Перейти к содержанию
Сергей Ильин

Anti-Spam ROI Calculator от F-Secure

Recommended Posts

Сергей Ильин

На сайте F-Secure нашел полезную вещь - расчет издержек отспама для организации, стоимости покупки и использования продуктов защиты и далее ROI (через какое время покупка решения оправдает издержки).

Меняя вводные данные, можно рассчитать следующие параметры:

1. How much is spam costing your organization?

2. How much does Spam cost with a F-Secure solution in place?

3. What's the Return on Investment (ROI)?

http://www.f-secure.com/export/sites/fs_gl.../sg/roicalc.xls

Мне понравилось то, что там понятно, как они все считают, а не "черный ящик", как у аналогичных калькуляторов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
maxx
Мне понравилось то, что там понятно, как они все считают, а не "черный ящик", как у аналогичных калькуляторов.

Наша организация используется TrendMicro IMSS 5.7. Система настроена таким образом, что практически все "плохие письма" письма метятся как SPAM. В системе настроена система обработки статистики, а статистика говорит следующее: 1,4% почтового трафика (трафика подсчитанного в Гб) - SPAM.

Занес я наши данные в калькулятор и получил:

Cost of WAN bandwidth employed by spam per year 8 400 ?

Что с нашей цифрой рядом не лежало.

Стал разбираться и увидел что в этом калькуляторе письма "хорошие" и "не хорошие" рассматриваются как письма одинакового обьема, а это не так.

Вывод: калькулятор не отражает действительности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Стал разбираться и увидел что в этом калькуляторе письма "хорошие" и "не хорошие" рассматриваются как письма одинакового обьема, а это не так.

А как обстоят дела на самом дела?

"Нехорошие" письма должны быть легче, вопрос на сколько. Есть у вас какая собственная оценка?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Стал разбираться и увидел что в этом калькуляторе письма "хорошие" и "не хорошие" рассматриваются как письма одинакового обьема, а это не так.

А как обстоят дела на самом дела?

"Нехорошие" письма должны быть легче, вопрос на сколько. Есть у вас какая собственная оценка?

из моего опыта:

" нехорошие " письма не должны быть легче "хороших".

и те и другие бывают "длинные" и "короткие".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
maxx
А как обстоят дела на самом дела?

"Нехорошие" письма должны быть легче, вопрос на сколько. Есть у вас какая собственная оценка?

Исходя из накопленной нами статистики (взял данные за январь, февраль, март) среднее значение "хорошего" письма в 196 раза больше "нехорошего".

Добавлено спустя 3 минуты 19 секунд:

из моего опыта:

" нехорошие " письма не должны быть легче "хороших".

и те и другие бывают "длинные" и "короткие".

Не хочу обидеть, но есть подтверждение сказанного цифрами?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

из моего опыта:

" нехорошие " письма не должны быть легче "хороших".

и те и другие бывают "длинные" и "короткие".

Не хочу обидеть' date=' но есть подтверждение сказанного цифрами?[/quote']

привожу текст "обычного плохого" письма, которые тысячами курсируют по интернету.

к сожалению текст письма на немецком языке:

Subject: AZ: 971591/32 (10-Apr-2007 21:53)

From: [email protected]

To: ......de

Anwaltskanzlei Tank

RA Olaf Tank

Rheiner LandstraЯe 197 49078 Osnabrьck

Aktenzeichen: 820298/95

Osnabrьck, den 31.04.2007

Bitte geben Sie Ihr Aktenzeichen bei jeglichem Schriftverkehr und Zahlungen immer an.

Sehr geehrte Kunde,

hiermit zeige ich die Interessenvertretung der Firma Andreas & Manuel Schmidtlein GbR, Vor der Hube 3, D 64572 Bьttelborn an. OrdnungsgemдЯe Bevollmдchtigung wird anwaltlich versichert. Meine Mandantschaft macht gegen Sie folgende Forderung geltend:

Rechnung vom 15,08,2006 aus Dienstleistungsvertrag mit der Rechnungsnummer R505272 fьr die Anmeldung vom 29,07,2006 um 14:33 Uhr auf der Internetseite P2P-heute.com mit folgender Anmelde-IP: 217.167.360.47.

