Guida alla valutazione. PureMessage per Windows/Exchange Presentazione del prodotto

Transcript

1 Guida alla valutazione PureMessage per Windows/Exchange Presentazione del prodotto

2 SOPHOS PUREMESSAGE PER LOTUS DOMINO 2

3 BENVENUTI Benvenuti nella guida alla valutazione di Sophos PureMessage per Lotus Domino, una delle soluzioni Sophos Security and Data Protection. La guida fornisce agli amministratori IT una panoramica sulle caratteristiche principali del prodotto, prende in analisi il modo in cui esso applica i criteri aziendali e spiega le funzioni di reportistica complete. Come tutte le nostre soluzioni, PureMessage per Lotus Domino è il risultato di oltre 20 anni di esperienza nella protezione di aziende, istituti d istruzione ed enti statali. Fornisce protezione integrata per il gateway e i server Domino contro tutto lo spam proveniente dalle e le minacce malware. Consente di controllare le informazioni inviate e ricevute dall organizzazione, fornisce protezione contro la perdita di informazioni personali e l uso improprio del sistema . Le soluzioni Sophos si basano sui concetti di semplicità e gestibilità e sono apprezzate per protezione proattiva che forniscono contro le minacce alla sicurezza sempre più complesse e in rapida diffusione. Tutte le nostre licenze includono supporto completo 24 ore su 24 tramite la nostra rete mondiale di esperti, tutti i giorni dell anno, senza costi aggiuntivi. PureMessage per Lotus Domino dispone inoltre dell assistenza tecnica dei SophosLabs la nostra rete globale di centri di analisi delle minacce che fornisce una rapida risposta alle minacce emergenti e in evoluzione. Per informazioni sui prezzi e sulle modalità di acquisto di PureMessage per Lotus Domino, contattate il vostro rappresentante Sophos più vicino. Per informazioni su come contattarci, visitate il sito: Se desiderate richiedere una valutazione, visitate: 3

4 SOPHOS PUREMESSAGE PER LOTUS DOMINO 4

5 SOMMARIO SOMMARIO 1 BREVE PANORAMICA 6 Tecnologia vincente 6 Distribuzione e gestione 7 2 APPLICAZIONE DEI CRITERI AZIENDALI 8 Applicazione e impostazione semplificate dei criteri 8 Potente scansione anti-malware 10 Protezione antispam leader del settore 10 Filtraggio del contenuto 11 Disclaimer 12 Gestione della quarantena 12 3 LOG E STATISTICHE COMPLETI 14 Grafici 15 APPENDICI I Prodotti Sophos per l impresa 16 II Altri prodotti e servizi Sophos 17 III Requisiti di sistema 19 5

6 SOPHOS PUREMESSAGE PER LOTUS DOMINO 1: BREVE PANORAMICA PureMessage per Lotus Domino impedisce allo spam e al malware di entrare nell infrastruttura e nei server Domino 8. L applicazione fornisce una protezione economica e proattiva contro le minacce conosciute e sconosciute, mentre la sua avanzata tecnologia di filtraggio di allegati e contenuti impedisce la fuga di dati e contribuisce ad applicare criteri di utilizzo accettabili dell . I criteri antivirus e antispam predefiniti vi consentono di essere operativi il più rapidamente possibile e di scrivere con facilità criteri personalizzati adatti alle vostre precise esigenze. Tutti i criteri possono essere assegnati a singoli utenti o gruppi, fornendovi un controllo completo sull utilizzo dell . Sicurezza semplice I criteri predefiniti e personalizzati e la scansione completa delle e dei relativi allegati proteggono i server Domino contro spam, malware e perdita di dati. Sophos Firewall Server Lotus Domino protetto da PureMessage Internet infettata Notifica inviata Figura 1: La posta in ingresso, in uscita e interna viene sottoposta a scansione per l ndividuazione delle minacce Tecnologia vincente PureMessage esegue la scansione di e allegati mano a mano che essi entrano ed escono dalla rete e dal server Domino (Figura 1). Rileva virus, Trojan, worm, spyware, spam e dati sensibili, proteggendo l integrità dell infrastruttura e i vostri dati. La tecnologia Sophos Genotype riconosce intere famiglie di spam e virus e vi fornisce protezione contro le minacce ancor prima che entrino in azione, bloccando il malware e oltre il 99,9% dello spam. Un ulteriore protezione viene fornita attraverso le tecnologie di rilevamento dell offuscamento, rilevamento di URL, euristica e impronta del contenuto, mentre la tecnologia SXL (Sophos extensible Lists) fornisce intelligence antispam in tempo reale per intercettare tutte le minacce in evoluzione. Inoltre, PureMessage per Lotus Domino viene aggiornato ogni giorno da SophosLabs con la più recente intelligence antispam e antivirus predefinita. 6

