Kaspersky mail security gateway или kaspersky mail server linux обзор

Решение Kaspersky Secure Mail Gateway позволяет развернуть виртуальный почтовый шлюз и интегрировать его в существующую почтовую инфраструктуру организации. На виртуальном почтовом шлюзе предустановлены: операционная система, почтовый сервер и антивирусная программа «Лаборатории Касперского».

Kaspersky Secure Mail Gateway обеспечивает защиту входящей и исходящей почты от вредоносных объектов и спама, выполняет контентную фильтрацию сообщений, а также, при интеграции с программой Kaspersky Anti Targeted Attack Platform (далее также «KATA»), обеспечивает защиту почты от целевых атак на IT-инфраструктуру организации.

Kaspersky Secure Mail Gateway позволяет:

Атака, направленная на конкретного человека или организацию. В отличие от массовых атак компьютерными вирусами, направленных на заражение максимального количества компьютеров, целевые атаки могут быть направлены на заражение сети определенной организации или даже одного сервера в IT-инфраструктуре организации. Для каждой целевой атаки может быть написана специальная троянская программа.

Вид интернет-мошенничества, целью которого является получение неправомерного доступа к конфиденциальным данным пользователей.

Несанкционированная массовая рассылка сообщений электронной почты, чаще всего рекламного характера.

Чтобы увеличить скорость реакции на новые угрозы, компоненты защиты Kaspersky Secure Mail Gateway могут использовать информацию из Kaspersky Security Network.

Инфраструктура облачных служб, предоставляющая доступ к оперативной базе знаний «Лаборатории Касперского» о репутации файлов, веб-ресурсов и программного обеспечения. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции программ «Лаборатории Касперского» на угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.

Решение, позволяющее пользователям антивирусных программ «Лаборатории Касперского» получать доступ к данным Kaspersky Security Network, не отправляя информацию на серверы Kaspersky Security Network «Лаборатории Касперского» со своей стороны.

После интеграции с KPSN Kaspersky Secure Mail Gateway может использовать репутационные базы KSN, проверка по которым будет выполняться внутри инфраструктуры организации.

По вопросам приобретения программы Kaspersky Private Security Network вы можете связаться со специалистами компании – партнера «Лаборатории Касперского» в вашем регионе.

Интегрироваться с программой Kaspersky Anti Targeted Attack Platform для обнаружения таких угроз, как, например, атаки «нулевого дня», целевые атаки и сложные целевые атаки advanced persistent threats (далее также «APT»).

Сложная целевая атака на IT-инфраструктуру организации с одновременным использованием различных методов проникновения в сеть, закрепления в сети и получения регулярного доступа к конфиденциальным данным.

Атака на IT-инфраструктуру организации, использующая уязвимости «нулевого дня» в программном обеспечении, которые становятся известны злоумышленникам до момента выпуска производителем программного обеспечения обновления, содержащего исправления.

Решение, предназначенное для защиты IT-инфраструктуры организации и своевременного обнаружения таких угроз, как, например, атаки «нулевого дня», целевые атаки и сложные целевые атаки advanced persistent threats (далее также » APT«).

После интеграции с KATA Kaspersky Secure Mail Gateway может отправлять копии сообщений на проверку KATA. По результатам проверки KATA Kaspersky Secure Mail Gateway может блокировать отдельные сообщения.

По вопросам приобретения программы Kaspersky Anti Targeted Attack Platform вы можете связаться со специалистами отдела продаж «Лаборатории Касперского».

Обнаруживать и блокировать спам, предполагаемый спам, массовые рассылки (в том числе маркетинговые рассылки), удалять сообщения, помещать копии сообщений в хранилище.

Обнаруживать сообщения с Юникод-спуфингом. В случае обнаружения Юникод-спуфинга сообщение считается спамом. Программа добавляет метку unicode_spoof к заголовку сообщения X-KLMS-Spam-Method.

Добавлять в сообщения Х-заголовки X-MS-Exchange-Organization-SCL, содержащие SCL-оценку, по результатам проверки на спам.

Обнаруживать, блокировать и лечить зараженные сообщения электронной почты и зараженные вложения, удалять сообщения и вложения, помещать копии сообщений в Хранилище.

Обнаруживать и блокировать сообщения, содержащие макросы во вложении (например, файлы форматов Microsoft® Office с макросами), удалять сообщения или вложения, помещать копии сообщений в хранилище.

Обнаруживать и блокировать сообщения, содержащие зашифрованные объекты, удалять сообщения или вложения, помещать копии сообщений в Хранилище.

