Clearswift Email Appliance

MIMEsweeper Email Appliance jest zaawansowanym systemem zarządzania i filtracji poczty elektronicznej. MIMEsweeper realizuje zarówno funkcje związane z bezpieczeństwem danych i systemów (ochrona AV) jak i z produktywnością, oraz ochroną DLP, tj. ochroną reputacji (np. zapobieganie wyciekowi określonych informacji) i ochroną prawną (zapewnienie zgodności polityki bezpieczeństwa z normami prawnymi). Appliance dostępny jest zarówno w wersji sprzętowej jaki pakietu "Virtual Appliance" przeznaczonego do instalacji w środowisku wirtualizacyjnym. MIMEsweeper appliance to owoc ponad 20-o letnich doświadczeń firmy Clearswift w tworzeniu systemów bezpieczeństa dla poczty internetowej dla największych i najbardziej wymagających firm światowych. Kluczowe cechy tego oprogramowania to:

• Filtrowanie treÅ›ci wiadomoÅ›ci
• Wielopoziomowa kontrola anty-spam
• Zintegrowany skaner AV firmy Kaspersky
• Åšledzenie wiadomoÅ›ci, monitorowanie, raportowanie i alerty

Clearswift Email Appliance (fotografia)

Funkcjonalność MIMEsweeper Email Appliance

MIMEsweeper dokonuje pełnej inspekcji przesyłki, w tym n.p. załączników w formatach Microsoft Office, spakowanych archiwów, itd. Analiza leksykalna (słownikowa) pozwala na proste zapewnienie zgodności polityki ochrony informacji z takimi normami jak: PCI, PII, HIPAA, SEC i SOX. Interfejsem administracyjnym MIMEsweeper Appliance-a jest przeglądarka WWW.

Identyfikacja i usuwanie wirusów z przesyłek E-Mail:

• Zintegrowany skaner AV Kaspersky
• Identyfikacja i usuwanie wirusów oraz mallware-u w zaÅ‚Ä…cznikach

Ochrona przed spamem

• Stopa wykrywania spamu: 99.5%
• Dwa systemy antyspamowe: CS SpamLogic oraz system reputacyjny TRUSTmanager
• Serwis subskrybowany Clearswift ThreatLab LIVE zapewnia aktualność antyspamowych baz danych
• System antyspam wykorzystuje różne mechanizmy: listy adresowe LDAP, "Tar Pitting", bazy RBL, BATV, SPF, "szare listy", oraz Sender Address Validation w celu zapewneinai maksymalnej efektywnoÅ›ci wykrywania spam-u

Przykład klasyfikacji antyspamowej w MIMEsweeper Appliance.

Usuwanie załączonych plików o niedozwolonych typach:

• rozpoznawanie typów zaÅ‚Ä…czników na podstawie sygnatur bajtowych (a nie tylko rozszerzeÅ„ i typu MIME jak wiÄ™kszość produktów konkurencyjnych)
• blokowanie (usuwanie) okreÅ›lonych typów zaÅ‚Ä…czników
• system klasyfikacji zaÅ‚Ä…czonych obrazków IMAGEmanager
• detekcja i usuwanie: kodu wykonywalnego i skryptów

Analiza słownikowa i pozostałe reguły filtracji

• Wykrywanie słów kluczowych i fraz w treÅ›ci przesyÅ‚ki przy pomocy sÅ‚owników i wyrażeÅ„ regularnych
• Wbudowane i definiowane sÅ‚owniki
• Gotowe zestawy fraz w tym także dla polityki bezpieczeÅ„stwa zapewniajÄ…cej zgodność z: PCI, PII, HIPAA, SEC, SOX
• Wykrywanie numerów kart kredytowych
• Różnicowanie reguÅ‚ filtracji w zależnoÅ›ci od nadawcy i odbiorcy
• "kwarantanna" dla podejrzanych przesyÅ‚ek
• archiwizacja przesyÅ‚ek
• funkcje alertu, raportowania i audytu

Administracja

• ZarzÄ…dzanie przez WWW, zcentralizowane zarzÄ…dzanie Web oraz Mail appliance (jeÅ›li posiadamy obydwa)
• Wbudowane raporty
• Zintegrowne raportowanie z wielu appliance-ów
• Integracja z Microsoft AD
• Alerty: SNMP, SMTP, SMS
• Prosty backup i odtwarzania konfiguracji
• Formatowanie reguÅ‚ do czytelnej postaci nadajÄ…cej siÄ™ do wydruku
• PMM - Personal Message Management - użytkownicy mogÄ… sami zarzÄ…dzać klasyfikacjÄ… wiadomoÅ›ci

Dostępność i wersje

Rozwiązania appliance dostępne są w trzech odmianach: (1) fizyczny appliance, tj. oprogramowanie wraz z platformą sprzętowoą Dell; (2) virtual appliance - przeznaczone do pracy pod kontrolą VMWare i (3) software appliance - przeznaczone do samodzielnej instalacji na zgodnej platformie sprzętowej.