7 BREVE PANORAMICA Vantaggi di PureMessage per Lotus Domino Rilevamento senza rivali di spam e malware Protezione proattiva Elevata precisione Prevenzione della perdita di dati Conformità alle normative Protezione multilingue Aggiornamento automatico Rileva oltre il 99,9% dello spam e protegge dalle frodi online, come gli attacchi di phishing, Rileva, rimuove, cancella o archivia in quarantena virus, Trojan, worm e spyware presenti nei messaggi e-mal in ingresso e in uscita. Utilizza la tecnologia Genotype, Behavioral Genotype e Sender Genotype per intercettare le minacce in evoluzione e le applicazioni pericolose. Combina un ampia gamma di tecniche di rilevazione dello spam, utilizzando automaticamente la tecnica più adeguata a garantire la massima accuratezza, riducendo al minimo i falsi positivi. Potenti funzioni di scansione del contenuto dei messaggi e degli allegati proteggono contro la fuga di informazioni riservate. Incorpora un ricco ambiente di criteri per supportare requisiti di conformità normativa o sicurezza complessi. Protegge le aziende globali da spam e virus contenuti nel traffico di messaggi in più lingue, comprese quelle che utilizzano caratteri a doppio byte. Si aggiorna automaticamente con la protezione più recente rilasciata dai SophosLabs, la rete mondiale Sophos di centri per l analisi delle minacce informatiche. Controlli dell utente L utente dispone di riepiloghi dei messaggi in quarantena, allow list e block list. Supporto tecnico completo Supporto tecnico illimitato 24 ore su 24, disponibile 365 giorni all anno per telefono, e online. Visibilità completa Una console basata su Domino vi consente di gestire la quarantena, rintracciare i messaggi e vedere tutto il traffico e l attività delle minacce. Distribuzione e gestione Una console di gestione basata su Domino consente l amministrazione centralizzata tra più server, fornendo gestione automatica della quarantena, tracciabilità dei messaggi e creazione di report sul traffico e l attività delle minacce. Potete installare PureMessage su server autonomi e replicati e integrare utenti e gruppi con Notes Address Book (NAB). Due versioni PureMessage per Lotus Domino è disponibile in due versioni, con strutture di prezzi separate: Solo antivirus Filtraggio integrato antivirus e antispam. 7

8 SOPHOS PUREMESSAGE PER LOTUS DOMINO 2: APPLICAZIONE DEI CRITERI DI SICUREZZA AZIENDALI Impostazione e applicazione semplificate dei criteri di sicurezza PureMessage per Lotus Domino vi consente di configurare a livello centrale e applicare omogeneamente i vostri criteri aziendali. Questo facilita il controllo del flusso di informazioni della vostra organizzazione e vi consente di impedire la perdita di dati accidentale o intenzionale, oppure la distribuzione di materiale improprio. Criteri flessibili Potete personalizzare i criteri in modo tale che la posta in entrata, in uscita e interna venga trattata in modo diverso. I criteri correttamente configurati svolgono un ruolo essenziale nella protezione della rete contro gli attacchi . Per questo motivo, PureMessage per Lotus Domino viene fornito con una serie di criteri predefiniti preinstallati e basati sulle nostre conoscenze approfondite nel campo dell applicazione di criteri antivirus e antispam. Le e i relativi allegati vengono sottoposti a scansione per verificare la presenza di virus, spam, contenuti impropri, parole chiave e altre informazioni sensibili (Figura 2). Se un viene identificata come sospetta, viene bloccata o messa in quarantena. Talvolta viene cancellata al momento del recapito. Potete riscrivere criteri predefiniti o creare criteri personalizzati adatti alle vostre particolari esigenze e impostare eccezioni per individui o gruppi. Figura 2: Le vengono sottoposte a scansione più volte, prima di venire accettate Inoltre, PureMessage per Lotus Domino vi consente di configurare i criteri relativi alla direzione delle , permettendo di impostare un unico criterio per le in arrivo, un altro per quelle interne e un terzo per quelle in partenza. 8

