Dr.Web для SMTP-шлюзов
1. Dr.Web Mail Gateway
2. Dr.Web для MIMEsweeper
Dr.Web Mail Gateway – комплексное модульное решение для обработки и фильтрации входящего и исходящего трафика на серверах под Unix-системами (Linux/FreeBSD/Solaris(x86).
Dr.Web Mail Gateway может быть установлен как в демилитаризованной зоне (DMZ), так и внутри почтовой системы. Благодаря тому, что сервер проверки почтовых сообщений может быть вынесен в демилитаризованную зону, а почтовый сервер изолирован от Интернета, даже в случае взлома сервера злоумышленник не получит доступа к важной для компании информации.
Продукт обеспечивает полную проверку почтовой корреспонденции по протоколам SMTP/LMTP. В зависимости от подключенного набора плагинов Dr.Web Mail Gateway может осуществлять фильтрацию почты от вирусов, спама и прочей нежелательной корреспонденции.
Варианты лицензирования: антивирус, антиспам, антивирус+антиспам.
- осуществлять проверку и фильтрацию почтовых сообщений от вирусов, спама и прочей нежелательной корреспонденции. При этом производится проверка как самого письма, так и всех его компонентов, вне зависимости от уровня вложенности. В результате проверки проверяемое сообщение может пропускаться, блокироваться или видоизменяться. Dr.Web Mail Gateway обладает уникальной встроенной системой антиспама, которую не нужно настраивать и обучать. C момента приема первого сообщения антиспам сам начинает действовать! Для работы антиспама не требуется связи с внешним сервером или доступа к какой-либо базе данных, что значительно экономит трафик. В составе системы фильтрации используются такие технологии, как эвристический анализ, фильтрацию противодействия, анализ на основе HTML-сигнатур, семантический анализ, анти-скамминг анализ, фильтрация технического спама, анализ bounce-сообщений;
- применять белые и черные списки для фильтрации корреспонденции;
- разбирать почтовые сообщения, позволяющие выделить все компоненты письма для последующего анализа;
- корректно обрабатывать большинство известных типов архивов, в том числе многотомных и самораспаковывающихся (SFX);
- уведомлять как получателей, так и других лиц о результатах проверки. Уведомления составляются при помощи шаблонов, описанных в системе, что позволяет получать информацию в максимально удобном виде;
- вести статистику, учитывающую все аспекты работы системы;
- защищать работу собственных модулей от сбоев;
- лечить или удалять любые вредоносные объекты, в том числе почтовых и сетевых червей, файловые вирусы, троянские программы, бестелесные и стелс-вирусы, полиморфные вирусы, макро-вирусы и вирусы, поражающие документы MS Office, скрипт-вирусы, шпионское ПО (spyware), программы-похитители паролей, клавиатурных шпионов, программы-дозвонщики, рекламное ПО (adware), потенциально опасное ПО, хакерские утилиты, программы-люки, программы-шутки, спам, фишинг, фарминг, скамминг и bounce-сообщения.
Dr.Web Mail Gateway совместим с дистрибутивами Linux (версии glibc 2.2 и выше), FreeBSD версий 4.x и выше, Solaris 10 (только для платформы Intel). Архитектура Dr.Web Mail Gateway позволяет использовать данное решение с любыми существующими почтовыми системами. Благодаря тому, что продукт устанавливается до почтового сервера предприятия и самостоятельно обрабатывает всю проходящую почту, он имеет значительно более широкие возможности по сравнению с Dr.Web для почтовых серверов Unix.
Возможность подключения неограниченного количества плагинов
Dr.Web Mail Gateway позволяет неограниченно наращивать функциональность решения для защиты почтовых серверов.
Открытость решения
Dr.Web Mail Gateway построен на основе открытой для независимых разработчиков системе подключаемых модулей. Любой пользователь, имеющий необходимую квалификацию, может реализовать необходимую ему функциональность в виде плагина, используя поставляемый в составе комплекса SDK.
