«ТрансТелеКом» защитился от спама с помощью решений IronPort

«ТрансТелеКом» защитился от спама с помощью решений IronPort

Компания «ТрансТелеКом» внедрила решения IronPort, что позволило реализовать эффективную защиту электронной почты.

Объем услуг, предоставляемых «ТрансТелеКомом» заказчикам, продолжает увеличиваться, в связи с чем годовой интернет-трафик ТТК вырос втрое. Чтобы сохранить свою продуктивность и лояльность заказчиков, а также стабильное развитие, компании потребовалось решение для безопасной работы с электронной почтой, которое обеспечило бы всестороннюю защиту от спама и вирусов.

Решение для безопасности электронной почты, применявшееся в ТТК прежде, оказалось недостаточно эффективным для решения все более сложных проблем. Частые ложные предупреждения об угрозах, задержка пересылки электронной почты и необходимость постоянного вмешательства системного администратора снижали эффективность работы компании. В связи с этим «ТрансТелеКом» начал активный поиск системы, которая поддерживала бы множество независимых клиентов с помощью одной, простой в администрировании платформы.

Оптимальное решение должно было последовательно выявлять спам, а также помещать в карантин подозрительные сообщения, не нарушая работы всей сети. Более того, оно должно было легко интегрироваться с антивирусным ПО других производителей.

Установив решения IronPort по всему сетевому периметру, TTK реализовала преимущества многоуровневого подхода к информационной безопасности, что позволило обеспечить эффективную защиту корпоративной электронной почты. Благодаря решению IronPort C-Series уровень обнаружения вирусов и спама превысил 97%, при том что их содержание в почтовых сообщениях, получаемых системой, оценивается в 99%.

Таким образом, решения IronPort, сочетающие передовые средства безопасности, удобные функции управления, мониторинг в режиме реального времени и составление отчетов, упростили для «ТрансТелеКома» контроль за электронной почтой и обеспечили высокую скорость обработки сообщений, что важно для эффективной работы компании.

Источник 

Российские провайдеры начали глушить защищённые DNS Google и Cloudflare

Пользователи сразу нескольких российских операторов пожаловались на проблемы с защищёнными DNS-сервисами Google и Cloudflare. Под ударом оказались протоколы DNS over HTTPS (DoH) и DNS over TLS (DoT), которые шифруют DNS-запросы и не позволяют провайдеру запросто подсматривать, к какому домену обращается пользователь.

По данным телеграм-канала bypassblock, сбои затронули абонентов «Ростелекома», «Дом.ру», «Таттелекома» и петербургского SkyNet.

Судя по результатам измерений, фильтрация работает хитрее обычного: TCP-соединение устанавливается, но защищённый туннель разваливается уже на следующем этапе.

При подключении к Cloudflare по адресам 1.1.1.1 и 1.0.0.1 через порт 853 TCP-рукопожатие проходит успешно, после чего соединение принудительно сбрасывается с ошибкой ECONNRESET — ещё до завершения TLS-аутентификации.


С Google Public DNS картина другая. Соединение с dns.google, 8.8.8.8 и 8.8.4.4 через порт 443 устанавливается, но после отправки TLS ClientHello ответы прекращаются.

Сессия либо висит до тайм-аута, либо завершается ошибкой unexpected eof while reading. Такое поведение может указывать на вмешательство промежуточного оборудования и фильтрацию по сигнатуре.

Симптомы различаются в зависимости от оператора и региона: у одних пользователей не работает только DoT, у других — DoH, а некоторым достался полный комплект. Техподдержка «Таттелекома» якобы прямо рекомендовала одному из абонентов отключить оба протокола для восстановления доступа.

Официального подтверждения централизованной блокировки пока нет. Однако совпадение сбоев у нескольких провайдеров и одновременные проблемы у Google и Cloudflare выглядят слишком сильно для обычной случайности.

RSS: Новости на портале Anti-Malware.ru