Обнаруживать и блокировать сообщения, содержащие архивы, распознавать типы файлов внутри архивов (например, файлы формата ZIP, RAR, TGZ, 7z, QZIP), блокировать отдельные файлы внутри архивов.

Обнаруживать и блокировать фишинг или ссылки на вредоносные веб-сайты, удалять сообщения, помещать копии сообщений в Хранилище.

Выполнять контентную фильтрацию сообщений по имени, размеру и типу вложений (Kaspersky Secure Mail Gateway позволяет определять истинный формат и тип вложения, независимо от его расширения); удалять сообщения, содержащие вложения определенного формата или с определенным именем, или сообщения, размер которых превышает допустимый; помещать копии сообщений в Хранилище.

Обнаруживать и блокировать сообщения, содержащие признаки целевых атак и вторжений в IT-инфраструктуру организации (при интеграции с KATA), удалять сообщения, помещать копии сообщений в Хранилище.

Сохранять резервные копии сообщений в Хранилище по результатам их обработки модулями Антивирус, Анти-Спам, Анти-Фишинг, а также контентной фильтрации и проверки сообщений KATA.

Фильтрация сообщений электронной почты по размеру сообщения, маскам имен вложенных файлов и форматам вложенных файлов. По результатам контентной фильтрации можно ограничить пересылку сообщений почтовым сервером.

Компонент Kaspersky Secure Mail Gateway, предназначенный для обнаружения сообщений, которые классифицируются как фишинг.

Компонент Kaspersky Secure Mail Gateway, предназначенный для обнаружения сообщений, которые классифицируются как спам.

Компонент Kaspersky Secure Mail Gateway, предназначенный для обнаружения вирусов в сообщениях электронной почты и вложениях в сообщения электронной почты.

Проверка, определяющая политику и действия над сообщениями по результатам SPF- и DKIM-проверок подлинности отправителей сообщений.

Проверка цифровой подписи к сообщениям.

Сопоставление IP-адресов отправителей сообщений со списком возможных источников сообщений, созданным администратором почтового сервера.

Kaspersky Secure Mail Gateway распространяется в формате шаблона виртуальной машины OVA (Open Virtual Appliance) или ISO-образа виртуальной машины, предназначенного для развертывания в гипервизоре Microsoft Hyper-V®.

В результате развертывания образа создается виртуальная машина с предустановленной операционной системой CentOS 6.10, почтовым сервером и программой Kaspersky Security для Linux® Mail Server (далее также «Kaspersky Security»). После развертывания вы можете настроить виртуальную машину с помощью мастера первоначальной настройки.

Источник

Kaspersky mail security gateway или kaspersky mail server linux обзор

В справку включены следующие разделы:

Этот раздел содержит описание источников информации о программе.

Этот раздел содержит краткий обзор и функциональные возможности решения Kaspersky Secure Mail Gateway. Из раздела вы узнаете о режимах работы Kaspersky Secure Mail Gateway, аппаратных и программных требованиях.

Этот раздел содержит информацию об основных понятиях, связанных с лицензированием программы.

Этот раздел содержит информацию о том, как проверить уровень защиты почтового сервера и наличие проблем в защите.

Этот раздел содержит информацию об участии в Kaspersky Security Network.

Этот раздел содержит пошаговые инструкции по развертыванию образа виртуальной машины Kaspersky Secure Mail Gateway на VMware ESXi-хосте.

Этот раздел содержит пошаговые инструкции по первоначальной настройке Kaspersky Secure Mail Gateway, которую нужно выполнить после развертывания образа виртуальной машины Kaspersky Secure Mail Gateway.

Этот раздел содержит информацию о запуске виртуальной машины Kaspersky Secure Mail Gateway.

Этот раздел содержит инструкцию по подключению к веб-интерфейсу Kaspersky Secure Mail Gateway.

Этот раздел содержит инструкции по интеграции Kaspersky Secure Mail Gateway в почтовую инфраструктуру организации.

Этот раздел содержит информацию о настройке основных параметров MTA.

Этот раздел содержит информацию о мониторинге почтового трафика, последних обнаруженных угроз и ресурсов системы.

Этот раздел содержит информацию об обновлении антивирусных баз, баз модулей Анти-Спам и Анти-Фишинг.

Этот раздел содержит информацию об обновлении Kaspersky Secure Mail Gateway через веб-интерфейс.

Этот раздел содержит информацию об антивирусной защите сообщений и настройке ее параметров.

Этот раздел содержит информацию о защите сообщений от спама и настройке ее параметров.

