Преимущества решения IBM Proventia Network Mail Security System
←
→
Транскрипция содержимого страницы
Если ваш браузер не отображает страницу правильно, пожалуйста, читайте содержимое страницы ниже
IBM Global Technology Services
Преимущества решения IBM Proventia
Network Mail Security System
Превентивная защита и фильтрация
спама в почтовой инфраструктуре
В эпоху распределенных рабочих ресурсов,
виртуальных групп, мобильного персонала и
корпоративной глобализации электронная почта
становится самым важным приложением
предприятия. Отраслевые аналитики подсчитали,
что каждый день по всему миру отправляется более
80 миллиардов электронных писем.
Производительность сотрудников и доходы
компании зависят от электронной почты, поэтому
защита почтовой инфраструктуры становится
необходимым условием повседневной работы
предприятия. Электронная почта (и лежащая в ее
основе инфраструктура) все так же уязвима не
только для спама, но и для фишинга, атак типа DoS
и DHA, вирусов, программ-червей и другого
вредоносного кода. Современное решение для
защиты почты должно сочетать в себе инструменты
фильтрации спама, а также комплексные средства
превентивной защиты от вирусов и обеспечения
безопасности почтового сервера. Только одна
компания – IBM Internet Security Systems (IBM ISS) –
объединяет упомянутые выше технологии в одном
решении, предназначенном для превентивной
защиты почтовой инфраструктуры.
Решение IBM Proventia Network Mail Security System предназначено
для превентивной защиты и фильтрации спама в почтовой
инфраструктуре. Proventia Network Mail позволяет внедрять
политики, предназначенные для обеспечения соответствия
требованиям и надлежащего использования исходящих сообщений,
а также модули анализа, которые легко настраиваются с учетом
различных потребностей компании. Proventia Network Mail – это
ключевой компонент платформы обеспечения безопасности,
разработанной IBM Internet Security Systems, которая обеспечивает
всеобъемлющую, превентивную защиту рабочих станций, серверов,
сетей и шлюзов предприятия от существующих угроз.
Фильтрация спама и другие задачи Сборщики спама
Спам продолжает ежедневно поступать в папки
входящих сообщений, как правило, превышая число
сообщений допустимого содержания. Борьба со
спамом отрицательно сказывается на
производительности и загружает сеть, мешая как
Анализ спама
конечному пользователю, так и администратору Глобальный
почтовой инфраструктуры. Благодаря основным информационный
центр
технологиям защиты решение Proventia Network Mail
значительно упрощает задачу управления спамом.
Эффективность системы фильтрации спама Proventia
Заказчик
Network Mail равна 98 процентам. Эта система быстро
настраивается для блокирования спама с помощью
политик по умолчанию. Ее эффективность Глобальная
обеспечивается исследованиями специалистов база данных
IBM Internet Security Systems C-Force, которые постоянно фильтров
отслеживают новые технологии спама и методы его
Обновления:
распространения. Гарантия постоянной защиты
8 раз в день
достигается благодаря ежедневным обновлениям.
В результате решение Proventia Network Mail позволяет
бороться с самыми последними технологиями
распространения спама, включая спам-рассылки,
нацеленные на спекулятивное изменение стоимости
мелких акций, и спам с использованием изображений.
Технологии IBM ISS по защите от спама включают в себя
схему обслуживания, по которой заказчики получают
ежедневные обновления с актуальными данными о
спаме (сигнатурами, URL-адресами и т. д.) из
глобального информационного центра IBM ISS – ядра
системы анализа содержимого, а также локальные
средства для сканирования сообщений электронной
почты для высокоэффективной фильтрации спама. ISS
работает с тысячами сборщиков спама по всему миру
(это адреса электронной почты, привлекающие
спамеров, так называемые “ловушки”), на которые
каждый день поступают сотни тысяч явно выраженных
нежелательных сообщений. Данные со всех сборщиков
спама направляются для обработки в глобальный
информационный центр. В качестве дополнительного
источника информации IBM ISS организовала сеть
доверенных партнеров, которые передают актуальные
данные о спаме в глобальный информационный центр.
База данных для фильтрации почты IBM Proventia
Network Mail Filter, которая размещается в глобальном
информационном центре, является самой большой
в мире – по состоянию на июль 2006 г. она содержала
более 79 миллионов записей (Web-страниц и
релевантных спам-сигнатур). Дополнительная функция
автоматического анализа и выявления спама позволяет
в автоматическом режиме направлять в глобальный
информационный центр IBM ISS новые данные о спаме
для занесения их в базу.
