IBM Global Technology Services

Преимущества решения IBM Proventia Network Mail Security System

� �

В эпоху распределенных рабочих ресурсов,

виртуальных групп, мобильного персонала и

корпоративной глобализации электронная почта

становится самым важным приложением

предприятия. Отраслевые аналитики подсчитали,

что каждый день по всему миру отправляется более

80 миллиардов электронных писем.

Производительность сотрудников и доходы

компании зависят от электронной почты, поэтому

защита почтовой инфраструктуры становится

необходимым условием повседневной работы

предприятия. Электронная почта (и лежащая в ее

основе инфраструктура) все так же уязвима не

только для спама, но и для фишинга, атак типа DoS

и DHA, вирусов, программ-червей и другого

вредоносного кода. Современное решение для

защиты почты должно сочетать в себе инструменты

фильтрации спама, а также комплексные средства

превентивной защиты от вирусов и обеспечения

безопасности почтового сервера. Только одна

компания – IBM Internet Security Systems (IBM ISS) –

объединяет упомянутые выше технологии в одном

решении, предназначенном для превентивной

защиты почтовой инфраструктуры.

Решение IBM Proventia Network Mail Security System предназначено

для превентивной защиты и фильтрации спама в почтовой

инфраструктуре. Proventia Network Mail позволяет внедрять

политики, предназначенные для обеспечения соответствия

требованиям и надлежащего использования исходящих сообщений,

а также модули анализа, которые легко настраиваются с учетом

различных потребностей компании. Proventia Network Mail – это

ключевой компонент платформы обеспечения безопасности,

разработанной IBM Internet Security Systems, которая обеспечивает

всеобъемлющую, превентивную защиту рабочих станций, серверов,

сетей и шлюзов предприятия от существующих угроз.

Превентивная защита и фильтрация спама в почтовой инфраструктуре

� �

Фильтрация спама и другие задачи

Спам продолжает ежедневно поступать в папки

входящих сообщений, как правило, превышая число

сообщений допустимого содержания. Борьба со

спамом отрицательно сказывается на

производительности и загружает сеть, мешая как

конечному пользователю, так и администратору

почтовой инфраструктуры. Благодаря основным

технологиям защиты решение Proventia Network Mail

значительно упрощает задачу управления спамом.

Эффективность системы фильтрации спама Proventia

Network Mail равна 98 процентам. Эта система быстро

настраивается для блокирования спама с помощью

политик по умолчанию. Ее эффективность

обеспечивается исследованиями специалистов

IBM Internet Security Systems C-Force, которые постоянно

отслеживают новые технологии спама и методы его

распространения. Гарантия постоянной защиты

достигается благодаря ежедневным обновлениям.

В результате решение Proventia Network Mail позволяет

бороться с самыми последними технологиями

распространения спама, включая спам-рассылки,

нацеленные на спекулятивное изменение стоимости

мелких акций, и спам с использованием изображений.

Технологии IBM ISS по защите от спама включают в себя

схему обслуживания, по которой заказчики получают

ежедневные обновления с актуальными данными о

спаме (сигнатурами, URL-адресами и т. д.) из

глобального информационного центра IBM ISS – ядра

системы анализа содержимого, а также локальные

средства для сканирования сообщений электронной

почты для высокоэффективной фильтрации спама. ISS

работает с тысячами сборщиков спама по всему миру

(это адреса электронной почты, привлекающие

спамеров, так называемые “ловушки”), на которые

каждый день поступают сотни тысяч явно выраженных

нежелательных сообщений. Данные со всех сборщиков

спама направляются для обработки в глобальный

информационный центр. В качестве дополнительного

источника информации IBM ISS организовала сеть

доверенных партнеров, которые передают актуальные

данные о спаме в глобальный информационный центр.

База данных для фильтрации почты IBM Proventia

Network Mail Filter, которая размещается в глобальном

информационном центре, является самой большой

в мире – по состоянию на июль 2006 г. она содержала

более 79 миллионов записей (Web-страниц и

релевантных спам-сигнатур). Дополнительная функция

автоматического анализа и выявления спама позволяет

в автоматическом режиме направлять в глобальный

информационный центр IBM ISS новые данные о спаме

для занесения их в базу.

