Чистая почта. Сервис безопасности TrustLayer Mail от Panda Security

Trustlayer Mail — это сервис, разработанный для провайдеров, таких как ISP (Internet Service Providers), ASP (Application Service Providers), телекоммуникационных операторов, а также для предприятий и организаций любых размеров и форм собственности.

Это полностью управляемый в режиме 24x7 сервис от Panda Security, гарантирующий "чистоту" почты благодаря антивирусу, антиспаму, фильтрации контента и непрерывной работе почты. Сервис использует технологии TruPrevent, гарантирует безопасность корпоративной электронной почты, хранение сообщений в течение нескольких дней, в случае если сломался почтовый сервер. Сервис также содержит систему балансировки нагрузки для сглаживания пиков потребления трафика, позволяет обслуживать несколько миллионов почтовых ящиков.
Сервис  содержит самый мощный антивирус с технологиями превентивного обнаружения TruPrevent, способными находить как известные, так и неизвестные угрозы. Вместе с системой управления карантином данный сервис позволяет обеспечить абсолютную защиту от вирусов, червей и троянцев. Сообщениями с вирусами хранятся в системном карантине в течение 30 дней, за исключением известных массово рассылаемых от лица ложных отправителей червей, которые автоматически удаляются, при этом информация о них записывается в лог-файл для предоставления статистики. По окончании предустановленного времени хранения сообщение автоматически удаляется.

Вложения, которые, возможно, содержат неизвестный вирус, отправляются в Panda  для детального анализа. Как правило, в течение 24 часов по отношению к ним применяется соответствующее действие: разблокировка или подтверждение его статуса инфицированного файла.

Система может быть настроена таким образом, что получатели могут видеть логи сообщений в своем вирусном карантине, хотя они не имеют доступа к данным сообщениям. Лог может содержать следующую информацию: отправитель, получатель, тема, дата и время, а также название обнаруженного вируса или причина помещения письма в карантин.
Сочетая в себе различные инструменты и процедуры, решение TrustLayer Mail защищает от атак типа DoS, вторжений и т.д.

В наши дни спам представляет собой рекламные или нежелательные коммерческие сообщения, которые заполонили системы электронной почты во всем мире. За последние годы наблюдается головокружительный рост числа спамовых сообщений, и сегодня он причиняет серьезные неудобства для компаний, так как он способен парализовать работу их IT-систем и значительно снизить производительность труда сотрудников.

Спам отправляют по финансовым соображениям. Различные исследования показывают, что около 6% получателей спама отвечают на него. В итоге спамеры получают экономическую выгоду. Согласно статье "You CAN-SPAM", опубликованной в Internet News в 2004 году, спамер способен отправить 240 миллионов сообщений в течение 4 рабочих дней с последующим возможным заработком от 40000 до 1 млн. долларов США.

Система фильтрации спама способна обнаружить до 99% спама. Основная проблема заключается в том, что само понятие спама различается для разных людей. Например, широко распространяемые новости для одних людей являются спамом, а для других таковыми не считаются. Увеличение "аккуратности" фильтрации приводит к увеличению количества ложных срабатываний, в результате требуется некий баланс. Существует возможность достижения количества ложных срабатываний на уровне менее чем 1 на 100000 в диапазоне точности между 92% и 95%. Пользователи могут повысить точность фильтрации, вводя адреса в свои белые или черные списки.

TrustLayer Mail использует самые высокотехнологичные инструменты и высококвалифицированный персонал экспертов, полностью занимающиеся проблемой борьбы со спамом, обновлением правил фильтрации, списка известных спамеров, таблиц ненадежных адресов и т. д., чтобы всегда гарантировать высочайший уровень обнаружения спама.
Система фильтрации спама основана на технологии MailShell, а также включает черные списки, управляемые компанией Panda Security. Благодаря процедурам искусственного интеллекта система компилирует и выполняет свыше 300000 проверок для определения, является ли сообщение спамом или нет, выполняя тысячи вычислений в считанные секунды. При этом проверяется, было ли данное сообщение отправлено массово, изучаtnczя его сходство с другими сообщениями и наличие идентификатора сообщения (fingerprint). Кроме того, проверяется, вызывает ли сомнения отправитель или IP-адрес, откуда оно было отправлено. Позже анализируются структура сообщения, формат и его содержание (включая гиперссылки) для определения того, посчитает ли большинство людей содержание такого сообщения пригодным для себя. В конечном счете выявляются все трюки, обычно используемые спамерами для преодоления антиспамовых фильтров.

Администратор домена может определить правила, которые необходимо применять при фильтрации спама. Эти правила позволяют настроить действия, которые следует применять по отношению к сообщениям, в которых был обнаружен спам. Среди возможных действий: удаление сообщения, помещение на карантин или пометка заголовка файла или вставка специального заголовка непосредственно в текст сообщения.

Конечный пользователь может также получить доступ к своим сообщениям, помещенным на карантин, через веб-консоль или благодаря специальной конфигурации системы, которая может периодически отправлять итоговое сообщение со статусом карантина и ссылкой на соответствующую веб-консоль TrustLayer Mail.

Система фильтрации контента способна установить серии политик для корректного использования электронной почты. С одной стороны, сервис может фильтровать сообщения с вложениями, которые, по мнению компании, не связаны с работой (MP3, Divx и т. д.). Администратор домена способен настроить систему таким образом, чтобы применить требуемое действие на основании установленной в их компании политики: удалить вложения, удалить сообщения, известить отправителя и т. д.

Почему это важно? Нежелательный или не связанный с работой контент может поглощать значительное количество ресурсов (память, пропускная способность) и снижать продуктивность, увеличивая корпоративные расходы.

Администратор может настроить действия, которые будут применяться в случае, если сообщение будет отнесено к нежелательному сообщению, либо оно будет содержать недоступные файлы.

Непрерывность получения почты — этот сервис хранит почту в случае, если сервер клиента не доступен, и отправляет ее клиенту сразу же, как только связь будет восстановлена.

Георгий Сальник (главный инженер ООО «БелРусь», Panda Business Partner)

Новости партнеров: