąd.
CO WIDZI ZESPÓŁ BEZPIECZEŃSTWA
Systemy
M365 · Domino
Polityka
wspólna
Migracja
brak
Rejestr
SNI Core
Decyzja
OCHRONA AKTYWNA

Scenariusze ilustracyjne. Nazwiska, pliki i adresy są przykładowe.

Symulator poczty

Sprawdź, co zrobi tarcza z wiadomością

Wybierz kierunek, nadawcę i treść. To przykładowa polityka: w Twojej firmie ustawiasz własne zasady.

Kierunek
Nadawca
Treść
DECYZJA
KWARANTANNA

Przychodząca · Adres „prezesa” z zewnątrz · Pilna prośba o przelew

Modele NLP rozpoznają podszycie (BEC): nadawca udaje osobę lub firmę, a treść wywiera presję. Zespół bezpieczeństwa dostaje alert.

Co widzi odbiorcaWiadomość nie trafia do skrzynki. Czeka w kwarantannie na decyzję zespołu.

Decyzja zapisana w SNI Core

Case study

Zaufały nam służby, które nie mogą sobie pozwolić na błąd

Referencja SNI Mail Shield.

Klient
Policja Polska
Sektor
Służby mundurowe
Zakres wdrożenia
[DO UZUPEŁNIENIA]
WYZWANIE

[DO UZUPEŁNIENIA]

[DO UZUPEŁNIENIA]
[DO UZUPEŁNIENIA]

zatrzymanych wiadomości phishing / BEC

[DO UZUPEŁNIENIA]

chronionych skrzynek

[DO UZUPEŁNIENIA]

czas wdrożenia

Porównanie

SNI Mail Shield na tle rynku

Cztery rozwiązania do ochrony poczty, o które najczęściej pytają klienci. Wybierz jedno, aby porównać je bezpośrednio z SNI.

KryteriumSNI Mail ShieldAiSECLAB · PolskaProofpoint Email ProtectionProofpoint · USAMimecast Email SecurityMimecast · Wielka BrytaniaDefender for Office 365Microsoft · USAClearswift Secure Email GatewayFortra · USA
Model wdrożeniaSerwerownia klienta, chmura prywatna, tryb offline (air-gapped)Chmura, hybryda lub on-premise (appliance fizyczny lub wirtualny)1Usługa chmurowa (przez MX lub API)2Usługa w chmurze Microsoft 3654On-premise, VMware, AWS / Azure6
Dane i poczta zostają w organizacjiTak, także bez dostępu do internetuW wariancie on-premise1Poczta przechodzi przez chmurę producenta (dla UE: Frankfurt)2Chmura Microsoft4Tak, w wariancie on-premise6
Ochrona bez migracji pocztyMicrosoft 365, Google Workspace, SMTP, HCL DominoTak, brama przed istniejącą pocztą1Tak, przez MX lub API2Tylko dla Microsoft 3654Tak, w tym klienci HCL Domino (Notes)6
Wykrywanie podszyć (BEC)Modele NLP oceniające treść i nadawcęAdvanced BEC Defense1Impersonation Protect3Ochrona przed podszyciem (uczenie maszynowe)4Nie deklarowane w materiałach produktu6
DLP w poczcie wychodzącejWbudowane, także załączniki i archiwaModuł Proofpoint Information Protection1Osobne rozwiązanie Email Data Protection3Microsoft Purview DLP (osobne licencjonowanie)5Wbudowane, z redakcją treści i OCR6
Producent i kod źródłowyPolski producent, polski kod źródłowyProducent z USAProducent z Wielkiej BrytaniiProducent z USAProducent z USA
Raporty i dane do zgłoszeń KSC / NIS2 po polskuTak, w SNI CoreNie deklarowaneNie deklarowaneNie deklarowaneNie deklarowane
Publiczny cennik[DO UZUPEŁNIENIA]Brak – wycena u partneraBrak – wycena u partnera2 USD / użytkownik / miesiąc (Plan 1, płatność roczna)4Brak – wycena u partnera
✓ deklarowane w pełni◐ częściowo, w wybranym wariancie lub jako dodatek– brak w materiałach producenta
KALKULATOR · LICENCJE NA 3 LATA

Ile kosztuje ochrona Twojej firmy?