Сборщики спама

Анализ спамаГлобальный

информационный

центр

Заказчик

Глобальная

база данных

фильтров

Обновления: 8 раз в день

––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––

––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––

––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––

� �

Proventia Network Mail предлагает более 20 модулей

анализа, которые можно настроить с учетом

конкретных потребностей каждой уникальной почтовой

инфраструктуры. Сочетание различных модулей

анализа обеспечивает более высокую степень

детализации политик фильтрации спама. Определяя

политики или настраивая модули анализа, заказчик

может обеспечить соблюдение установленных

требований и внутренних политик безопасности.

Сообщения также могут проверяться на наличие

оскорбительных выражений, заданных ключевых слов

и вложений определенных типов; специальные модули

анализа блокируют отправку сообщений,

содержащих, к примеру, номера полисов страхования

или кредитных карт, за пределы сети компании. Кроме

того, модуль анализа фишинга сочетает в себе

несколько методов анализа текста для защиты

сотрудников от сообщений электронной почты,

нацеленных на получение личных сведений о них.

Интернет

Подключение по протоколу SMTP

Предварительные фильтры спама

Фильтры подключения по протоколу SMTP

Параметры RBL

Уровень проверки получателя (SMTP)

Передача сообщений

СПАМ

Выделенные модули анализа спама

Контрольная сумма Анализ RBL

Байесовские классификаторы

Анализ потоков

Ключевые слова

Анализ фишингаЭвристические методы

Анализ встроенных URL-адресов

Структурный анализ

База данных сигнатур

СПАМ

Сообщение допустимого содержания

� �

Proventia Network Mail позволяет быстро настраивать

правила, что упрощает использование системы и

снижает нагрузку на администраторов. Доступ к

детализированным политикам включает в себя

создание простых политик на основе правил

(кто – что – когда – действие) и свыше десяти типов

действий (изменения, уведомления и т. д.). Политики

можно применять на глобальном уровне, как для групп

пользователей, так и для отдельных пользователей.

Решение Proventia Network Mail поддерживает также

протокол LDAP, включая IBM Lotus Notes/Domino и

Microsoft® Active Directory. Конечные пользователи

могут управлять своими личными списками

разрешенных и заблокированных адресов и

настройками фильтров спама. Они также могут

управлять сообщениями, попавшими в карантин (при

наличии разрешения администратора).

Превентивное блокирование угроз в системах

обмена сообщениями

Помимо фильтрации спама решение Proventia Network

Mail включает в себя современные технологии,

которые обеспечивают защиту еще до возникновения

реальной угрозы. Благодаря уникальным технологиям

IBM Proventia Network Intrusion Prevention System (IPS)

и IBM Virtual Patch решение Proventia Network Mail

обеспечивает самую надежную защиту.

Кто Когда

Правило

ДействиеМодули анализа

– Продажи– Логистика– г-н Иванов

Период времени

Сенсоры Реагирование

Отправитель или получатель

– Все время– С 9:00 до 17:00– С 20:00 до 5:00

– Конфиденциальная информация

– MP3/JPG– Порнография

– Блокировать– Разрешить– Отправить

�� ��

Встроенная система IPS для протокола SMTP

обеспечивает защиту почтовой инфраструктуры от

компрометации. И Proventia Network Mail, и почтовый

сервер защищены от атак типа “zero-day” (например,

от DoS- или DHA-атак) по протоколу SMTP. Механизм

защиты Proventia Network IPS проверяет трафик по

протоколу SMTP на предмет наличия вредоносных

пакетов, которые пытаются использовать уязвимости

в почтовом сервере, и автоматически блокирует эту

угрозу.

Технологии IBM ISS поддерживаются

исследователями и разработчиками подразделения

IBM Internet Security Systems X-Force. Кроме того,

Proventia Network IPS использует технологию

IBM Virtual Patch. Эта технология позволяет

обеспечить защиту от новых уязвимостей еще до

появления официального исправления программного

обеспечения, блокируя атаки, эксплуатирующие

обнаруженную уязвимость. Руководство компании

определяет график установки обновлений, в то время

как почтовая инфраструктура остается защищенной

от уязвимостей.

Многоуровневая защита от вирусов – это новый подход

к предотвращению заражения вирусами.

