Kaspersky Hosted Email Security - надежная защита почты от спама и вирусов

Kaspersky Hosted Email Security - комплексная защита почтового трафика от всех видов IT-угроз, распространяющихся по каналам электронной почты. Обеспечивает защиту от спама, вредоносных программ (вирусов), сетевого мошенничества (phishing), а также от DoS- и DHA-атак на почтовый сервер.

Принцип работы сервиса Kaspersky Hosted Email Security - встраивание в цепочку доставки почтовых сообщений и проверка всей проходящей корреспонденции клиента. Встраивание осуществляется путем изменения MX-записи в DNS.

Основные характеристики

• Не требует установки дополнительного программного и аппаратного обеспечения, а также обновления антивирусных баз. Работа по проверке почтового трафика полностью проходит на серверах <Лаборатории Касперского>. Клиент получает почту без спама, вредоносных программ и другого нежелательного контента.
• Обеспечивает высокое качество фильтрации - почтовый трафик проходит три уровня проверки: с помощью Антивируса Касперского, Kaspersky Anti-Spam и системы проактивой защиты Kaspersky BitHunt.
• Снижает входящий трафик - система блокирует нежелательные сообщения и не допускает их до шлюзов заказчика.
• Защищает почтовые серверы от перегрузок - использование mailDefend исключает пиковые нагрузки на почтовые серверы заказчика в случае крупных спам-рассылок.
• Быстрый и легкий запуск в эксплуатацию, удобное управление, гибкое масштабирование - для подключения сервиса заказчику необходимо лишь изменить MX-запись в DNS-сервере. Обслуживание и модернизация системы происходят на стороне провайдера.
• Полная независимость сервиса и почтовой инфраструктуры клиента. Kaspersky Hosted Email Security поддерживает работу с любым почтовым сервером, который работает на любой операционной системе.

Дополнительные преимущества

• Хранение сообщений на серверах <Лаборатории Касперского> в случае сбоев в работе почтовой системы клиента.
• Точный расчет нагрузки на корпоративный сервер электронной почты и легкое прогнозирование трафика с ростом компании.
• Рост производительности труда персонала благодаря тому, что сотрудникам не нужно больше разбирать ненужную почту.

ПОДРОБНЕЕ

• Защита от вирусов
• Защита от спама и фишинга
• Защита от DHA-атак
• Дополнительные параметры фильтрации
• Управление
• Полезные ссылки

Функции

Защита от вирусов

Сообщения, направленные на электронную почту заказчика, проходят два этапа антивирусной проверки.

Антивирус Касперского. Антивирусные базы обновляются каждый час, а в случае вирусных эпидемий появляются срочные обновления. Уровень детектирования Антивируса Касперского и его скорость реакции на новые угрозы признаны ведущими независимыми исследовательскими центрами.

Система проактивного обнаружения IT-угроз Kaspersky BitHunt. Входящий в состав этой системы модуль AllUnpack позволяет распаковать/расшифровать практически любой упакованный/зашифрованный исполняемый файл. Это особенно важно потому, что сегодня до 95% вредоносных программ могут быть по-разному упакованы и поэтому не детектируются многими антивирусами.

Защита от спама и мошеннических писем (Phishing)

Антиспам-фильтр сервиса Kaspersky Hosted Email Security основан на решении Kaspersky Anti-Spam и системе проактивного обнаружения IT-угроз Kaspersky BitHunt. Фильтр объединяет формальные способы обнаружения спама с методами контентной фильтрации, детектирующими спам с помощью эвристического поиска ключевых терминов и нечеткого сравнения с письмами-образцами.

Списки. Приложение проверяет IP-адрес отправителя по черным спискам провайдеров и общественных организаций (DNSBL – DNS-based Blackhole List). В случае если адрес занесен администратором в белый список, то сообщение принимается, минуя все этапы антиспам-анализа (но проходя обязательную проверку на вирусы).