Этот раздел содержит информацию о защите сообщений от фишинга и настройке ее параметров.

Этот раздел содержит информацию о контентной фильтрации сообщений и настройке ее параметров.

Этот раздел содержит информацию о правилах обработки сообщений, настройке их параметров и настройке параметров Kaspersky Secure Mail Gateway для каждого правила обработки сообщений.

Этот раздел содержит информацию о соединении Kaspersky Secure Mail Gateway с LDAP-сервером и о настройке параметров и фильтров соединения с LDAP-сервером.

Этот раздел содержит информацию о почтовых уведомлениях Kaspersky Secure Mail Gateway и настройке их параметров.

Этот раздел содержит информацию о примечаниях и предупреждениях Kaspersky Secure Mail Gateway и настройке их параметров.

Этот раздел содержит информацию о резервном хранилище и работе с ним.

Этот раздел содержит информацию о технологиях проверки подлинности отправителей сообщений, используемых в Kaspersky Secure Mail Gateway, и настройке параметров проверки подлинности отправителей сообщений.

Этот раздел содержит информацию об SMTP-проверке подлинности получателей сообщений и о настройке ее параметров.

Этот раздел содержит информацию о добавлении DKIM-подписи к исходящим сообщениям.

Этот раздел содержит информацию о работе с программой по протоколу SNMP, а также о настройке ловушек событий, возникающих во время работы Kaspersky Secure Mail Gateway.

Этот раздел содержит информацию о журнале событий программы и настройке его параметров.

Этот раздел содержит информацию о том, как создавать и просматривать отчеты о работе Kaspersky Secure Mail Gateway.

Этот раздел содержит информацию о черных и белых списках адресов электронной почты, которые можно создавать и редактировать в Kaspersky Secure Mail Gateway.

Этот раздел содержит информацию об использовании протокола TLS в работе Kaspersky Secure Mail Gateway и о настройке параметров использования протокола.

Этот раздел содержит информацию об очередях сообщений Kaspersky Secure Mail Gateway.

Этот раздел содержит информацию о журнале трассировки Kaspersky Secure Mail Gateway.

Этот раздел содержит информацию о способах и условиях получения технической поддержки.

Этот раздел содержит список терминов, которые встречаются в тексте документа, а также определения этих терминов.

Этот раздел содержит информацию о АО «Лаборатория Касперского».

Этот раздел содержит информацию о стороннем коде, используемом в программе.

В этом разделе перечислены товарные знаки сторонних правообладателей, использованные в документе.

Этот раздел позволяет быстро найти необходимые сведения в документе.

Источник

Kaspersky Security для Linux Mail Server

Решение Kaspersky Security для Linux Mail Server поддерживает интеграцию с широким спектром почтовых систем на базе Linux, одновременно обеспечивая безопасность, гибкость и удобство управления для компаний и поставщиков услуг интернета. Kaspersky Security для Linux Mail Server предоставляет самые необходимые функции защиты электронной почты в едином удобном решении: защиту от вредоносного ПО и спама, а также фильтрацию контента. Объединяя в себе собственные антивирусное и анти-спам решения, а также мощные облачные возможности, Kaspersky Security для Linux Mail Server обеспечивает усиленную защиту от этих угроз, гарантируя при этом минимальный уровень ложных срабатываний.

Эффективное антивирусное ядро с функцией предотвращения целевых атак

Благодаря новейшему антивирусному ядру, Kaspersky Security для Linux Mail Server обеспечивает высокий уровень обнаружения угроз и высокую скорость проверки. Linux Mail Server будет надежно защищен, вредоносные почтовые вложения будут быстро и безошибочно обнаружены, включая неизвестные и продвинутые угрозы, используемые в целевых атаках.

Надежная защита для системы электронной почты

Передовое антивирусное ядро в сочетании с облачной сетью Kaspersky Security Network

Kaspersky Security для Linux Mail Server работает на базе новейшего антивирусного ядра «Лаборатории Касперского», уже отмеченного многочисленными наградами. Решение также получает актуальную информацию из облачной базы данных Kaspersky Security Network (KSN). Таким образом, антивирусное решение для почтовых серверов на базе Linux обеспечивает еще более эффективное обнаружение и удаление вредоносных вложений из входящих сообщений.

Фильтрация вредоносных веб-адресов с использованием Kaspersky Security Network

Получая обновления из облачной базы данных в реальном времени, веб-фильтр вредоносных URL-адресов «Лаборатории Касперского» блокирует почтовые сообщения со ссылками на зараженные сайты или вредоносные файлы.