Представленная впервые в 2005 г. и разработанная

специалистами IBM ISS система защиты от вирусов

является уникальной технологией превентивного

действия, которая позволяет принимать меры по

защите от потенциально вредоносного кода до того,

как он станет доступен злонамеренным

пользователям. Запатентованная технология

предотвращения распространения вирусов позволяет

решению Proventia Network Mail выявлять более

93 процентов новых, еще не известных вирусов без

обновления вирусной базы данных, тогда как другие

технологии борьбы с вирусами на основе

поведенческих моделей могут выявлять только

15-25 процентов неизвестных вирусов. За счет

анализа входящих и исходящих сообщений

электронной почты и параллельного применения

политик борьбы со спамом система защиты от

вирусов IBM ISS блокирует неизвестные или только

что обнаруженные вирусные угрозы в режиме

реального времени. Эта система работает в тандеме

с традиционным встроенным антивирусным ПО на

базе вирусных сигнатур, которое разработано

лидером отрасли – компанией Sophos.

�� ��

Возможность интеллектуального управления для

простоты использования

Возможности интеллектуального управления,

настроенные с учетом особенностей среды

предприятия, повышают гибкость Proventia Network Mail.

Proventia Network Mail включает в себя автономный,

защищенный локальный Web-интерфейс управления

(LMI) для простого доступа к политикам безопасности и

фильтрации спама. Благодаря централизованным

отчетам можно получить различные сведения, например

анализ того, кто из спамеров представляет наибольшую

угрозу для инфраструктуры. Настраиваемые отчеты

повышают гибкость работы; кроме того, их можно

создавать по требованию или в соответствии с

заданным расписанием. Процессы создания отчетов и

администрирования полностью интегрированы с ПО

IBM Proventia Management SiteProtector – разработанное

IBM ISS решение по централизованному управлению.

ПО SiteProtector используется для управления

решением Proventia Network Mail вместе с другими

решениями IBM ISS в соответствии с общей стратегией

безопасности заказчика.

Уникальная функция кластеризации Proventia Network

Mail – это нечто большее, чем просто стандартное

решение для восстановления после сбоев. Заказчики

могут без труда управлять несколькими почтовыми

ящиками с помощью одного устройства, поскольку не

требуется отдельная консоль управления.

Независимо от того, каким образом трафик попал в

сеть, решение Proventia Network Mail позволяет

использовать главное устройство для доступа ко всем

сообщениям, попавшим в карантин, и данным

слежения.

Преимущества Proventia Network Mail

Устройство Proventia Network Mail предназначено для

корпоративных сред и масштабируется с

использованием минимального числа устройств.

Автоматическое обновление Proventia Network Mail

обеспечивает более эффективную защиту от спама,

вирусов и другого вредоносного кода. В целом,

решение Proventia Network Mail обеспечивает

превентивную защиту и фильтрацию спама и

поддерживается специалистами подразделения

IBM Internet Security Systems, лидера в области

обеспечения корпоративной безопасности.

Узнайте, как Proventia Network Mail, являясь частью общей платформы

обеспечения безопасности IBM ISS, помогает решать проблемы, связанные

с безопасностью, в почтовой инфраструктуре и повышает уровень защиты

предприятия от новых угроз. Дополнительные сведения можно получить у

местного торгового представителя IBM или на сайте:

ibm.com/services/us/iss

GTB00766-RURU-00

IBM EE/A123 317 Москва, Краснопресненская наб. 18тел. 775 8800факс 258-6347

Адрес домашней страницы IBM:

ibm.com

IBM, логотип IBM, ibm.com, Domino, Lotus,

Notes, Proventia, SiteProtector, Virtual Patch

и X-Force – товарные знаки International

Business Machines Corporation в США и/или

других странах.

Microsoft – товарный знак Microsoft Corporation

в США и/или других странах.

Другие названия компаний, продуктов и

услуг могут являться товарными знаками или

знаками обслуживания соответствующих

компаний.

Упоминание продуктов и услуг IBM не

означает, что IBM предполагает

предоставлять их во всех странах, в которых

осуществляет свою деятельность.

Произведено в Соединенных Штатах Америки

01-07

Copyright IBM Corporation 2007

Все права защищены.

©