Гибкость настроек и удобство администрирования
Dr.Web Mail Gateway содержит в себе гибкую систему настроек, позволяющую выполнить практически любой возможный набор правил, что выгодно отличает его от других имеющихся систем. Системный администратор может настраивать данные правила напрямую, через конфигурационные правила.
Масштабируемость программы
Продукт способен удовлетворить запросы как небольшой компании, имеющей один почтовый сервер, так и безграничные потребности по сканированию почтового трафика транснационального поставщика телематических услуг, прежде всего благодаря способности обрабатывать гигантские массивы информации в режиме реального времени, надежности работы и гибкости настроек.
Высокая производительность и стабильность работы
Благодаря заложенной функции многопоточной проверки, Dr.Web Mail Gateway способен обрабатывать одновременно большой объем почтовых сообщений. Благодаря проработанной модульной структуре, выведение антивируса из строя (в том числе, путем атаки) становится практически невозможным. Нетребовательность Dr.Web Mail Gateway к системным ресурсам позволяет ему идеально функционировать на серверах практически любой конфигурации.
Уникальные технологии!
Dr.Web Mail Gateway использует для своей работы уникальные технологии фильтрации спама, которые позволяют полностью отказаться от черных списков, что делает невозможным компрометацию компаний через злонамеренное внесение их в такие списки. Dr.Web Mail Gateway может изменять свое поведение в зависимости от конверта обрабатываемого письма или обнаруженных блокирующих объектов.
Dr.Web для MIMEsweeper – эффективное средство антивирусной и антиспам-защиты почтового трафика, проходящего через серверы контентной фильтрации ClearSwift MIMEsweeper. Продукт подключается к ClearSwift MIMEsweeper в качестве антивирусной и антиспам-политики проверки содержимого почтовых сообщений и осуществляет фильтрацию почты от вирусов, спама и прочей нежелательной корреспонденции. В Dr.Web для MIMEsweeper применяется передовая технология поиска неизвестных вирусов – Origins Tracing™, которая дополняет традиционный сигнатурный поиск и эвристический анализ. Фильтрация трафика от нежелательной корреспонденции производится с помощью библиотеки Vade Retro. При обнаружении угроз Dr.Web для MIMEsweeper классифицирует нежелательную почту согласно настроенным политикам ClearSwift MIMEsweeper и обезвреживает обнаруженные вредоносные объекты.
Простота установки и настройки
Встроенные в Dr.Web для MIMEsweeper средства конфигурации – мастера создания сценариев – позволяют автоматизировано создавать наиболее современные сценарии проверки сообщений (тип 1 по классификации ClearSwift). В зависимости от настроек сценария в заголовок и тело обезвреженных писем контентным фильтром могут добавляться оповещения о результатах проверки и предпринятых плагином действиях.
Гибкие настройки
При обнаружении инфицированного объекта плагин предпринимает попытку вылечить объект или сразу удаляет его, если опция лечения не выбрана. Если к почтовому сообщению прикреплено несколько файлов или архивов, плагин обезвреживает только зараженные вложения. При обнаружении вируса в теле письма контентный фильтр перемещает письмо в карантин. Чистые письма, файлы и архивы передаются получателю без изменений. Письма, которые плагин Dr.Web не может нейтрализовать, помечаются как вирусы и по умолчанию перемещаются в карантин.
Совместимость с DEP
Dr.Web для MIMEsweeper поддерживает технологию предотвращения выполнения данных (Data Execution Prevention, DEP), которая позволяет выполнять дополнительные проверки содержимого памяти и предотвращать запуск вредоносного кода. Благодаря этому пользователи могут не изменять режим работы DEP, что дополнительно предотвращает использование вредоносными программами механизма обработки исключений, существующего в Windows.
Регистрация событий
Плагин Dr.Web регистрирует ошибки и происходящие события в журнале регистрации событий (Event Log) и текстовом журнале. В журналы заносится информация о запуске и остановке плагина, параметрах модулей, сообщения об обнаружении вирусов для каждого зараженного письма и для каждого вируса в отдельности, сообщения об обнаружении спама. Плагин Dr.Web поддерживает английский и русский языки сообщений в журналах событий.