Формальные признаки письма. Решение детектирует спам по таким типичным признакам, как модификация адреса отправителя или отсутствие его IP-адреса в системе доменных имен (DNS), неоправданно большое количество получателей или сокрытие их адресов. Оцениваются также размер и формат сообщения.

Содержание письма. Kaspersky Hosted Email Security проверяет наличие и расположение в тексте письма слов и фраз, типичных для спама. Анализу подвергается как текст самого письма, так и содержание вложенных файлов.

Сигнатуры (образцы). Использование круглосуточно обновляемой базы лексических сигнатур позволяет распознавать модифицированные варианты исходного спамерского письма, создаваемые для обхода спам-фильтров.

Модуль распознавания графического спама – GSG-3 - блокирует спамерские письма, которые содержат информацию в виде изображений, а не в виде текста.

Urgent Detection System. Технология UDS позволяет получать данные о последних спамерских рассылках уже через секунду после их обнаружения. Эта информация используется для дополнительной проверки тех сообщений, которые не получили однозначной оценки (спам/не-спам).

Смысловой анализ содержания письма. Фильтр осуществляет автоматическую рубрикацию сообщений, то есть относит их к одной или нескольким категориям на основе смыслового анализа текста писем.

Система проактивного обнаружения IT-угроз Kaspersky BitHunt. Входящий в систему репутационный фильтр Renommee Control присваивает IP-адресу отправителя рейтинг надежности. Критериев, по которым оценивается благонадежность, несколько – количество спам-писем и вредоносных программ, присланных с этого IP-адреса, его характер: он динамический или нет и т.д. В случае плохой репутации почта от данного хоста может вообще не приниматься.

Защита от фишинга. Система Kaspersky BitHunt включает также антифишинговый модуль, способный анализировать ссылки в теле письма и блокировать те сообщения, которые содержат ссылки на мошеннические сайты.

Защита от DHA-атак

Kaspersky Hosted Email Security позволяет защитить почтовые сервера от атак поиска адресов (Directory Harvesting Attack). Атака осуществляется путем отправки сообщений на предполагаемый адрес. Если почтовый сервер принимает сообщение, то злоумышленник считает, что такой адрес существует, а значит он может посылать на этот адрес спам. DHA-атаки значительно загружают почтовый сервер и снижают его пропускную способность.

Дополнительные параметры фильтрации

Kaspersky Hosted Email Security может блокировать файлы ряда форматов, при этом определение типа производится как по внутренней структуре файла, так и по имени и расширению. Эта функция обеспечивает более высокую степень безопасности и снижает потери рабочего времени персонала.

Решение может отфильтровывать:

• исполняемые файлы (EXE, SYS, DLL и другие);
• документы Microsoft Office (DOC, DOT, DOCX, XLS, XLT, XLSX, PPT, PPS, PPTX и т.д.);
• документы RTF;
• архивы ZIP, RAR и ARJ;
• видео-файлы (AVI, MPG);
• музыкальные файлы (MP3, OGG).

Управление

Настроить сервис, а также получить отчеты о его работе можно с помощью удобного веб-интерфейса, авторизованный доступ к которому осуществляется по SSL-каналу.

Предусмотрено формирование нескольких типов отчетов:

• о полученной доставленной почте – информация о полученной почте по каждому домену клиента за определенный период и количестве нежелательной корреспонденции среди всей почты;
• о переданной почте - количество переданных почтовых сообщений по доменам и по пользователям;
• о спаме - количество, объем и основные источники спама;
• о вредоносных программах – количество и объем проверенных файлов, наиболее популярные вредоносные программы отчетного периода;
• «Top 10» - 10 наиболее популярных вредоносных программ, 10 источников спама, 10 наиболее активных адресатов и т.д;
• «Главный отчет» с суммарной информацией по всем доменам клиента. Все вышеперечисленные данные в одном документе;
• Executive Report - краткий отчет для руководства.

Полезные ссылки:

Обращаться:
в отдел продаж программного обеспечения к Данилкину Андрею или Кравченко Александру: 8 (4752) 63-14-00, 63-14-01, 63-14-02 или soft@it-tambov.ru.