Решения / Управление политиками PureMessage. Современные решения.

Управление политиками PureMessage
Современные решения

По мере увеличения количества и эволюции качества угроз, связанных с электронной почтой, роль шлюза в корпоративной инфраструктуре систем безопасности становится все более важной. Шлюз является идеальным местом для реализации политик электронной почты, эффективная работа с которыми может снизить нагрузку на сеть. Необходимость соответствия регулирующим нормам приводит к необходимости внедрения политик корпоративной почты, которые должны быть хорошо понимаемыми и управляемыми.

Решение Sophos

Программный продукт Sophos PureMessage™ для UNIX включает в себя расширенный модуль политик безопасности, который объединяет широкий набор возможностей по обнаружению компьютерных угроз в рамках единой политики безопасности, что позволяет блокировать угрозы на уровне шлюза и минимизировать их воздействие на корпоративную сеть. Это обеспечивает также полное управление электронной почтой и гарантирует то, что входящий и исходящий трафики электронной корреспонденции будут соответствовать требованиям компании, а также и регулирующим нормативам.

Программа PureMessage позволяет администраторам управлять передачей частной и конфиденциальной информации, поддерживать записи о передачах данных и осуществлять мониторинг всего трафика электронной корреспонденции. Все политики безопасности, предназначенные для борьбы со спамом и вирусами, а также и для фильтрации содержимого сообщений, собраны в едином центре управления, а политики безопасности на входящую и исходящую корреспонденцию могут быть размещены на одном и том же компьютере. Пакет PureMessage обеспечивает также возможности и для более тонкого управления сложными сообщениями, когда, к примеру, у письма имеется несколько адресатов.

Консоль управления политиками безопасности PureMessage позволяет все тесты и действия политик задавать в одном месте, облегчая администрирование сложных конфигураций. Интерактивное отображение политик безопасности в виде дерева каталогов помогает понять комбинированное взаимодействие элементов безопасности, фильтрации содержимого и маршрутизации трафика, а также обеспечивает графическое и скриптовое представление для всех актов управления.

PureMessage включает в себя свыше 30 тестов и действий, которые могут применяться для создания специализированных политик обработки почты, позволяя компаниям осуществлять поиск по ключевым словам или шаблонам, обнаруживать прикрепленные файлы по определенным именам, а также пересылать электронные сообщения по защищенным каналам передачи данных.

Расширяемые списки могут использоваться для мониторинга специфичных маршрутов отправитель-получатель, сохранения сообщений для последующего архивирования, и регистрации определенных потоков связи. Посредством интеграции с существующими системами учета, хранения и мониторинга электронных сообщений между внутренними и внешними адресатами, пакет PureMessage может играть ключевую роль при реализации корпоративных политик безопасности почты, соответствующих регулирующим нормам.

Основные преимущества

• Объединяет широкий набор инструментов для обнаружения угроз в рамки единой политики безопасности.
• Включает в себя мощные инструменты создания и изменения политик безопасности для поддержки сложных требований соответствия нормам корпоративной безопасности и регулирующих органов.
• Ведет журнал сообщений на основании определенных правил политики, что позволяет создавать отчеты по мониторингу и соответствию требованиям.
• Управляет частной и конфиденциальной информацией через поиск ключевых слов, сканирование прикрепленных файлов и изменение заголовков сообщений для перенаправления их через защищенные каналы передачи данных.
• Обеспечивает расширяемые списки, которые позволяют разбивать комплексные сценарии мониторинга на более мелкие, легко управляемые элементы.
• Включает графический интуитивно понятный интерфейс пользователя, облегчающий задачу управления политиками обработки сообщений.
• Позволяет отделять сомнительные и оскорбительные сообщения от спама и помещать их в так называемую “серую” зону.
• Включает техническую поддержку клиентов в круглосуточном режиме – 365 дней в году по телефону, электронной почте и в режиме он-лайн.