Sie schulden meiner Mandantschaft daher 485,00 EUR. Da Sie sich in Verzug befinden, sind Sie gegenьber meiner Mandantschaft verpflichtet, die durch meine Tдtigkeit entstandenen Gebьhren zu erstatten.

Das Originalrechnung finden Sie im Anhang als signierte PDF Datei.

Bitte behalten Sie das Original Rechnung unbedingt fьr Ihre Unterlagen.

Liquidation:

1,3 Geschдftsgebьhr, Nr. 2300 VV 265,50 EUR

Auslagenpauschale, Nr. 7002 VV 6,50 EUR

Gesamtsumme 837,00 EUR

Der von Ihnen zu zahlende Gesamtbetrag belдuft sich somit auf 493,00 EUR.

Ich fordere Sie auf, den Gesamtbetrag, innerhalb einer Frist von 10 Tagen, also bis zum

09.04.2007 (hier eingehend)

auszugleichen. Bitte ьberweisen Sie diesen Betrag auf das unten angegebene Konto. Sollte der Gesamtbetrag nicht fristgerecht eingehen, werde ich meiner Mandantschaft empfehlen, die Forderung ohne weitere auЯergerichtliche Ankьndigung, gerichtlich geltend zu machen, wodurch weitere Kosten zu Ihren Lasten entstehen.

Wir mцchten in diesem Zusammenhang auf die bereits ergangenen Urteile verweisen, welche Sie auf der Internetseite www.forderungseinzug.de einsehen kцnnen.

Bei der Anmeldung auf oben genannter Internetseite wurde die zu diesem Zeitpunkt ьbermittelte IP-Adresse gespeichert. Die IP-Adresse ermцglicht den Strafverfolgungsbehцrden, im Falle einer strafrechtlichen Ermittlung, die Identifikation des PC's, der zum Zeitpunkt der Anmeldung genutzt wurde.

Als weitere Sicherheitsinstanz ist auf oben genannter Internetseite das Geburtsdatum des Users eingegeben worden. Sollte sich bei einer weiteren ьberprьfung der Daten herausstellen, dass ein falsches Geburtsdatum eingegeben wurde, ist von einem Betrugsdelikt auszugehen. In diesem Fall hдtte sich eine gegebenenfalls minderjдhrige Person eine Leistung erschlichen, die ihr nicht hдtte bereitgestellt werden dьrfen. Hier behalte ich mir im Namen meiner Mandantschaft die Erstattung einer Strafanzeige vor. Die dabei anfallenden Kosten und Auslagen sind gegebenenfalls gegen Sie geltend zu machen.

Mit freundlichen GrьЯen

Olaf Tank

Rechtsanwalt

Anwaltskanzlei Tank

RA Olaf Tank

Postfach 6251

49078 Osnabrьck

Tel: 0541-34 97 70-0

Fax: 0541-34 97 70-77

[email protected]

Bankverbindung Ausland: Postbank Hannover IBAN DE06 2501 0030 0077 6673 07, BIC: PBNKDEFF

Bankverbindung Deutschland: Postbank Hannover Kontonummer: 77 667 307, BLZ 250 100 30

Bitte geben Sie als Zahlungsempfдnger unbedingt RA Olaf Tank an und Ihr Aktenzeichen als Verwendungszweck.

и в аттаче естественно екзешник с вирусом.

с моей точки зрения текст этого "плохого" письма ничем не отличается от текста "хорошего", поэтому говорить о том что "плохие" письма короче "хороших" бессмысленно.

поэтому калькулятор "ОТРАЖАЕТ ДЕЙСТВИТЕЛьНОСТь"

кстати письмишко довольно прикольное.

свободный перевод на русский:

вы тут одну страничку в инетнете посетили, а за посещение не заплатили.

поэтому если вы нам в течение 10 дней не заплатите 837,00 EUR

то мы вас засудим.

с уважением олаф танк, адвокат.

