Защита от русскоязычного спама

[Михаил Кондрашин 55]

Миша, при всем моем уважении к тебе, как к профессионалу и к человеку, продукты TM не имеют хорошего движка. На АВ, ни АС. Да, интеграция, система управления у них хорошая (может даже одна из лучших), но вот качество защиты хромает.

При всем моем уважении.

1. Я не обсуждаю здесь продукты Trend Micro

2. Как антивирус, так и антиспам у Trend Micro замечательный, нужно только определиться что мы понимаем под "антивирусом" и что под "антиспамом". Мне бы не хотелось общий вопрос, поднятый в этой теме сводить к обсуждению достоинств/недостатков решений Trend Micro.

Добавлено спустя 11 минут:

В контексте следующего высказывания:

Судя по мне, так у Спамообороны их просто нет.

У меня родилось следующее утверждение:

Рассмотрите в первую очередь решения Спамоборона, так как у него нет ложных срабатываний, что является большим благом. Если отсутствие ложных срабатываний окажется мифом или она вам не подойдет по другим причинам, то рассматривайте следующие продукты в списке (Антиспам Касперсоко, Барракуда, Trend Mico, Symantec, McAfee, ... - порядок произвольный ).

[_Stout 131]

При всем моем уважении.

1. Я не обсуждаю здесь продукты Trend Micro

2. Как антивирус, так и антиспам у Trend Micro замечательный, нужно только определиться что мы понимаем под "антивирусом" и что под "антиспамом".

Согласен на 100%. Если бы ваши клиенты не считали продукты TM отличными они бы их не покупали, не так ли? Для каждого клиента есть свое понимания качества, у каждого вендора свое понимание. И мы как можем свое понимание доносим до клиента. Кто-то говорит, что движок самое главное, кто-то, что поддержка кучи платформ, а кто-то что вендор самое главное, а все остальное до лампочки.

Я думаю, что ты, Тимофей, я сможем в два счета объяснить пользователям, что именно наше решение надо покупать, что именно наш подход единственно правильный.

В контексте следующего высказывания:

Судя по мне, так у Спамообороны их просто нет.

У меня родилось следующее утверждение:

Рассмотрите в первую очередь решения Спамоборона, так как у него нет ложных срабатываний, что является большим благом. Если отсутствие ложных срабатываний окажется мифом или она вам не подойдет по другим причинам, то рассматривайте следующие продукты в списке (Антиспам Касперсоко, Барракуда, Trend Mico, Symantec, McAfee, ... - порядок произвольный ).

Почему бы и нет. Но думаю, что на антиспам конференции за нас (мы же заинтересованные лица) скажут клиенты. Будет так честнее?

А изначально я говорил про PureMessage. Довелось мне общаться с лид разработчиком этой системы. (кстати, парень из Питера) и он прямо сказал, что русский спам они детектят плохо, уж больно он другой. На западе все виагра, акции и мошенники, а у нас колбасные цеха, продажа машин или автосервис.

[Сергей Ильин 1538]

На западе все виагра, акции и мошенники, а у нас колбасные цеха, продажа машин или автосервис.

У нас еще услуги грузщиков и путевки во все страны мира

Наш спам хоть иногда интересно читать, надо признать.

[Михаил Кондрашин 55]

У нас еще услуги грузщиков и путевки во все страны мира

Наш спам хоть иногда интересно читать, надо признать.

Это собственно и есть причина из-за которой с Русским спамом проблемы. Российский малый бизнес не считает это подобный сопсоб рекламы незаконным и пользуется им. Как следствие в российском спаме можно встретить все что угодно. Дело не в морфологии (справляется же как-то Trend Micro!). Небезызвестная Анна Власова на InfoSec об этом говорила. Тур-фирмы не могут пользоваться антиспамом Касперского, так как он блокирует всю их корреспонденцию, а виноваты в этом сами тур-фирмы, которые рекламируют свои услуги через спам. Вот и приходится ключевые слова для тур-бизнеса причеслять к признакам спама.

Бискламер: Этим утверждением я не хотел очернить антиспам Касперского, так как у меня нет никаких показателей по эффективности работы каких-либо других антиспам-продуктов у тур-фирм. Как указано выше, причина этой проблемы лежит не в технической плоскости.

Добавлено спустя 4 минуты 34 секунды:

Почему бы и нет. Но думаю, что на антиспам конференции за нас (мы же заинтересованные лица) скажут клиенты. Будет так честнее?

Вот и помирились.