9 APPLICAZIONE DEI CRITERI DI SICUREZZA AZIENDALI Potete scrivere dei criteri per rilevare determinate parole o frasi all interno del contenuto principale di un o della riga dell oggetto e coprire gli allegati, compresi tutti i programmi più comuni. I criteri per la scansione di e archivi (Figura 3) sono indipendenti gli uni dagli altri, fornendovi la flessibilità necessaria per la loro gestione. Ciascun criterio è definito da un insieme di lavori ed è possibile configurare e assegnare la priorità a un numero illimitato di lavori. I lavori di esempio predefiniti facilitano la rapida distribuzione a livello dell organizzazione. Scansione intelligente I criteri sono in grado di rilevare determinate parole o frasi all interno del contenuto principale di un , o nella riga dell oggetto e possono fornire copertura contro gli allegati e i programmi più comuni. Figura 3: I criteri che eseguono la scansione di e archivi sono definiti da un insieme di lavori personalizzabili a seconda delle esigenze Ciascun singolo lavoro presenta una serie di aspetti configurabili a seconda delle esigenze, comprese le regole per i tipi di messaggi ai quali dovrebbe venire applicato il lavoro e al tipo di informazioni da cercare (Figura 4). Figura 4: Ciascun lavoro può essere configurato in vari modi 9

10 SOPHOS PUREMESSAGE PER LOTUS DOMINO A seconda del lavoro, possono essere configurati anche altri attributi. Ad esempio, potete configurare parti specifiche di un messaggio da sottoporre a scansione, le soglie da utilizzare, se i messaggi vanno bloccati e/o messi in quarantena, oppure eventuali notifiche che dovrebbero venire generate. Potente scansione anti-malware PureMessage per Lotus Domino incorpora il nostro motore di rilevamento di malware, il quale esegue la scansione di tutte le che entrano ed escono da un server Domino e di quelle all interno degli archivi di messaggi Domino. Fornisce protezione contro minacce di tipo misto, come ad esempio quelle che combinano attacchi di virus, spam e DoS (Denial of Service). PureMessage supporta anche la scansione in background, che può essere impostata per l esecuzione continua o a intervalli regolari. Sistema di protezione dallo spam leader sul mercato Lo spam costituisce il 97% di tutte le aziendali. Per combattere questo fenomeno, PureMessage per Lotus Domino filtra le sospette in centinaia di modi diversi, ad esempio tramite un test che cerca le numerose varianti della parola Viagra. Protezione completa contro le minacce PureMessage perr Lotus Domino fornisce protezione contro minacce di tipo misto, come ad esempio quelle che combinano attacchi di virus, spam e DoS (Denial of Service). Figura 5: Un sistema di punteggi determina se un viene trattata come spam Dalla scansione iniziale, la soluzione determina il livello di rischio di un messaggio attraverso un sistema di assegnazione dei punteggi. Nell esempio mostrato (Figura 5), qualsiasi con una valutazione pari a 80 è classificata con un elevata possibilità di rischio spam, mentre i messaggi con valutazione pari a 50 sono classificati con un livello di rischio medio. Potete determinare se il messaggio va messo in quarantena, ignorato o recapitato. 10

11 APPLICAZIONE DEI CRITERI DI SICUREZZA AZIENDALI Collegamenti ipertestuali malevoli Gli spammer possono raggirare gli ignari utenti inserendo un collegamento ipertestuale malevolo in un e incoraggiandoli a farvi clic sopra. PureMessage per Lotus Domino si occupa di questo aspetto mediante il rilevamento delle risorse degli spammer, nei seguenti modi: Valutando gli URL contenuti in un e bloccando quei messaggi che contengono collegamenti alle risorse Web conosciute dello spammer Filtrando gli URL e bloccando eventuali messaggi contenenti collegamenti a siti Web violati, freeweb e altri siti sospetti Confrontando la block list di IP Sophos per verificare la presenza di server di spam conosciuti, proxy aperti e sistemi violati. Filtraggio del contenuto Scansione in base alla reputazione PureMessage per Lotus Domino esegue un controllo della reputazione sull indirizzo IP del server di ciascuna che sottopone a scansione. Attraverso la funzione di filtraggio del contenuto avanzato, che esegue la scansione di allegati e contenuto del messaggio, PureMessage per Lotus Domino facilita il controllo dei dati che escono dall organizzazione. I filtri del contenuto della soluzione proteggono i dati in vari modi: Tipo di allegato non conforme PureMessage per Lotus Domino può essere configurato per bloccare determinate applicazioni, come i file eseguibili, che sono considerate un rischio per la sicurezza o una minaccia per la produttività del personale, come ad esempio gli MP3. È possibile eseguire la scansione del corpo di un allegato, delle righe dell oggetto e del testo dei messaggi. Frase/espressione regolare Questo criterio cerca frasi complete e parziali ed espressioni regolari che si considerano inaccettabili o un rischio per la sicurezza. PureMessage per Lotus Domino viene fornito con una serie di dizionari pronti all uso (Figura 6), che includono i termini riservati più comuni e le espressioni offensive. I dizionari possono anche essere personalizzati. Figura 6: Questo dizionario elenca le parole chiave e altre informazioni riservate che andrebbero bloccate 11

