Clearswift Email Appliance

MIMEsweeper Email Appliance jest zaawansowanym systemem zarządzania i filtracji poczty elektronicznej. MIMEsweeper realizuje zarówno funkcje związane z bezpieczeństwem danych i systemów (ochrona AV) jak i z produktywnością, oraz ochroną DLP, tj. ochroną reputacji (np. zapobieganie wyciekowi określonych informacji) i ochroną prawną (zapewnienie zgodności polityki bezpieczeństwa z normami prawnymi). Appliance dostępny jest zarówno w wersji sprzętowej jaki pakietu "Virtual Appliance" przeznaczonego do instalacji w środowisku wirtualizacyjnym. MIMEsweeper appliance to owoc ponad 20-o letnich doświadczeń firmy Clearswift w tworzeniu systemów bezpieczeństa dla poczty internetowej dla największych i najbardziej wymagających firm światowych. Kluczowe cechy tego oprogramowania to:

• Filtrowanie treści wiadomości
• Wielopoziomowa kontrola anty-spam
• Zintegrowany skaner AV firmy Kaspersky
• Śledzenie wiadomości, monitorowanie, raportowanie i alerty

Clearswift Email Appliance (fotografia)

Funkcjonalność MIMEsweeper Email Appliance

MIMEsweeper dokonuje pełnej inspekcji przesyłki, w tym n.p. załączników w formatach Microsoft Office, spakowanych archiwów, itd. Analiza leksykalna (słownikowa) pozwala na proste zapewnienie zgodności polityki ochrony informacji z takimi normami jak: PCI, PII, HIPAA, SEC i SOX. Interfejsem administracyjnym MIMEsweeper Appliance-a jest przeglądarka WWW.

Identyfikacja i usuwanie wirusów z przesyłek E-Mail:

• Zintegrowany skaner AV Kaspersky
• Identyfikacja i usuwanie wirusów oraz mallware-u w załącznikach

Ochrona przed spamem

• Stopa wykrywania spamu: 99.5%
• Dwa systemy antyspamowe: CS SpamLogic oraz system reputacyjny TRUSTmanager
• Serwis subskrybowany Clearswift ThreatLab LIVE zapewnia aktualność antyspamowych baz danych
• System antyspam wykorzystuje różne mechanizmy: listy adresowe LDAP, "Tar Pitting", bazy RBL, BATV, SPF, "szare listy", oraz Sender Address Validation w celu zapewneinai maksymalnej efektywności wykrywania spam-u

Przykład klasyfikacji antyspamowej w MIMEsweeper Appliance.

Usuwanie załączonych plików o niedozwolonych typach:

• rozpoznawanie typów załączników na podstawie sygnatur bajtowych (a nie tylko rozszerzeń i typu MIME jak większość produktów konkurencyjnych)
• blokowanie (usuwanie) określonych typów załączników
• system klasyfikacji załączonych obrazków IMAGEmanager
• detekcja i usuwanie: kodu wykonywalnego i skryptów

Analiza słownikowa i pozostałe reguły filtracji

• Wykrywanie słów kluczowych i fraz w treści przesyłki przy pomocy słowników i wyrażeń regularnych
• Wbudowane i definiowane słowniki
• Gotowe zestawy fraz w tym także dla polityki bezpieczeństwa zapewniającej zgodność z: PCI, PII, HIPAA, SEC, SOX
• Wykrywanie numerów kart kredytowych
• Różnicowanie reguł filtracji w zależności od nadawcy i odbiorcy
• "kwarantanna" dla podejrzanych przesyłek
• archiwizacja przesyłek
• funkcje alertu, raportowania i audytu

Administracja

• Zarządzanie przez WWW, zcentralizowane zarządzanie Web oraz Mail appliance (jeśli posiadamy obydwa)
• Wbudowane raporty
• Zintegrowne raportowanie z wielu appliance-ów
• Integracja z Microsoft AD
• Alerty: SNMP, SMTP, SMS
• Prosty backup i odtwarzania konfiguracji
• Formatowanie reguł do czytelnej postaci nadającej się do wydruku
• PMM - Personal Message Management - użytkownicy mogą sami zarządzać klasyfikacją wiadomości

Dostępność i wersje

Rozwiązania appliance dostępne są w trzech odmianach: (1) fizyczny appliance, tj. oprogramowanie wraz z platformą sprzętowoą Dell; (2) virtual appliance - przeznaczone do pracy pod kontrolą VMWare i (3) software appliance - przeznaczone do samodzielnej instalacji na zgodnej platformie sprzętowej.