Proventia Network Mail предлагает более 20 модулей
анализа, которые можно настроить с учетом
конкретных потребностей каждой уникальной почтовой
инфраструктуры. Сочетание различных модулей
анализа обеспечивает более высокую степень
детализации политик фильтрации спама. Определяя
политики или настраивая модули анализа, заказчик
может обеспечить соблюдение установленных
требований и внутренних политик безопасности.
Сообщения также могут проверяться на наличие
оскорбительных выражений, заданных ключевых слов
и вложений определенных типов; специальные модули
анализа блокируют отправку сообщений,
содержащих, к примеру, номера полисов страхования
или кредитных карт, за пределы сети компании. Кроме
того, модуль анализа фишинга сочетает в себе
несколько методов анализа текста для защиты
сотрудников от сообщений электронной почты,
нацеленных на получение личных сведений о них.
Интернет
Подключение по
протоколу SMTP
Предварительные фильтры спама
Фильтры подключения по протоколу SMTP
––––––––––––––––––––––––––––––
Параметры RBL
–––––––––––––––––––––––––––––– СПАМ
Уровень проверки получателя (SMTP)
Передача сообщений
Выделенные модули анализа спама
Контрольная сумма Анализ RBL
––––––––––––––––––––– –––––––––––––––––
База данных сигнатур Байесовские классификаторы
––––––––––––––––––––– –––––––––––––––––
Структурный анализ Анализ потоков
––––––––––––––––––––– ––––––––––––––––– СПАМ
Анализ встроенных URL-адресов Ключевые слова
––––––––––––––––––––– –––––––––––––––––
Эвристические методы Анализ фишинга
Сообщение допустимого
содержания
Proventia Network Mail позволяет быстро настраивать
Отправитель
Период времени
правила, что упрощает использование системы и или получатель
– Продажи – Все время
снижает нагрузку на администраторов. Доступ к – Логистика – С 9:00 до 17:00
детализированным политикам включает в себя – г-н Иванов – С 20:00 до 5:00
создание простых политик на основе правил Кто Когда
(кто – что – когда – действие) и свыше десяти типов
действий (изменения, уведомления и т. д.). Политики
можно применять на глобальном уровне, как для групп
пользователей, так и для отдельных пользователей.
Правило
Решение Proventia Network Mail поддерживает также
протокол LDAP, включая IBM Lotus Notes/Domino и Сенсоры Реагирование
– Конфиденциальная – Блокировать
Microsoft ® Active Directory. Конечные пользователи информация – Разрешить
могут управлять своими личными списками – MP3/JPG
– Порнография
– Отправить
разрешенных и заблокированных адресов и Модули анализа Действие
настройками фильтров спама. Они также могут
управлять сообщениями, попавшими в карантин (при
наличии разрешения администратора).
Превентивное блокирование угроз в системах
обмена сообщениями
Помимо фильтрации спама решение Proventia Network
Mail включает в себя современные технологии,
которые обеспечивают защиту еще до возникновения
реальной угрозы. Благодаря уникальным технологиям
IBM Proventia Network Intrusion Prevention System (IPS)
и IBM Virtual Patch решение Proventia Network Mail
обеспечивает самую надежную защиту.
Встроенная система IPS для протокола SMTP
обеспечивает защиту почтовой инфраструктуры от
компрометации. И Proventia Network Mail, и почтовый
сервер защищены от атак типа “zero-day” (например,
от DoS- или DHA-атак) по протоколу SMTP. Механизм
защиты Proventia Network IPS проверяет трафик по
протоколу SMTP на предмет наличия вредоносных
пакетов, которые пытаются использовать уязвимости
в почтовом сервере, и автоматически блокирует эту
угрозу.
Технологии IBM ISS поддерживаются
исследователями и разработчиками подразделения
IBM Internet Security Systems X-Force. Кроме того,
Proventia Network IPS использует технологию
IBM Virtual Patch. Эта технология позволяет
обеспечить защиту от новых уязвимостей еще до
появления официального исправления программного
обеспечения, блокируя атаки, эксплуатирующие
обнаруженную уязвимость. Руководство компании
определяет график установки обновлений, в то время
как почтовая инфраструктура остается защищенной
от уязвимостей.
