GateWall Antispam – это почтовый шлюз с интегрированными средствами антиспам фильтрации и антивирусной проверки. Антиспам-решение обладает модульной структурой, это повышает отказоустойчивость и дает возможность запуска сервера на распределенной системе. GateWall Antispam поддерживает все передовые методы антиспам фильтрации, включая «Облачный антиспам» и собственную реализацию статистического метода фильтрации на основе Байеса.
В обработке входящих сообщений в GateWall Antispam фильтрация выполняется в несколько этапов - по соединениям, по адресу источника, по адресу назначения и по содержанию. GateWall Antispam поддерживает следующие методы фильтрации спама:
на основе DNS (DNSBL, RHSBL, Backscatter, MX, SPF, SURBL);
на основе распределенной антиспам системы ("облачный" антиспам);
на основе статистики (собственная реализация фильтрации Байеса).
Кроме этого антиспам-решение поддерживает контроль SMTP протокола (контроль правильности команд в соответствии с RFC), ограничивает максимальный размер письма, максимальное количество получателей и т.п.
Облачный антиспам отфильтровывает письма, основываясь на анализе их содержания и эвристике. Одним из важных достоинств "облачного" антиспама Entensys является крайне низкий уровень ложного срабатывания - менее, чем одно на 1,5 миллиона сообщений. При этом уровень детекции спама составляет более 97%.
Фильтрация по содержимому письма
"Облачный" антиспам отфильтровывает письма, основываясь на анализе их содержания и эвристике. Технология Entensys позволяет анализировать спам-сообщения на любых языках, а также графические сообщения. Центр обнаружения спама выявляет спамерские атаки в любой точке мира.
Низкий уровень ложных срабатываний
Одним из важных достоинств "облачного" антиспама является крайне низкий уровень ложного срабатывания - менее, чем одно на 1,5 миллиона сообщений. При этом уровень детекции спама составляет более 97%. Традиционный метод блокировки спама на основе черных списков IP и DNS обладает несравненно более высоким уровнем ложного срабатывания. Объяснить это можно тем, что в черные списки часто попадают нормальные пользователи. Достаточно того, чтобы какой-либо компьютер из локальной сети был скомпрометирован и использовался для рассылки спама.
Клиент отправляет "облачному" сервису UID письма, который позволяет определить, является ли почтовое сообщение спамом. Решение блокирует не IP-адрес, домен или электронный адрес, а конкретное письмо или атаку спама.
Таким образом "облачный" антиспам может использоваться в организациях, в которых ошибочное удаление писем может приводить к потере клиентов или другим проблемам.
В GateWall Antispam интегрированы три антивирусных модуля: "облачный" антивирус Entensys Zero-Hour, антивирус Касперского и Panda Antivirus. Использование облачного антивируса позволяет осуществлять проактивную работу по обнаружению вирусов. Таким образом, Entensys Zero-Hour начинает борьбу с новым вирусом до того момента, как он поразит миллионы компьютеров.
Преимущества облачного решения
При использовании Entensys Zero-Hour не требуется установки громоздкого приложения, затрачивающего для нормальной работы значительную часть ресурсов сервера. Быстродействие облачного антивируса, встроенного в Gatewall Antispam, зависит лишь от загруженности внешнего канала, т. е от скорости подключения к сети Интернет.
Раннее обнаружение вирусов
Современные вирусы, черви и трояны используют различные слабости антивирусных технологий: основной проблемой является время, необходимое для создания сигнатур или эвристики. Entensys Zero-Hour™ обеспечивает самое раннее обнаружение новых эпидемий.
Entensys постоянно мониторит Интернет и выявляет массовые вспышки вирусных эпидемий, как только они появляются. Использование сотен серверов (honeypots) по всему миру позволяет распознавать как спам, так и вирусы. Решение Entensys Zero-Hour не основано только лишь на применении сигнатур, как во многих других антивирусах.
Entensys Zero-Hour обеспечивает проактивное обнаружения вирусов, которое позволяет начинать борьбу с новым вирусом до того момента, как он поразит миллионы компьютеров.
В антиспам-решении от Entensys реализована интеграция с IMAP – сервером MS Exchange или Lotus Domino. Интеграция предоставляет возможность создания общей папки IMAP на удаленном почтовом сервере и обработку сообщений в этих папках.
GateWall Antispam предоставляет информацию обо всех сообщениях, обработанных сервером антиспам-решения. Мониторинг сообщений в GateWall Antispam позволяет выполнять фильтрацию по дате, по статусу обработки (доставлено/заблокировано), по адресу источника или назначения, выполнять принудительную отправку сообщений, заблокированных как спам, а также создавать списки исключений.
GateWall Antispam поддерживает архивирование почтовых сообщений, посылку автоматических ответов, настройку правил по обработке почты. В антиспам-решении реализована возможность менять приоритет обработки почтовых сообщений, управление сервисами доступно в веб-консоли, а в истории сообщений можно выбирать произвольный диапазон дат.
В новой версии GateWall Antispam появилась система правил по работе с вложенными в почтовое сообщение файлами. Например, можно запретить открытие исполняемых файлов, тем самым, обезопасив систему от заражения троянами.
 |
 |
 |
 |
 |
 |
|
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
