Перейти к содержанию
Кирилл Керценбаум

Symantec Mail Security 5.0 for SMTP

Recommended Posts

Кирилл Керценбаум

Итак, давно анонсированный продукт от Симантека наконец то увидел свет. Он является окончательным слиянием антивирусных технологий компании Symantec и антиспам технологий компании BrigthMail.

Продукт является новой версией комплексного решения для защиты почтового шлюза от широкого спектра угроз и спама,он будет являться ключевым компонентом комплекса решений концепции Symantec Enterprise Messaging Management.

Построенное на интеграции Symantec Mail Security for SMTP, Symantec Brightmail AntiSpam, и ключевых функциях аппаратного решения Symantec Mail Security 8200 Series, Symantec Mail Security for SMTP 5.0

обеспечивает устойчивый барьер против вредоносного кода, фишинговых атак, а также spyware и adware. Новая технология защиты от day-zero вирусов основывающаяся на технологии Symantec's Probe Network, идентифицирует подозрительные вложения которые проявляют себя как вирусы и mass-mailing черви и перенаправляет их в новый Suspect Virus Quarantine, где они удерживаются до тех пор пока новые сигнатуры не становятся доступны. Администраторы также имеют возможность удаления сообщений, удаления вложений,

создание уведомлений или выполнении других действий для конкретных адресатов. Также данное решение уменьшает воздействие таких угроз как фишинг, spyware с анти-фишинговой защитой использующей Sender Policy Framework и Sender ID, также включая защиту от spyware и adware например в части защиты от ссылок

в письмах, использующихся для их установки.

Что нового и интересного представлено в данной версии:

- улучшенный Email Firewall - эффективные средства противодействия основным видам атак, как Harvest Directory атаки, DoS атаки, спам и вирусные атаки.

- поддержка возможностей аутентификации отправителей с использованием технологий Sender Policy Framework (SPF) и Sender ID.

- улучшенная защита от вирусов - дополнительно возможные действия с подозрительными объектами, spyware и adware, или зашифрованными вложениями. Подозрительные сообщения или вложения могут быть отложены в Suspect VIrus Quarantine, а затем заново отсканированы после выхода очередного обновления.

- интеграции и синхронизация с LDAP для предотвращения атак на директорию и для организации Веб Карантина для конечных пользователей, поддерживаются все основные LDAP директории (Microsoft, Sun и др.).

- увеличенное количество действий над сообщениями и вложениями (например, отсылка обратно отправителю и проч.)

- расширенные возможности управления и контроля - управление SMTP соединениями, поддержка шифрованных сообщений (TLS

encryption), маскировка адресов, удаление неверных получателей,возможность графического отслеживания прохождения каждого сообщения через систему.

- Большое количество встроенных отчетов, создание отчетов по расписанию, дополнительные возможности уведомлений и предупреждений.

- Поддержка встроенных и дополнительных Репутационных сервисов.

- Улучшенные возможности интеграции с почтовыми системами (Lotus Spam Agent, Exchange Spam Agent, Outlook Plugin), гибкие настройки размера карантина.

- Улучшенная система обновлений: АнтиСпам базы - каждые 20-30 минут, АнтиВирусные базы - ежечасное контрольное обновление, и ежесуточное финальное обновление.

- и другое.

Поддерживаются следующие платформы:

Windows 2000 Server SP4

Windows Server 2003 SP1

Solaris 9

Solaris 10

Red Hat AS 3.0 Update 5

Red Hat ES 3.0 Update 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Поддержка встроенных и дополнительных Репутационных сервисов.

Кирилл, а какие репутационные сервисы могут быть к нему подключены?

Построенное на интеграции Symantec Mail Security for SMTP, Symantec Brightmail AntiSpam ...

Brightmail AntiSpam в этой версии уже идет в стандартной поставке или в виде доп. плагина, как было раньше?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Кирилл, а какие репутационные сервисы могут быть к нему подключены?

Сорри :D , здесь я погорячился, возможность подключения дополнительныз репутационных сервисов планируется лишь в будующем, сейчас поддерживаются лишь ведомые самим Симантеком базы:

Open Proxy Senders

Safe Senders

Suspected Spammers

Brightmail AntiSpam в этой версии уже идет в стандартной поставке или в виде доп. плагина, как было раньше?

Mail Security for SMTP теперь идет как один продукт с тремя типами лицензий: антивирус, антиспам, антивирус+антиспам. Отдельными плагинами лишь идут Lotus Spam Agent и Exchange Spam Agent.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Кирилл, а какие репутационные сервисы могут быть к нему подключены?

И все-таки я опять вру :D

Сервисы подключать можно в разделе Blocked Senders (Third Party Services).

Вообще целый день уже проюзал SMS SMTP 5 и не устаю удивляться тому, что тут накрутили, качество ловли спама определить не могу, поскольку стоит на виртуальной машине, но функционал и потенциальные возможности поражают воображение. Не могу сравнивать с решениями от McAfee (не видел), но Trend Micro IMSS текущей версии 5.7 обходит на несколько порядков, правда всем осенью обещана 6 версия IMSS, но одно дело осень. а совсем другое сейчас.

Думаю чуть позже сделаю краткий обзор, хотя помнится я еще обещал обзор по IM Manager :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Думаю чуть позже сделаю краткий обзор, хотя помнится я еще обещал обзор по IM Manager Very Happy

Ага, обещал, очень ждем, обязательно опубликуем у нас.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Вот и обновление подоспело:

Symantec Mail Security 5.0 for SMTP Patch 170

http://www.symantec.com/techsupp/enterpris...smtp/files.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

На всякий случай кидаю сдесь тоже ссылку на обзор

http://www.anti-malware.ru/index.phtml?par...c_mail_security

Его обсуждение идет здесь

http://www.anti-malware.ru/phpbb/viewtopic.php?p=8171

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×