12 SOPHOS PUREMESSAGE PER LOTUS DOMINO PureMessage per Lotus Domino è in grado di analizzare il contenuto dei tipi di documenti più diffusi, come Word ed Excel, per verificare se essi contengono determinate parole o frasi, ad esempio Resoconto finanziario. Potete definire elenchi di frasi e includere caratteri jolly corrispondenti a parti di frasi. Le espressioni regolari possono essere aggiunte ai criteri, ottenendo un potente mezzo per abbinare formati di numeri o codici specifici, come ad esempio informazioni relative a carte di credito o che consentono di identificare il titolare. Una volta definiti i criteri del contenuto, quando un viene intercettata, potete applicare un azione e le eventuali eccezioni. Le azioni comuni sono: Delete (Ignora) Log only (Registra soltanto) Replace with text (Sostituisci con testo) Quarantine (Metti in quarantena) Quarantine and deliver (Metti in quarantena e invia). Aggiunta di testo univoco Potete copiare e aggiungere tutti i messaggi in uscita e adattarli a destinatari e mittenti specifici. L ultima opzione consente di mettere in quarantena una copia nascosta di un , la quale risulta particolarmente utile per monitorare i dati sensibili contenuti all interno delle in uscita. Rilevamento della vera estensione dei file Il rilevamento della vera estensione dei file garantisce che i file eseguibili presenti negli allegati non siano camuffati come file innocenti, ad esempio grafica jpeg o documenti di elaboratori di testo. Disclaimer L opzione relativa ai disclaimer consente di aggiungere testo univoco a tutti i messaggi in uscita e può essere configurata per gruppi o utenti singoli specifici. Gli utenti possono aggiungere testo promozionale alle inviate dai responsabili delle vendite o informazioni di supporto tecnico inviate dai responsabili IT. Si possono inoltre impostare delle eccezioni in modo tale che, ad esempio, i messaggi inviati da un responsabile delle vendite o IT contengano le informazioni maggiormente pertinenti per i destinatari. Gestione della quarantena Potete configurare i criteri in modo tale che qualsiasi messaggio identificato come infettato da malware, spam o contenente contenuti impropri venga messo nell aerea di quarantena centrale (Figura 7). In quest area sicura potrete esaminare il messaggio ed eseguire tutta una serie di operazioni, tra cui: Inoltro di una copia alla casella della posta in arrivo Rilascio dell al(i) destinatario(i) desiderato(i) Eliminazione dell dalla quarantena Disinfezione dell Eliminazione di qualsiasi allegato virale Aggiunta del mittente alle allow list e alle block list globali. 12

13 APPLICAZIONE DEI CRITERI DI SICUREZZA AZIENDALI Risparmiare tempo Potete consentire agli utenti di gestire il proprio spam, concentrando le risorse IT sulle attività essenziali. Figura 7: Nell area di quarantena potete gestire in sicurezza qualsiasi messaggio considerato una minaccia Potete anche approfondire l analisi all interno di messaggi individuali per visualizzare i dettagli ad essi relativi, compresa l attività che ne ha determinato la messa in quarantena (Figura 8). In questo esempio, l attività consisteva nell intercettare lo spam in base alla parola chiave. Figura 8: I dettagli dei singoli messaggi sono accessibili per vedere perché sono stati contrassegnati come sospetti e messi in quarantena Potete consentire l accesso degli utenti finali allo spam in quarantena, attraverso un interfaccia Web, e chiedere loro di reagire a qualsiasi preoccupazione immediata in merito a un specifica. Gli utenti possono richiedere il rilascio di un messaggio in quarantena, oppure che il mittente venga aggiunto all allow list/block list. Consentendo al personale di gestire autonomamente lo spam, non solo si fa in modo che tutte le in arrivo vengano correttamente identificate, ma si fa anche sì che le proprie risorse IT restino concentrare sulle attività essenziali. Tuttavia, è bene ricordare di fare molta attenzione nell analizzare eventuali messaggi che potrebbero contenere malware. 13

