---

Kaspersky Hosted Email Security

Функции

Защита от вирусов Сообщения, направленные на электронную почту заказчика, проходят два этапа антивирусной проверки.

Антивирус Касперского. Антивирусные базы обновляются каждый час, а в случае вирусных эпидемий появляются срочные обновления. Уровень детектирования Антивируса Касперского и его скорость реакции на новые угрозы признаны ведущими независимыми исследовательскими центрами.

Система проактивного обнаружения IT-угроз Kaspersky BitHunt. Входящий в состав этой системы модуль AllUnpack позволяет распаковать/расшифровать практически любой упакованный/зашифрованный исполняемый файл. Это особенно важно потому, что сегодня до 95% вредоносных программ могут быть по-разному упакованы и поэтому не детектируются многими антивирусами.

Защита от спама и мошеннических писем (Phishing)

Антиспам-фильтр сервиса Kaspersky Hosted Email Security основан на решении Kaspersky Anti-Spam и системе проактивного обнаружения IT-угроз Kaspersky BitHunt. Фильтр объединяет формальные способы обнаружения спама с методами контентной фильтрации, детектирующими спам с помощью эвристического поиска ключевых терминов и нечеткого сравнения с письмами-образцами.

Списки. Приложение проверяет IP-адрес отправителя по черным спискам провайдеров и общественных организаций (DNSBL – DNS-based Blackhole List). В случае если адрес занесен администратором в белый список, то сообщение принимается, минуя все этапы антиспам-анализа (но проходя обязательную проверку на вирусы).

Формальные признаки письма. Решение детектирует спам по таким типичным признакам, как модификация адреса отправителя или отсутствие его IP-адреса в системе доменных имен (DNS), неоправданно большое количество получателей или сокрытие их адресов. Оцениваются также размер и формат сообщения.

Содержание письма. Kaspersky Hosted Email Security проверяет наличие и расположение в тексте письма слов и фраз, типичных для спама. Анализу подвергается как текст самого письма, так и содержание вложенных файлов.

Сигнатуры (образцы). Использование круглосуточно обновляемой базы лексических сигнатур позволяет распознавать модифицированные варианты исходного спамерского письма, создаваемые для обхода спам-фильтров.

Модуль распознавания графического спама – GSG-3 - блокирует спамерские письма, которые содержат информацию в виде изображений, а не в виде текста.

Urgent Detection System. Технология UDS позволяет получать данные о последних спамерских рассылках уже через секунду после их обнаружения. Эта информация используется для дополнительной проверки тех сообщений, которые не получили однозначной оценки (спам/не-спам).

Смысловой анализ содержания письма. Фильтр осуществляет автоматическую рубрикацию сообщений, то есть относит их к одной или нескольким категориям на основе смыслового анализа текста писем.

Система проактивного обнаружения IT-угроз Kaspersky BitHunt. Входящий в систему репутационный фильтр Renommee Control присваивает IP-адресу отправителя рейтинг надежности. Критериев, по которым оценивается благонадежность, несколько – количество спам-писем и вредоносных программ, присланных с этого IP-адреса, его характер: он динамический или нет и т.д. В случае плохой репутации почта от данного хоста может вообще не приниматься.

Защита от фишинга. Система Kaspersky BitHunt включает также антифишинговый модуль, способный анализировать ссылки в теле письма и блокировать те сообщения, которые содержат ссылки на мошеннические сайты.

Защита от DHA-атак
Kaspersky Hosted Email Security позволяет защитить почтовые сервера от атак поиска адресов (Directory Harvesting Attack). Атака осуществляется путем отправки сообщений на предполагаемый адрес. Если почтовый сервер принимает сообщение, то злоумышленник считает, что такой адрес существует, а значит он может посылать на этот адрес спам. DHA-атаки значительно загружают почтовый сервер и снижают его пропускную способность.

Дополнительные параметры фильтрации
Kaspersky Hosted Email Security может блокировать файлы ряда форматов, при этом определение типа производится как по внутренней структуре файла, так и по имени и расширению. Эта функция обеспечивает более высокую степень безопасности и снижает потери рабочего времени персонала.

Решение может отфильтровывать:


• исполняемые файлы (EXE, SYS, DLL и другие);



• документы Microsoft Office (DOC, DOT, DOCX, XLS, XLT, XLSX, PPT, PPS, PPTX и т.д.);



• документы RTF;



• архивы ZIP, RAR и ARJ;



• видео-файлы (AVI, MPG);



• музыкальные файлы (MP3, OGG).

Управление

Настроить сервис, а также получить отчеты о его работе можно с помощью удобного веб-интерфейса, авторизованный доступ к которому осуществляется по SSL-каналу.

Предусмотрено формирование нескольких типов отчетов:


• о полученной доставленной почте – информация о полученной почте по каждому домену клиента за определенный период и количестве нежелательной корреспонденции среди всей почты;


• о переданной почте - количество переданных почтовых сообщений по доменам и по пользователям;


• о спаме - количество, объем и основные источники спама*;


• о вредоносных программах – количество и объем проверенных файлов, наиболее популярные вредоносные программы отчетного периода;


• «Top 10» - 10 наиболее популярных вредоносных программ, 10 источников спама, 10 наиболее активных адресатов и т.д;


• «Главный отчет» с суммарной информацией по всем доменам клиента. Все вышеперечисленные данные в одном документе*;


• Executive Report - краткий отчет для руководства*.

* - Будут доступны в ближайшее время.

---