用途：在 Microsoft 365 或 Google Workspace 邮件环境中实施 Mimecast Targeted Threat Protection（TTP），防御钓鱼、鱼叉式钓鱼与定向攻击。TTP 含四个模块：URL Protect（点击时 URL 重写与分析）、Attachment Protect（可疑附件沙箱引爆）、Impersonation Protect（BEC/鲸钓检测）、Internal Email Protect（内部与出站邮件扫描）。截至 2025 年 11 月，Mimecast 已默认对所有客户启用 URL Pre-Delivery Action 的 Hold 设置。
前置条件：具备 TTP 附加组件的 Mimecast Email Security 许可证；Mimecast 管理控制台管理员权限；Microsoft 365 或 Google Workspace 环境；MX 记录已配置为经 Mimecast 路由；理解 SPF、DKIM、DMARC。
主要能力与配置：URL Protect 支持 Rewrite（重写经代理）、Pre-Delivery Action 的 Hold/None，可按高风险或普通用户设置扫描模式，对恶意 URL 拦截并记录点击日志。Attachment Protect 可选 Safe File 或 Dynamic Configuration 沙箱模式，扫描可执行文件、Office 文档、PDF、压缩包，默认最长分析约 7 分钟，可对未知发件人启用抢先沙箱。Impersonation Protect 提供 Hit 3（默认，命中 3 个以上指标）与 Hit 1（VIP 命中 1 个以上指标），识别显示名相似、域名相似、回复地址不一致、新注册域名等，对高置信度隔离、中置信度打标。Internal Email Protect 通过日志记录接入，扫描内部邮件 URL 与附件，检测横向钓鱼与内部账户失陷。
使用方式：在管理控制台按策略路径依次配置四个模块；先创建 50–100 人试点组，用已知安全测试 URL 与 EICAR 测试文件验证重写、沙箱与冒充检测，观察误报率 1–2 周后再全组织推广，并根据误报调优冒充敏感度、白名单与例外策略。
适用场景与限制：适用于依赖 Mimecast 邮件安全的组织进行合规控制与安全架构加固。需注意误报调优成本，其余具体价格、平台版本等资料暂未提供。