Управление политиками безопасности PureMessage

Тесты и действия, используемые в политиках

Групповые политики

Программный продукт PureMessage позволяет определять разные политики безопасности для разных групп пользователей в компании. Это позволяет автоматизировать процесс назначения политик безопасности в пределах компании и учитывать специфические требования различных пользователей и групп, например:

• Не включать в карантин спамовые письма, получаемые некоторыми пользователями.
• Фильтровать корреспонденцию по разным правилам в зависимости от типа получателя (например, для преподавателей и студентов).
• Ослабить глобальные ограничения по типам и размерам прикрепленных файлов для пользователей, которым необходима пересылка и получение графических файлов.

Сканирование содержимого

Пакет PureMessage обладает расширенным набором инструментов для сканирования тем сообщений, содержимого* писем и прикрепленных файлов по ключевым словам, фразам или шаблонам. Это позволяет создавать мощную систему правил безопасности, соответствующую принятым в компании политикам связи, требованиям регулирующих органов и практике защиты интеллектуальной собственности, например:

• Мониторинг исходящего почтового трафика на наличие прикрепленных файлов определенного типа, например, документов конфиденциального характера.
• Сканирование сообщений/прикрепленных файлов на наличие недопустимого содержимого или сообщений, нарушающих права интеллектуальной собственности.
• Выделение из общего почтового трафика сообщений, касающихся определенного проекта или какой-либо сделки.

Маршрутизация сообщений

Программа PureMessage предоставляет полный контроль над маршрутизацией входящих и исходящих электронных сообщений, что позволяет перенаправлять эти сообщения отдельным пользователям или в системы передачи данных, предоставляемые третьими лицами. Эта функция дополняет ваши правила защиты содержания писем рядом автоматизированных действий, соответствующих внутренним политикам безопасности:

• Задержка определенных сообщений и их пересылка рецензенту (например, сотруднику компании, отвечающему за вопросы безопасности пересылок).
• Архивирование сообщений в заранее определенное место на жестком диске для последующей передачи письма в принятую в компании систему архивации.
• Пересылка сообщений через защищенные (например, шифрованные) каналы.

Составление отчетов

PureMessage позволяет маркировать сообщения, которые соответствуют заданным политикам пользователя, что создает удобства для гибкой системы отчетности. Система формирования отчетов позволяет наблюдать «срабатывания» пользовательских правил:

• Собирание всего трафика, касающегося определенной сделки или проекта.
• Непрерывный мониторинг нарушений корпоративных политик безопасности.

Основные характеристики

• Включает в себя набор политик безопасности «по умолчанию», которые можно изменять в соответствии с нуждами и требованиями компании.
• Сканирует логи сообщений на наличие в трафике подозрительных шаблонов, оповещает администраторов и автоматически блокирует попытки проведения DoS атак или атак, проводимых с целью выявления и сбора почтовых адресов.
• Предоставляет широкий набор инструментов управления для проверки и удаления подозрительных вложенных файлов до того, как они попадут в почтовые ящики пользователей.
• Позволяет проводить комплексные проверки по имени, размеру и типу прикрепленных файлов с тем, чтобы сканировать трафик на наличие определенных конфиденциальных документов.
• Обладает возможностями сканирования как по ключевым словам, так и с использованием расширенной технологии проверки по шаблонам и фразам.
• Позволяет изменять заголовки сообщений и перенаправлять их в другие системы, например, системы шифрования почты.
• Автоматически архивирует сообщения в карантин или в файловую систему на хранение в заданном формате данных.

Оценочные версии пакета PureMessage можно получить на сайте компании «ДиалогНаука» по адресу www.antivir.ru/keys

* Возможность сканирования содержимого прикрепленных файлов и проверка истинности типов таких файлов предоставляется в виде соответствующих дополнений (plug-ins) к PureMessage. Для получения более подробной информации обращайтесь в компанию «ДиалогНаука», которая является сертифицированным партнером компании Sophos Pls в России.