Многоуровневая защита от вирусов – это новый подход
к предотвращению заражения вирусами.
Представленная впервые в 2005 г. и разработанная
специалистами IBM ISS система защиты от вирусов
является уникальной технологией превентивного
действия, которая позволяет принимать меры по
защите от потенциально вредоносного кода до того,
как он станет доступен злонамеренным
пользователям. Запатентованная технология
предотвращения распространения вирусов позволяет
решению Proventia Network Mail выявлять более
93 процентов новых, еще не известных вирусов без
обновления вирусной базы данных, тогда как другие
технологии борьбы с вирусами на основе
поведенческих моделей могут выявлять только
15-25 процентов неизвестных вирусов. За счет
анализа входящих и исходящих сообщений
электронной почты и параллельного применения
политик борьбы со спамом система защиты от
вирусов IBM ISS блокирует неизвестные или только
что обнаруженные вирусные угрозы в режиме
реального времени. Эта система работает в тандеме
с традиционным встроенным антивирусным ПО на
базе вирусных сигнатур, которое разработано
лидером отрасли – компанией Sophos.
Возможность интеллектуального управления для Уникальная функция кластеризации Proventia Network
простоты использования Mail – это нечто большее, чем просто стандартное
Возможности интеллектуального управления, решение для восстановления после сбоев. Заказчики
настроенные с учетом особенностей среды могут без труда управлять несколькими почтовыми
предприятия, повышают гибкость Proventia Network Mail. ящиками с помощью одного устройства, поскольку не
Proventia Network Mail включает в себя автономный, требуется отдельная консоль управления.
защищенный локальный Web-интерфейс управления Независимо от того, каким образом трафик попал в
(LMI) для простого доступа к политикам безопасности и сеть, решение Proventia Network Mail позволяет
фильтрации спама. Благодаря централизованным использовать главное устройство для доступа ко всем
отчетам можно получить различные сведения, например сообщениям, попавшим в карантин, и данным
анализ того, кто из спамеров представляет наибольшую слежения.
угрозу для инфраструктуры. Настраиваемые отчеты
повышают гибкость работы; кроме того, их можно Преимущества Proventia Network Mail
создавать по требованию или в соответствии с Устройство Proventia Network Mail предназначено для
заданным расписанием. Процессы создания отчетов и корпоративных сред и масштабируется с
администрирования полностью интегрированы с ПО использованием минимального числа устройств.
IBM Proventia Management SiteProtector – разработанное Автоматическое обновление Proventia Network Mail
IBM ISS решение по централизованному управлению. обеспечивает более эффективную защиту от спама,
ПО SiteProtector используется для управления вирусов и другого вредоносного кода. В целом,
решением Proventia Network Mail вместе с другими решение Proventia Network Mail обеспечивает
решениями IBM ISS в соответствии с общей стратегией превентивную защиту и фильтрацию спама и
безопасности заказчика. поддерживается специалистами подразделения
IBM Internet Security Systems, лидера в области
обеспечения корпоративной безопасности.
Узнайте, как Proventia Network Mail, являясь частью общей платформы
обеспечения безопасности IBM ISS, помогает решать проблемы, связанные
с безопасностью, в почтовой инфраструктуре и повышает уровень защиты
предприятия от новых угроз. Дополнительные сведения можно получить у
местного торгового представителя IBM или на сайте:
ibm.com/services/us/iss
IBM EE/A 123 317 Москва, Краснопресненская наб. 18 тел. 775 8800 факс 258-6347 Адрес домашней страницы IBM: ibm.com IBM, логотип IBM, ibm.com, Domino, Lotus, Notes, Proventia, SiteProtector, Virtual Patch и X-Force – товарные знаки International Business Machines Corporation в США и/или других странах. Microsoft – товарный знак Microsoft Corporation в США и/или других странах. Другие названия компаний, продуктов и услуг могут являться товарными знаками или знаками обслуживания соответствующих компаний. Упоминание продуктов и услуг IBM не означает, что IBM предполагает предоставлять их во всех странах, в которых осуществляет свою деятельность. Произведено в Соединенных Штатах Америки 01-07 © Copyright IBM Corporation 2007 Все права защищены. GTB00766-RURU-00
Вы также можете почитать