весь прикол в том, что фирма Andreas & Manuel Schmidtlein GbR существует.

посещение страницы - платное (инфа об оплате написана невнятно).

а адвокат Olaf Tank выбивает с простофиль деньги через суд.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
maxx
с моей точки зрения текст этого "плохого" письма ничем не отличается от текста "хорошего", поэтому говорить о том что "плохие" письма короче "хороших" бессмысленно.

Когда я говорил про цифры, то не имел в виду какое то конкретное письмо. Я рассматривал все полученные письма, письма помеченные как спам и их объем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike

с моей точки зрения текст этого "плохого" письма ничем не отличается от текста "хорошего", поэтому говорить о том что "плохие" письма короче "хороших" бессмысленно.

Когда я говорил про цифры, то не имел в виду какое то конкретное письмо. Я рассматривал все полученные письма, письма помеченные как спам и их объем.

я тоже рассматриваю сотни или тысячи полученных моей фирмой писем.

кстати все подозрительные письма оседают у меня на сервере в "специал'ном ящике"

и инфа из них регулярно попадает на anti-malware.ru

кстати вирус "имени олафа танка" лежит там-же.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
maxx
я тоже рассматриваю сотни или тысячи полученных моей фирмой писем.

кстати все подозрительные письма оседают у меня на сервере в "специал'ном ящике"

и инфа из них регулярно попадает на anti-malware.ru

кстати вирус "имени олафа танка" лежит там-же.

То есть средний объем "хороших" и "плохих" совпадает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
То есть средний объем "хороших" и "плохих" совпадает?

может быть и не совпадает, но я принципиальной разницы не увидел.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
maxx
может быть и не совпадает, но я принципиальной разницы не увидел.

Если не секрет, то какое у вас отношение?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • santy
      согласен, не пользуюсь этим, (удалить только файл, из контекста на полном имени файла) потому наверное и забыл уже. использую только удаление файлов или объектов в контексте Инфо. те, что никак не вписываются в автоскрипт. тогда придется все контекстное меню переносить. например, кто-то захочет проверку на VT/VScan выполнить из Инфо, запретить запуск файла, добавить сигнатуру... и т.д. потому что если удалить сразу файл, то потом уже никак это не сделать.  
    • alamor
      Наугад потыкал на разных файлах, строка в Инфо удалить только сам файл была на всех начиная от системных файлов и заканчивая рассширением браузеров. Так что ваш вывод похоже ошибочен. А прочитать о чём изначально речь не пробовали? Речь как раз про то что это неудобно. Если ещё на одном файле посмотреть ладно, а если хотя бы пять или больше, то уже начинает надоедать туда сюда скакать и ещё после того как вернёшься из Инфо надо смотреть, чтобы случайно на другой строке не кликнуть. Так что наверно оптимальный вариант был бы: 1) Добавить туда по ПКМ список этих команд для тех, кто привык вставлять команды мышкой (вместо того чтобы вернуться в основной список и там ПКМ отдать команду сразу можно будет отдать её из этого окна). 2) Добавить в этом окне поддержку стандартных горячих клавиш удаления и карантина, для тех кто привык вставлять команды горячими клавишами.
    • santy
    • santy
      можно, но только через контекстное меню.  а это все то же дополнительное нажатие ПКМ + еще и стрелку вниз/вверх для выбора элемента меню+ click, так что не факт что это будет проще и быстрее. вообщем рационализация спорная, имхо. можно после просмотра Инфо вернуться в список и использовать уже настроенное меню всевозможных удалений.  
    • PR55.RP55
      Дело то не в этом. Дело в наличие команды:  " Удалить только сам файл" в меню Инфо. значит отдавать команды через меню Инфо. можно. ( Для системных файлов так ,или иначе уже реализована защита ссылок от удаления. ) Вернёмся к теме: " alamor пишет: неудобно, что посмотришь подробную инфу о файле по дабл-клику - примешь решение удалять его. И нельзя сразу из того же окна удалить его (или ссылки на него). Надо выходить из того окна и так. "  
×