  • SNI Mail Shield[DO UZUPEŁNIENIA][DO UZUPEŁNIENIA]
  • Defender for Office 365 P12 USD / użytkownik / mies., płatność rocznawycena indywidualna
  • Proofpoint Email Protectionbrak publicznego cennikawycena indywidualna
  • Mimecast Email Securitybrak publicznego cennikawycena indywidualna
  • Clearswift SEGbrak publicznego cennikawycena indywidualna

Tylko koszt licencji według publicznych cenników, bez wdrożenia i wsparcia. Defender for Office 365 wymaga Microsoft 365. Dokładną wycenę SNI przygotowujemy po konsultacji.

Źródła i metodologia · stan na 30.09.2026

Porównanie opiera się wyłącznie na publicznie dostępnych materiałach producentów i cennikach. „Nie deklarowane” oznacza, że funkcji nie znaleźliśmy w tych materiałach, a nie że na pewno jej nie ma. Nazwy produktów są znakami towarowymi ich właścicieli.

  1. Proofpoint, Email Protection – data sheet
  2. Mimecast, FAQ (centra danych i wdrożenie)
  3. Mimecast, Impersonation Protect i Email Data Protection
  4. Microsoft, Defender for Office 365 – strona produktu i cennik
  5. Microsoft, Purview – opis usługi i licencjonowania
  6. Fortra, Clearswift Secure Email Gateway – datasheet
NAJLEPIEJ W PARZE

Mail Shield + Sovereign Mail

Najpierw chronisz pocztę, którą masz. Potem przenosisz najważniejszą korespondencję na własny, szyfrowany serwer z pełnym audytem.

Poznaj SNI Sovereign Mail →
Wdrożenie

Gdzie działa tarcza

Wybierz model wdrożenia. Skrzynki zostają tam, gdzie są dziś.

TWOJA INFRASTRUKTURA · SERWEROWNIATWOJA INFRASTRUKTURA · CHMURA PRYWATNATWOJA INFRASTRUKTURA · TRYB OFFLINENadawcy zewnętrzniPoczta wychodzącaPoczta wewnętrznaSNI Mail Shieldantyspam · antywirus · NLP · DLPSNI Core · rejestrmodele lokalneMicrosoft 365Google WorkspaceSMTP / HCL Domino

W Twojej serwerowni

SNI Mail Shield i SNI Core działają na Twoich serwerach. Dane nie opuszczają organizacji.

W chmurze prywatnej

Te same funkcje w prywatnej chmurze organizacji, pod Twoją kontrolą.

W pełni offline (air-gapped)

Platforma i modele AI działają bez połączenia z internetem, w środowiskach odseparowanych. Szczegóły architektury dobieramy podczas konsultacji.

FAQ

Pytania, które słyszymy najczęściej

WdrożenieCzy musimy zmienić system pocztowy?

Nie. Mail Shield chroni pocztę, którą firma już ma: Microsoft 365, Google Workspace, SMTP lub HCL Domino.

WdrożenieCzy pracownicy zauważą zmianę?

Skrzynki działają jak dotąd. Zmienia się tylko to, że niebezpieczne wiadomości do nich nie docierają.

BezpieczeństwoCzy wykrywa maile bez wirusa i bez linku?

Tak. Modele NLP oceniają treść i kontekst, więc rozpoznają podszycie pod zarząd i wyłudzenia, nawet gdy wiadomość jest technicznie „czysta”.

BezpieczeństwoCzy analizuje pocztę wewnętrzną?

Tak. Analizuje pocztę przychodzącą, wychodzącą i wewnętrzną razem z załącznikami.

PrywatnośćGdzie trafiają treści wiadomości?

Analiza odbywa się w Twojej infrastrukturze, a zdarzenia trafiają do SNI Core. Dane nie opuszczają organizacji.

BiznesCo dalej, jeśli chcemy pełnej suwerenności poczty?

Mail Shield to naturalny wstęp do SNI Sovereign Mail: własnej, szyfrowanej poczty pod pełną kontrolą organizacji.

Platforma

Najlepiej działa razem

Każdy moduł przekazuje zdarzenia do SNI Core: jeden panel, jeden raport, pełny audyt.

Kontakt

Zacznij od SNI Mail Shield

Pierwszym krokiem jest 90-minutowa konsultacja z naszymi ekspertami. Bez zobowiązań i bez ingerencji w Twoje systemy.

ETAP 1

Konsultacja z ekspertami (90 min)

Analizujemy ryzyka i kanały komunikacji organizacji. Rekomendujemy moduły dopasowane do realnych potrzeb.

ETAP 2

Pilotaż

Uruchamiamy wybrane moduły w Twojej infrastrukturze, na Twoich danych i w Twoim tempie.

ETAP 3

Wdrożenie

Skalujemy od jednego serwera do klastra. Raport dla zarządu i KSC od pierwszego dnia.