Bem Vindo!! MLI Mail Inspector Enterprise HSC. Por: Roberto Chu Pré-vendas e-guardian

Transcrição

1 Bem Vindo!! HSC MLI Mail Inspector Enterprise Por: Roberto Chu Pré-vendas e-guardian

2 COMO ACABAR OU MITIGAR OS ATAQUES SOFRIDOS PELOS USUÁRIOS?

3 O QUE É? O que é? É o sistema de limpeza de s com gerenciamento local, ou seja, você tem controle total do seu ambiente, possibilitando criação de regras customizadas de acordo com a sua necessidade.

4 QUAIS AS GARANTIAS? Você poderá auditar os s, com regras customizadas para seleção de s a serem auditados; Você conta com suporte técnico em português do Brasil; Se necessário o próprio fabricante poderá acessar o anti-spam para manutenção (mediante liberação de acesso do IP do fabricante); Sistema de abertura de chamado técnico via ServiceDesk; Interface e manual todo em português do Brasil;

5 VANTAGENS DO HSC MLI Anti-malware; Filtros de anti-spam; Relatórios; Filtragem de s na ENTRADA e na SAÍDA; Filtro de conteúdo, com detecção de tipo de anexo; Filtro de ameaças Zero Hour; DLP (Data Loss Protection); Possibilidade de gerenciamento de múltiplos domínios; Criação de regras com argumento DE e PARA, dessa forma, não há necessidade de delimitar o INBOUND e OUTBOUND; Solução TOTALMENTE em português do Brasil; Criptografia de ; Múltiplos níveis de usuários, compostos por: Administrador; Operador; Auditoria; Facilidade de uso: Todos os recursos em um único painel, com acesso via HTTPS; Digest individual: Todo usuário receberá indicando o que está na sua quarentena. No próprio , ele poderá liberar o da quarentena, colocar em blacklist ou marcar como whitelist; Múltiplos relatório gerenciais, extremamente funcional e de fácil interpretação; Dupla proteção de anti-vírus: Trabalha com dois fabricantes distintos para anti-vírus no mesmo anti-spam; 28 camadas distintas de proteção; Integração com AD/LDAP;

6 SEGURANÇA BLOQUEIO DE AMEAÇAS Elimine as ameaças combatendo: SPAM s, Vírus, Phishing, Malwares (incluindo RANSOMWARE) e outras ameaças da Web; O MailInspector possui vários filtros, com 28 camadas de segurança; Avançado filtro de conteúdo com inspeção inclusive em anexos e arquivos compactados e MIME Type; Controle avançado de com conteúdo HTML e JavaScript.

7 CONFIABILIDADE AS MAIS AVANÇADAS TECNOLOGIAS CONTRA AMEAÇAS Adaptação ao fluxo de mensagens de cada empresa com base em políticas de auto aprendizagem; Filtro contra URL s mal intencionadas no corpo da mensagem; Permite criar quotas limitando o fluxo de entrada e saída de prevenindo ataques de DOS; Sistema de reputação para criar regras de filtragem personalizadas por IP e domínio.

8 DISPONIBILIDADE ALTA DISPONIBILIDADE E ALTA PERFORMANCE Suporte a Cluster com Alta Disponibilidade e Balanceamento de cargas entre servidores (Ativo/Passivo e Ativo/Ativo); Suporte a replicação completa dos registros de e- mail e quarentena; Administração fácil e unificada dos nodos do cluster.

9 DLP (DATA LOSS PREVENTION) EVITE VAZAMENTO DE INFORMAÇÕES CONFIDENCIAIS Detecta informações através do dicionário de palavras em qualquer parte do ; Análise de anexos tais como documentos do Office, pdf, html, entre outros formatos; Identifique informações confidenciais como CPF, CNPJ, cartão de crédito; Defina ações que serão tomadas, tais como: remover, encaminhar, notificar, entre outros.

