Caractéristiques

Système de protection de perte de données (DLP)

UserGate Mail Security dispose du module "Data Loss Protection" (DLP) empêchant les fuites d'informations confidentielles ou la pénétration d'autres informations non-souhaitées depuis des sources externes.

Selon les paramètres du système, le module DLP peut empêcher les pertes de données en bloquant ou retenant des messages, ou informer l'Ingénieur de Sécurité de l'envoi d'un message suspect. UserGate Mail Security utilise trois types de filtrage : Expression régulières (Regexp), Correspondance de Documents (Docmatch) et un Lemmatizer. Chacun d'entre eux utilise une méthode de recherche différente pour analyser le corps, les threads, les pièces jointes et d'autres parties des messages, pour surveiller les messages E-mail sur certains mots-clé ou phrases et pour comparer les données transférées avec des motifs d'informations confidentielles.

Antivirus et contre le phishing

UserGate Mail Security utilise trois modules antivirus intégrés : Entensys Zero-Hour basé sur le cloud, les antivirus Kaspersky et Panda. Un antivirus basé sur le cloud permet une détection de virus proactive. De fait, Entensys Zero-Hour commence à combattre un nouveau virus avant qu'il n'infecte des millions d'ordinateurs.

Avantages de la Solution basée sur le cloud

L'antivirus Entensys Zero-Hour ne requiert pas l'installation d'une application volumineuse qui mobiliserait la majeure partie des ressources de votre serveur pour fonctionner correctement. La performance du module antivirus basé sur le cloud intégré dans Gatewall Mail Security ne dépend que de la charge de travail de votre canal Internet, en d'autres termes, la vitesse de connexion.

Détection de virus précoce

Aujourd'hui, les virus, les vers et les Trojans ciblent les différentes vulnérabilités des solutions antivirus. La contrainte clé est le temps requis pour créer des signatures virus ou effectuer une analyse heuristique. Entensys surveille en permanence le Web pour détecter des épidémies de virus de masse immédiatement après leur apparition. En utilisant des centaines de serveurs (honeypots) situés partout dans le monde, Entensys est capable de détecter à la fois le spam et les virus. Entensys active une détection de virus proactive, vous permettant de commencer à combattre un nouveau virus avant qu'il n'infecte des millions d'ordinateurs. C'est pourquoi notre solution n'est simplement basée sur les signatures virus, comme c'est généralement le cas pour de nombreuses autres solutions antivirus.

Antispam cloud

L'antispam cloud filtre les messages basés sur leur contenu et sur l'analyse heuristique. Un des avantages principaux de l'antispam cloud d'Entensys est le taux peu élevé de fausses détections, moins d'une en 1.5 millions de messages, tandis que son taux de détection est supérieur à 97%.

Filtrage de contenu

Le module antispam cloud d'Entensys filtre les messages basés sur leur contenu et sur l'analyse heuristique. La technologie de filtrage utilisée dans le produit permet l'analyse des message spam écrit dans n'importe quelle langue, ainsi que les messages graphiques. Le Centre de Détection Spam de Entensys est capable de détecter les attaques de spam venant de n'importe quel endroit dans le monde.

Bas niveau de fausse réponse

Un des avantages clé du Module Antispam Cloud d'Entensys est le niveau bas de fausse réponse, moins de un en 1.5 millions de messages. En même temps, le taux de détection du spam est de 97%. La méthode traditionnelle de protection contre le spam basée sur les listes noires d'IP et de DNS donne une occurrence significativement plus élevée de fausse réponse, tandis que les utilisateurs qui ne sont pas des spammeurs sont souvent ajoutés aux listes noires. Ceci arrive généralement lorsqu'un ordinateur au sein d'un LAN est attaqué avec succès par des spammeurs et plus tard utilisé pour distribuer des messages spam.

Le Module Antispam Cloud d'Entensys envoie au service basé sur le cloud un UID du message, qui aide à définir si le message contient du spam, et plus tard bloque le message spécifique ou bien stoppe l'attaque de spam au lieu de bloquer l'adresse IP, le domaine ou l'adresse e-mail. Cette caractéristique de Entensys Antispam la rend utile aux entreprises, où la suppression de messages considérés comme du spam peuvent provoquer une perte de clients ou d'autres problèmes.

Méthodes supplémentaires de protection spam

Lorsqu'ils sont traités par UserGate Mail Security, les messages passent par plusieurs étapes de filtrage, incluant le filtrage de connexion, le filtrage de l'expéditeur, le filtrage du récipiendaire et le filtrage du contenu. En plus du fait que l'antispam basé sur le cloud ne nécessitant aucun paramètre spécifié par l'utilisateur, UserGate Mail Security prend en charge les méthodes de filtrage supplémentaires suivantes :

  • basée sur DNS (DNSBL, RHSBL, Backscatter, MX, SPF, SURBL);
  • basée sur un système antispam distribué (antispam cloud);
  • basée sur le filtrage statistique 'méthode de filtrage bayésienne conçue par Entensys).

De plus, la solution prend en charge la surveillance SMTP (s'assure que les commandes sont conformes au RFC), permet de fixer la taille maximum de message, le nombre maximum de destinataires, etc.

Intégration IMAP

La solution Entensys dispose de l'intégration avec un serveur IMAP pour MS Exchange et Lotus Domino. L'intégration offre l'opportunité de créer un dossier IMAP public sur un serveur mail à distance et traite les messages dans ces dossiers.

Sauvegarde de messages

UserGate Mail Security vous permet de sauvegarder les messages entrants. Le processus de sauvegarde est complété en amont du filtrage spam et virus. Vous pouvez spécifier la direction des messages à sauvegarder (entrants uniquement, uniquement sortant ou les deux) et liste les exceptions de destinataires dans les paramètres de Sauvegarde.

Surveillance et statistiques

UserGate Mail Security fournit des informations sur tous les messages traités par un serveur de solution antispam. La surveillance de message de UserGate Mail Security permet le filtrage par date, statut de traitement (délivré/bloqué) ou par adresse d'expéditeur/destinataire, ainsi que l'envoi push de messages bloqués comme spam et de créer des listes d'exception.

Autres caractéristiques

UserGate Mail Security dispose d'une réponse automatique et permet le paramétrage de règles de traitement du courrier. La solution antispam offre l'opportunité de modifier la priorité de traitement du message, de gérer les services d'une console web, et de sélectionner une gamme de dates personnalisées dans l'historique des messages.

UserGate Mail Security prend en charge un système de règles pour le traitement des pièces jointes de message. Par exemple, vous pouvez interdire l'ouverture de fichiers exécutables pour protéger le système contre les Trojans.