Лично мое выступление не будет посвящено достоинствам/недостаткам антиспама Trend Micro. Я вообще про Trend Micro упоминать толком не буду. Тем не менее, в кулуарах можно будет обсудить и детали собственно решений. Приглашаю всех.

[Мальцев Тимофей 74]

Михаил, во-первых я не сказал "нет вообще", я сказал "если судить по мне". Так бывает. Хотя порядок ложных срабатываний у всех примерно одинаков и, если честно, на больших потоках исчезающе мал по сравнению с письмами, удаленными по ошибке руками - при разгребании СПАМа. ИМХО, но тем не менее.

Что понимать под антивирусом и антиспамом - можем обсудить, хотя попытки уже были. Это бесполезно. МЫ - не договоримся - скорее всего. Могу объяснить почему я так думаю...

По поводу же турфирм, я думаю, у всех антиспамов будут примерно одни и те же результаты. Возможно отличие лишь в объеме срезаемого/пропускаемого, хотя вещи обратно пропорциональные друг другу...

Добавлено спустя 1 минуту 24 секунды:

Кстати, а кто-то ссорился?

[Maxim 0]

Многие ставят задачу - а мне чтобы под Exchange или Lotus Notes работало. Это неверные исходные данные для выбора продукта, главное - требуемый функционал, а как заставить работать, это уже второй вопрос. Иначе, как уже подмечено было, выбирать будет действительно не из чего.

очень часто в 90% бывает, что на предприятии однородная сеть (как правило win32), как следствие весь администрирующий персонал знает только эту платформу. что здесь прикажете делать? осваивать win32 админам *nix в течении месяца внедрения AS решения? нанимать человека (на рынке сейчас спецы начинаются от 1.5-2K$) только на почтовик?

Рассмотрите в первую очередь решения Спамоборона, так как у него нет ложных срабатываний, что является большим благом.

неправда. как минимум видел несколько - одно реальное письмо с vmware.com, нотификации от антивирусов и т.д.

они есть, утверждение весьма категорично.

[Мальцев Тимофей 74]

Maxim

Так оно является огрублением моего заявления, а там совсем другое сказано.

[Михаил Кондрашин 55]

Михаил, во-первых я не сказал "нет вообще", я сказал "если судить по мне". Так бывает. Хотя порядок ложных срабатываний у всех примерно одинаков и, если честно, на больших потоках исчезающе мал по сравнению с письмами, удаленными по ошибке руками - при разгребании СПАМа. ИМХО, но тем не менее.

Я с вами полсностью согласен.

Что понимать под антивирусом и антиспамом - можем обсудить, хотя попытки уже были. Это бесполезно. МЫ - не договоримся - скорее всего. Могу объяснить почему я так думаю...

Не здесь поднимать это обсуждение. Это отдельная очень емкая тема, которой посвящен весь этот форум. Мой "риторический" вопрос был адресован _Stoutу.

По поводу же турфирм, я думаю, у всех антиспамов будут примерно одни и те же результаты. Возможно отличие лишь в объеме срезаемого/пропускаемого, хотя вещи обратно пропорциональные друг другу...

О нет! У всех антиспамов свои "болячки". Например у "западых" разработок, в которых нет ставки на лингвистический анализ подобной проблемы не будет, хотя могут появиться другие (пропускается plain-text-спам --- без ухищрений).

Кстати, а кто-то ссорился?

Мы со _Stautом, но все обошлось.

[_Stout 131]

Кстати, а кто-то ссорился?

Мы со _Stautом, но все обошлось.

Протестую :-) Мы дискутируем и отстаиваем каждый свою точку зрения

[Олег Рагозин 10]

очень часто в 90% бывает, что на предприятии однородная сеть (как правило win32), как следствие весь администрирующий персонал знает только эту платформу. что здесь прикажете делать? осваивать win32 админам *nix в течении месяца внедрения AS решения? нанимать человека (на рынке сейчас спецы начинаются от 1.5-2K$) только на почтовик?

Нуу.... в этом случае можно предложить три вещи.

1. Купите готовое программно-аппаратное решение (Appliance) с управлением через Web-интерфейс. А какая там у него платформа, уже дело 10-е.

2. Отдайте проверку почты на аутсорсинг.

3. Купить таки решение для Exchange-сервера. Кто ж Вам мешает? Если у Вас такая постановка задачи, значит самый качественный движок фильтрации русского спама Вам пока практически недоступен. Что значит "практически"? Возвращайтесь к пункту 1.

[Мальцев Тимофей 74]

Приятно, когда вокруг согласие.