10 ESCALABILIDADE SUPORTE AS MAIS DIVERSAS PLATAFORMAS O HSC MailInspector se adapta ao seu negócio suportando as mais distintas Plataformas: Software: Suportam desde pequenas empresas até grandes corporações, depende única e exclusivamente da sua estrutura; Aplliance Virtual: Compatível com os principais sistemas de virtualização do mercado (Citrix Xen, VM-Ware e Hyper-V);

11 COMO FUNCIONA FILTRAGEM DE NO MLI

12 28 CAMADAS DE PROTEÇÃO ATÉ O SER LIBERADO

13 MÚLTIPLAS ETAPAS DE PROTEÇÃO Os s passam por várias camadas de proteção (funil de filtros) até chegar nas últimas camadas onde são analisadas e pontuadas quanto a spam. Essa forma de análise garante melhor desempenho do produto. Filtros iniciais Conformidades, reputação e antivirus Filtros customizados Analise spam URL/Phishing

14 SPAM FILTER AHEAD Database Reputation Mail (HSC Global Threat Protection Network) Bloqueio de SPAMMERS/Virus/Malwares na camada TCP/IP, reduzindo até 40% do Tráfego de s e Consumo de Banda. Atualização Constante Mecanismo atualizado Diariamente através do HSC Extreme Update Consulta em Catálogos Públicos Rate Control Controle de Conexões por remetente Anti DOS Bloqueio de tentativa de Sobrecarga do Servidor GreyList Filter Greylist Automática SPF e DKIM Suporte a validação de Remetente através de SPF e Domain Key Global Mail Catalog Permite integração com os principais servidores de correio eletrônico e sistemas de Diretório LDAP, evitando que s para usuários inexistentes sejam processados. Diversas Análises do servidor de Origem

15 SPAM FILTER TECHNOLOGY Vírus Scanner Mecanismo Antivirus, Malwares HSC Web Attacks Filters Bloqueio de s que contenham Spywares, Malwares, Phishing, etc. Custom Polices Black&White LISTS Customizáveis Fingerprint Analysis Filtro por Assinaturas de SPAM Document Analysis Análise de documentos Anexados na mensagem (PDF, Word, TXT) Image Analysis Filtragem de Imagens Bayesian Analysis Filtragem utilizando a tecnologia Bayes Databases URL Intention Filtragem por URLS mal intencionadas no corpo da Mensagem Harvest Mail Caixa Postal configurável para receber notificações de SPAMS e NOSPAMS. Com integração com MS Exchange E Zimbra Collaboration Suite.

16 HSC GLOBAL THREAT PROTECTION NETWORK Sistema de reputação de IP s e servidores de s (SPAM Throttling); Bloqueia fontes de ataques de forma online; Análise de reputação de URLs em tempo real, bloqueando fontes de ataque de phishing e conteúdos mal intencionados; Mais de 70 milhões de URL s cadastradas e organizadas em 144 categorias diferentes; Sistema de auto categorização e análise de Reputação Online de sites e servidores de s; Proteção contra ameaças de zero-hour.

17 DUPLA PROTEÇÃO CONTRA VÍRUS Os anexos passam por dois sistemas de proteção a malwares: HSC F-Secure

18 SEGUNDO NÍVEL DE PROTEÇÃO CONTRA PHISHING Quando um chega contendo um link, o MLI verifica o link e se esse link estiver encaminhando a uma URL, é verificado todos os links desta URL.

19 CONTROLE DE FILTRO BAYESIANO Com amostragem mínima de 200 spams e 200 s válidos o filtro de autoaprendizagem inicia o seu processo. Após essa quantidade, o sistema de antispam já verifica de forma inteligente se o é válido ou não. O sistema HSC MLI permite que o administrador configure de forma inteligente a curva de aprendizagem do anti-spam, possibilitando dessa forma customizar pontuações do filtro de autoaprendizagem.

