
Bezpieczeństwo firmowej poczty elektronicznej
W dzisiejszych czasach systemy poczty elektronicznej stanowią podstawę wymiany informacji zarówno wewnątrz, jak i na zewnątrz firmy. Jednocześnie to właśnie przez pocztę elektroniczną do sieci przedsiębiorstwa trafiają wiadomości - śmieci (SPAM) oraz wirusy komputerowe. Stanowią one zagrożenie dla bezpieczeństwa i stabilności nie tylko samego systemu pocztowego, ale i całej firmy.
Rozwiązania apertOS
MAIL PROTECT zapewniają ochronę systemu pocztowego
dowolnej wielkości, bez względu na to, czy jest on
nowo budowany, czy już istniejący.
Przy braku opłat licencyjnych uzależnionych od
liczby użytkowników apertOS MAIL PROTECT jest jednym
z najtańszych rozwiązań do ochrony przed SPAM-em i
wirusami rozprzestrzeniającymi się za pośrednictwem
poczty elektronicznej.
Rodzina urządzeń apertOS MAIL PROTECT została zaprojektowana do ochrony przedsiębiorstw każdej wielkości. Rozwiązanie składa się ze sprzętu i dedykowanego do niego oprogramowania (tzw. black box). apertOS MAIL PROTECT jest kompatybilny ze wszystkimi systemami poczty elektronicznej i oferuje do 98,3% skuteczności w filtrowaniu niechcianych treści. apertOS MAIL PROTECT jest dostępny w pięciu wersjach sprzętowych, dzięki czemu każda firma - poczynając od małych i średnich, a kończąc na korporacjach i dostawcach internetu – znajdzie rozwiązanie spełniające jej potrzeby.
Pełna i elastyczna ochrona
Wersja standardowa
urządzenia apertOS MAIL PROTECT jest odpowiedzią na
zróżnicowane wymagania firm każdej wielkości. Zakres
ochrony można dodatkowo podnieść dzięki zastosowaniu
klastrowania. apertOS MAIL PROTECT w konfiguracji
klastrowej w połączeniu z apertOS HA BALANCER
umożliwia dowolne skalowanie rozwiązania oraz na
zwiększenie jego dostępności.
Wszystkie modele urządzeń z rodziny apertOS MAIL
PROTECT pozwalają na odciążenie serwera pocztowego,
przejmując funkcjonalność filtrowania poczty
przychodzącej, wiadomości- śmieci i wirusów.
Dodatkowo rozwiązanie filtruje pocztę wychodzącą,
eliminując rozsyłanie wirusów i SPAM-u z sieci
firmowej.
Opcje pomocy technicznej
Opcje pomocy technicznej zależą od modelu urządzenia. Istnieje możliwość wykupienia bardziej zaawansowanej opcji pomocy technicznej.
apertOS Standard Support
- Automatyczne uaktualnienia bazy SPAM-u i wirusów przez okres 1 roku.
- Roczna gwarancja z serwisem typu urządzenie zastępcze
- Pomoc techniczna od poniedziałku do piątku, z wyłączeniem świąt w godzinach 9:00 – 17:00.
apertOS Premium Support
- Automatyczne uaktualnienia bazy SPAM-u i wirusów przez okres 1 roku.
- Roczna gwarancja z serwisem typu urządzenie zastępcze
- Pomoc techniczna 24x7.
Najważniejsze funkcje rozwiązania
- Praca w trybie transparentnego lub aktywnego węzła MTA
- Serwer poczty
- Interfejs WWW, POP3 i IMAP do serwera poczty
- Autoryzacja połączeń SMTP
- Definiowanie polityk dla wiadomości na podstawie zakresów adresacji IP nadawcy wiadomości, nagłówków wiadomości, treści wiadomości, rozmiaru wiadomości, treści załączników lub typu załączników.
- Definiowanie
następujących akcji dla wiadomości w ramach
polityki:
- oznaczenie z dostarczeniem,
- usunięcie,
- usunięcie z powiadomieniem,
- dostarczenie,
- kwarantanna,
- kwarantanna z powiadomieniem
- Uwierzytelnianie w dowolnym katalogu LDAP (np. eDirectory, SUN Directory Server, OpenLDAP, Active Directory przez LDAP, itp.).