Анти-спам и контентная фильтрация

Ядро антиспама

Ядро антиспама «Лаборатории Касперского» включает две новые мощные технологии:

Сервис принудительного обновления баз антиспама, который доставляет актуальные обновления в режиме реального времени прямо из облачной базы данных «Лаборатории Касперского». Сокращая период обновления сигнатур с 20 минут до менее чем 1 минуты, этот сервис помогает защитить компании от спама «нулевого часа» и эпидемий спам-рассылок.

Облачная репутационная фильтрация оценивает опасность подозрительных сообщений, помещает их на карантин и проверяет повторно при поступлении новой информации. Это помогает бороться с неизвестным спамом, повышая уровень обнаружения и уменьшая число ложных срабатываний.

Облачная защита от фишинговых ссылок

Новая функция защиты от фишинговых ссылок получает обновления в реальном времени из облачной сети Kaspersky Security Network, обеспечивая улучшенную защиту от электронных писем со ссылками на фишинговые сайты.

Обнаружение массовых рассылок

Создавайте политики для блокирования нежелательных массовых рассылок, чтобы защитить пользователей вашей корпоративной сети.

Возможности интеграции

Интеграция с популярными почтовыми серверами (Postfix, Sendmail, Exim и qmail)

Kaspersky Security для Linux Mail Server позволяет выбрать метод интеграции в зависимости от используемого MTA-агента. Решение может быть интегрировано в виде фильтра или с помощью MilterAPI.

Проверка по требованию

При необходимости для конкретных объектов может производиться проверка на вирусы по требованию. Такими объектами могут быть каталоги, обычные файлы и такие устройства, как жесткие диски, флеш-накопители или DVD-диски.

Интерфейс AMaViS

Kaspersky Security для Linux Mail Server поддерживает интеграцию с почтовыми системами Linux, использующими высокопроизводительный интерфейс AMaViS (англ. A Mail Virus Scanner).

Быстрый мониторинг и гибкая система отчетов

Интеграция с консолью Kaspersky Security Center

В одной простой консоли управления Kaspersky Security Center можно контролировать состояние защиты всех почтовых серверов Linux, включая кластеры. При возникновении инцидентов безопасности системный администратор получает автоматическое уведомление со сведениями о пострадавшем сервере и причине проблемы.

Упрощенная работа службы поддержки

Теперь специалисты службы поддержки смогут обращаться к персональному резервному хранилищу, а также к пользовательским спискам разрешенных и запрещенных элементов через стандартный веб-интерфейс, поэтому им не придется беспокоить системных администраторов или самих пользователей.

Панель мониторинга

Веб-панель мониторинга наглядно отражает сведения о состоянии продукта и процессе мониторинга, а также о недавно обнаруженном вредоносном ПО.

Полная поддержка протокола SNMP

События и ловушки SNMP позволяют выполнять мониторинг любых типов событий и своевременно реагировать на них.

Управление через веб-интерфейс и интерфейс командной строки

Теперь можно выбрать метод управления приложением: при помощи веб-консоли или через интерфейс командной строки.

Подробная и гибкая отчетность в формате PDF

Настраиваемые отчеты позволяют выполнять мониторинг и анализ состояния безопасности и политик.

Система уведомлений

Настраиваемая система уведомлений информирует администраторов и пользователей почтовой системы о случаях нарушения политик безопасности, позволяя вовремя на них отреагировать.

Подробные журналы

Подробные журналы, автоматически фиксирующие информацию обо всех действиях продукта, помогают в локализации проблем.

Простая установка и обслуживание

Простая установка

Kaspersky Security для Linux Mail Server поставляется в виде набора пакетов установки для различных ОС, а специальные сценарии, запускаемые после установки, позволяют с легкостью развертывать приложение и интегрировать его в существующую почтовую систему.

Интеграция с Active Directory и OpenLDAP

Помогает настроить политики и правила использования корпоративной почты. Взаимодействие между Kaspersky Security для Linux Mail Server и сервером LDAP может быть зашифровано по протоколам TLS или SSL.

Гибкие правила управления почтовым трафиком

Упрощает внедрение групповых политик и правил сканирования.

Поддержка IPv6

Позволяет создавать правила для фильтрации трафика с использованием именования интернет-адресов по протоколу IPv6.

Масштабируемая архитектура

Всю систему можно без труда перенести с тестового сервера в рабочую среду и провести ее расширенное тестирование перед развертыванием.

Простое обновление

Помимо запуска обновления вручную — для антивирусных, антиспам- и антифишинговых баз, — у вас есть возможность установить правила для полного автоматического обновления.

Источник