20 ADMINISTRAÇÃO FACILITADA Veja como é fácil usar o MailInspector

21 TODA A ADMINISTRAÇÃO GRÁFICA Integração com Zimbra, MS Exchange, MS Active Directory, LDAP e outros; Console de administração única e via Web, mesmo quando existirem diversos servidores em um Cluster;

22 QUARENTENA INDIVIVUAL Administração da Quarentena pelo usuário final; Sem necessidade de plugins ou aplicativos; Usuário final administra suas listas de bloqueio ou liberação de s diretamente de sua caixa de entrada independente do cliente de utilizado (outlook, zimbra, webmail etc.).

23 FACILIDADE DE INTERPRETAÇÃO DE CONFORMIDADE E REGRAS NO ANTI-SPAM A etiqueta vermelha indica que o foi para quarentena: Uma vez que foi verificado que está em quarentena, basta dar um duplo clique sobre o e ver qual o motivo da quarentena.

24 DETALHES DO QUARENTENADO FILTROS DE CONTEÚDO

25 DETALHES DO QUARENTENADO FILTROS DE SPAM

26 FILTROS DE SPAM COM DETALHES DO MOTIVO DE BLOQUEIO DO QUARENTENADO Abaixo indicando a descrição de algumas das regras que causaram o bloqueio do apresentado.

27 FUNCIONALIDADES EXTRAS

28 CRIPTOGRAFIA DE S Módulo de Criptografia transparente para o usuário independente do servidor ou cliente de utilizado pelo usuário; Possibilidade de forçar a criptografia para determinados destinatários; Implemente criptografia de ponta a ponta para garantir a proteção e confidencialidade das informações enviadas por ; * Módulo Opcional

29 ALGUNS RELATÓRIOS GERENCIAIS

30 DIVERSOS RELATÓRIOS GERENCIAIS O MLI possui os mais diversos relatórios gerenciais, desde principais tipos de ameaças, até estatísticas de recebimento/envio de s.

31 RELATÓRIO DE QUALIDADE DOS S RECEBIDOS

32 PROTEÇÃO EFICAZ CONTRA RANSOMWARE

33 RELATÓRIO DE TOP REMETENTES QUEM MAIS MANDOU POR QUANTIDADE

34 RELATÓRIO DE TOP REMETENTES QUEM MAIS MANDOU POR VOLUME

35 ANATOMIA DE COM E SEM ANTI-SPAM

36 ANATOMIA DO SPAM Empresa contaminada mandando para você Na sua empresa Máquinas infectadas 1 Firewall 4 Todos os s recebidos Servidor de Servidor de Internet 3 Usuário 6 1. Máquina com vírus manda para o servidor de e- mails 2. O servidor de s manda para a internet o SPAM 3. O bate no registro.br e o registro.br indica que é para entregar o para a sua empresa 4. O seu firewall recebe o conteúdo. Verifica que é e sendo , ele encaminha para o servidor de s da sua empresa (Exchange, Zimbra, Postfix, Qmail, Lotus, etc) 5. O servidor de , encaminha o ao usuário (Outlook, Thunderbird, ZimbraDesktop, etc) 6. O usuário recebe o e descobre que é SPAM.

37 ANTI-SPAM INSTALADO DENTRO DA EMPRESA VANTAGENS: Quarentena individual de Sistema de uso exclusivo, instalado em hardware da própria empresa Cluster com vários pontos de acesso, sem necessidade de compra de pontos para novos nodes do cluster Customização com a logomarca da empresa nos relatórios e digest Parametrização de frequência de envio de digest Total liberdade para criação de regras do jeito que desejar A própria empresa é a administradora do anti-spam Suporte 8 x 5 da e-guardian e do fabricante

38 FUNCIONAMENTO DO MLI INSTALADO LOCALMENTE NA EMPRESA Empresa contaminada mandando para você Máquinas infectadas Servidor de Internet Na sua empresa Firewall SPAM e PROVAVEL SPAM Todos os s recebidos Servidor de Quarentena Individual s limpos s limpos Usuário Final

39 Solicite a prova de conceito ainda hoje! e-guardian Soluções em Segurança de Dados Documento confidencial Roberto Chu Pré-vendas e-guardian roberto@e-guardian.com.br