Trend Micro InterScan Messaging Security Virtual Appliance 8.0 (Beta) - Trend Micro - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Trend Micro InterScan Messaging Security Virtual Appliance 8.0 (Beta)

Recommended Posts

Сергей Ильин

Trend Micro InterScan Messaging Security Virtual Appliance 8.0 вышел в бету, в нем есть ряд интересных особенностей. Вариант поставки в виде виртуального программно-аппаратного комплекса вообще очень интересный, должен быть все больше востребован с ростом % виртуализованных серверов.

****************************************

IMSVA Hybrid Email Security leverages the power of cloud computing to detect and block approximately 80% to 90% of inbound spam, virus and other malware before it arrives at your gateway – with no false positives. This provides significant relief in terms of bandwidth cost, allows for consolidation of existing servers to reduce power, cooling, software and administration costs. However, enterprises retain control of configuring more specific security and content scanning on the remaining email traffic. In addition, enterprises have complete control of outbound scanning requirements to protect confidential, regulatory and intellectual property related content, as well as ensuring the outbound messages are not spam or contain viruses.

The cloud-based scanning and on-premise IMSVA 8.0 are managed as a single ”entity” through the IMSVA 8.0 administration interface. All configuration, policy, monitoring, reporting and log tracking is accomplished through the easy-to-use IMSVA 8.0 web-based administration UI.

In addition to providing true Hybrid Email Security, IMSVA 8.0 introduces several new features on the virtual or software appliance platform. These features (listed below) provide the latest in spam and malware detection as well as detect and block phishing and spoofing attacks. Improvements have also been made to the product usability.

New Features

Email Threat Protection

o Seamless integration of Hybrid Email Security

o Detect & block non-spam emails with embedded URLs that are associated with websites that have bad reputations

o Sender Authentication using industry standard DomainKeys Identified Mail

o Up-to-the-minute bot-net spam outbreaks using the IP-Hash technique

o Extended, more flexible Transport Layer Security (TLS) controls that can force the use of encryption and verify certificates

Ease-of-Use

o Expanded End-User Quarantine (EUQ) capabilities that can report on virtually any defined quarantine decreasing administration burden in seeking false positives for non-spam related policies.

o Centralization of commonly used policy components such as keywords, expressions, notifications, address groups and others. This allows the admin to have a single place to create and change these components and the changes are immediately reflected in policies that use them.

o Migration support from previous levels of IMSVA as well as other IMSS platforms (Windows, Linux, etc.).

Подписаться на бету Trend Micro InterScan Messaging Security Virtual Appliance 8.0 и скачать его можно тут:

http://www.trendbeta.com/login/register.php

Вета-тестирование пройдет с 30 июля по 30 сентября

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy

Собственно, IMSVA как и IWSVA уже давно доступен в вирутальной форме :)

New Features

o Detect & block non-spam emails with embedded URLs that are associated with websites that have bad reputations

o Up-to-the-minute bot-net spam outbreaks using the IP-Hash technique

Интересно, как это реализовано? подробнее есть инфа об этих функциях?

Что это дает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Интересно, как это реализовано? подробнее есть инфа об этих функциях?

Насколько я знаю, это работает все на базе Smart Protection Network (web reputation). Производится проверка урлов в письмах по базе подозрительных или вредоносных в режиме онлайн.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
    • PR55.RP55
      * адрес страницы (ReferrerUrl) и адрес самого файла (HostUrl) в метке появились в Windows 10 версии 1703, их записывают браузеры, например Edge и Chrome. В статье показано, как посмотреть эти данные в Windows 11 https://www.comss.ru/page.php?id=22105
    • Ego Dekker
      ESET Cyber Security 10.0.2100  (macOS 13/14/15/26/27)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 10  (PDF-файл)
                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
×