Mail Security by IBM
Proventia Network Mail Security System ist eine intelligente Lösung für Mail Security und Information Flow Control. Proventia gewärleistet die Sicherheit und Verfügbarkeit der IT-Infrastruktur und schützt die Mitarbeiter vor lästigen Spam- und Phishing Attacken.
Die Lösung basiert auf patentierten Prevention Technologien und verschiedenen Analyse-Verfahren in Kombination mit der weltweit umfassendsten Filer-Datenbank mit über 80 Millionen Einträgen. Diese resultieren aus der Analyse von mehr als 6 Milliarden Webseiten, Bildern und E-Mails.
Mail-Analyse
ISS Proventia macht eine Struktur- und Content-Analyse von jedem E-Mail. Mehr als 20 verschiedene Module stehen zur Verfügung. Integriert ist u.a. auch ein URL-Detector. Dieser vergleicht die Web-Links, die in E-Mails gefunden werden mit einer URL-Datenbank. Die Zugehörigkeit zu einer entsprechende Kategorie kann dann als Gewichtungskriterum beige-zogen werden.
Weitere Möglichkeiten bieten sich über die « Flow Control ». Für jedes Mail werden mehrere Signaturen für Mail-Body, HTML-Struktur, Links, Attachments etc. generiert. Wird während einem Zeitfenster X das gleiche E-Mail mit alternierenden Absender-Adressen an ein oder mehrere Empfänger im Unternehmen geschickt wird, wird dies als SPAM erkannt. Damit auch Attachments (z.B. Bilder) erkannt werden, die nur geringfügig verändert wurden, wird ein « Fuzzy Fingerprint » generiert.
Regelwerk
Gesteuert wird die Lösung über ein granulares Regelwerk, das mit einer bewährten Default Policy geliefert wird. Diese kann flexibel den individuellen Bedürfnissen angepasst werden oder es kann von Grund auf eine eigene Policy definiert werden.
Benutzer-Interaktion
Die User erhalten in regelmässigen Abständen per E-mail einen Report über die blockiertern Mails am Gateway. Durch Doppelklick auf den HTML-Link können sie sich einzelne E-Mails ausliefern lassen. Es besteht optional auch die Möglichkeit, dass die Benutzer auf Wunsch individuelle White- und Blacklisten pflegen können.
Intrusion Prevention and Virus Protection
Zusätzlich zu den Spam Funktionen sind weitere Sicherheits-Mechanismen in Proventia Mail implementiert. Einzigartig ist das integrierte Virus Prevention System (VPS). Dieses emuliert eine virutelle Windows XP Umgebung, führt File-basierten Content aus und analyisert das Verhalten.
drucken