- Listy reputacyjne DNSBL i URIBL
- Raporty
- Logowanie zdarzeń do własnego oraz zewnętrznego systemu zdarzeń
- Praca w trybie klastra wydajnościowego lub wysokiej dostępności
Specyfikacja techniczna
Kompleksowa ochrona:
- ✔ Współpraca z
serwerami Exchange, Lotus Notes, GroupWise,
Sendmail, qmail, Postfix i innymi
serwerami standardu SMTP. - ✔ Filtr antyspamowy, antyspyware i antywirusowy.
- ✔ Ochrona przed spoofingiem, phishingiem i innymi atakami.
- ✔ Ochrona serwera pocztowego przed atakami DoS.
- ✔ Ochrona przed skanowaniem katalogu użytkowników systemu pocztowego.
- ✔ Wsparcie dla wielu domen.
- ✔ Automatyczne dopasowanie do unikalnych właściwości danego środowiska.
- ✔ Możliwość szyfrowania komunikacji przy pomocy TLS.
- ✔ Filtrowanie poczty przychodzącej i wychodzącej.
- ✔ Polityki dla wiadomości.
- ✔ 98,3% skuteczności.
Blokowanie SPAM-u i spyware:
- ✔ Tworzenie list białych, szarych i czarnych (ang. white-, gray- i black-lists).
- ✔ Blokowanie słów kluczowych.
- ✔ Wiadomości od nadawców z listy białej zawsze zostaną dostarczone o ile nie zawierają wirusów.
- ✔ Nadawcy z listy białej przyczyniają się do tworzenia bazy danych pożądanych wiadomości.
- ✔ Automatyczne tworzenie białej listy.
- ✔ Własna biała lista - pozwala na odblokowanie wiadomości od określonych nadawców.
- ✔ Lista szara – mechanizm opóźniania.
- ✔ Wykorzystanie publicznych czarnych list URIBL i DNSBL.
- ✔ Wczesne sprawdzenie nadawcy – większość niechcianych wiadomości zostaje zatrzymana zanim zostanie przekazana do serwera poczty.
- ✔ Sprawdzanie poprawności adresu odbiorcy w katalogu LDAP, bądź bezpośrednio w serwerze poczty.
- ✔ Łatwe „uczenie” systemu poprzez przesłanie poczty na specjalne adresy.
- ✔ Filtr Bayesa.
- ✔ Wsparcie dla SPF, DKIM.
- ✔ Rozpoznawanie wiadomości zakodowanych w MIME i innych protokołach.
- ✔ Automatyczne utrzymywanie bazy danych wiadomości pożądanych i niechcianych.
- ✔ Blokowanie spam-bomb i podrabianych wiadomości zwrotnych.
- ✔ Wymaganie zgodności komunikacji z dokumentami RFC.
- ✔ Czasowe
blokowanie zewnętrznych serwerów, działających
niezgodnie ze standardami bądź
próbujących dostarczyć niechciane wiadomości.
Blokowanie wirusów:
- ✔ Skanowanie antywirusowe z zawsze najnowszymi definicjami wirusów.
- ✔ Poszukiwanie wirusów również wewnątrz archiwów.
- ✔ Możliwość filtrowania na podstawie załączników.
- ✔ Tylko administrator może uwolnić z kwarantanny pocztę z wirusem.
Interfejs użytkownika i administratora:
- ✔ Polski interfejs WWW obsługujący protokoły HTTP lub HTTPS.
- ✔ Administrator ma dostęp do wszystkich wiadomości w kwarantannie.
- ✔ Użytkownik ma dostęp tylko do swoich wiadomości w kwarantannie i dostaje raporty o nich pocztą.
- ✔ Możliwość podejrzenia treści wiadomości.
- ✔ Usuwanie lub uwalnianie wiadomości poprzez interfejs WWW.
- ✔ Logowanie do
interfejsu WWW hasłem z katalogu LDAP (protokół
LDAP lub LDAP SSL), bądź
z wykorzystaniem wewnętrznej listy użytkowników. - ✔ System praktycznie nie wymaga obsługi.
- ✔ Centralna konsola administracyjna w przypadku instalacji kilku urządzeń