14 SOPHOS PUREMESSAGE PER LOTUS DOMINO 3: LOG E STATISTICHE COMPLETI PureMessage per Lotus Domino fornisce numerose opzioni di reportistica, grafici e log appositamente studiati per aiutarvi ad analizzare il traffico di messaggi, i messaggi in quarantena e le opzioni di filtraggio. Potete creare report personalizzati che illustrino tutti gli aspetti della vostra rete , ad esempio mostrando le tendenze dell invio di dati tramite , la frequenza delle corrispondenze alle regole antispam e qualsiasi problema che richieda un intervento risolutivo. Questi dati possono quindi essere esportati per eseguire ulteriori analisi oppure inclusi in altri programmi per ufficio, come ad esempio i documenti per l elaborazione di testi e i fogli elettronici per i report di gestione. Analisi approfondita Tutti i dati sulle minacce catturati da PureMessage per Lotus Domino possono essere esportati per la successiva analisi e presentazione. I report possono essere definiti e personalizzati utilizzando filtri avanzati comprendenti: Formati di report generali Formato di output Periodo del report Server Direzione delle . Figura 9: Si possono generare report personalizzati, esportabili nei normali pacchetti di elaborazione di testi e fogli elettronici 14

15 LOG E STATISTICHE COMPLETI Grafici PureMessage per Lotus Domino fornisce anche una serie di grafici di report standard che includono: Quarantene per categoria Numero di messaggi in quarantena Report sul traffico Messaggi per tendenze. Report standard Le opzioni di reportistica avanzate consentono di analizzare e presentare i dati in modo rapido ed efficiente. 15

16 SOPHOS PUREMESSAGE PER LOTUS DOMINO APPENDICE I: PRODOTTI SOPHOS PER L IMPRESA Sophos Security and Data Protection Sophos Security and Data Protection fornisce gestione delle minacce integrata in tutta l organizzazione. Oltre a Security and Data Protection, include: Sophos Endpoint Security and Data Protection protegge le reti contro il malware e controlla le applicazioni non autorizzate, con gestione centralizzata tramite Sophos Enterprise Console. Un unico client rileva virus, spyware, adware, file e comportamenti sospetti, e applicazioni controllabili come VoIP e giochi. Assieme al client firewall ferma le minacce del giorno zero e previene l intrusione degli hacker. La nostra protezione endpoint dispone anche di network access control integrato. Sophos Web Security and Control è basato su una web appliance completamente integrata che fornisce protezione contro l intera gamma di minacce via Internet. Fornisce una completa infrastruttura per navigare in sicurezza ed eliminando la complessità di un efficace amministrazione della sicurezza Web. Sophos NAC Advanced controlla l accesso alla rete di computer ospiti, non gestiti e non autorizzati, identificando e isolando i computer non conformi in base a una valutazione definita centralmente e fondata su criteri. Safeguard Enterprise Encryption prodotto da Utimaco, è disponibile tramite Sophos da quando la società specializzata in cifratura è entrata a far parte del gruppo Sophos. La soluzione integra le soluzioni endpoint, gateway e network access control di Sophos e impedisce l accesso ai dati, la perdita e il furto, grazie alla cifratura gestita e completa del disco, per laptop, desktop e dispositivi di archiviazione rimovibili. È anche in grado di rilevare e impedire l utilizzo di dispositivi di archiviazione rimovibili, unità ottiche e protocolli di rete wireless. 16

17 APPENDICE II APPENDICE II: ALTRI PRODOTTI E SERVIZI SOPHOS SAV Interface SAV Interface consente ai fornitori di software, agli OEM, agli ISP e agli ASP di integrare il rilevamento di malware Sophos nei propri firewall e gateway standard e in soluzioni simili ed è incluso nelle licenze di Security and Data Protection e Web Security and Control. Soluzioni Sophos per piccole imprese Le Sophos small business solutions forniscono una protezione all avanguardia contro virus, spyware e spam alle aziende con competenze IT scarse o nulle. Servizi professionali Sophos I Servizi professionali Sophos forniscono alle imprese le competenze per implementare e mantenere le soluzioni per la sicurezza completa di endpoint e gateway. Abbiamo lavorato con le più prestigiose aziende del mondo, soddisfacendo le loro necessità e garantendo una distribuzione rapida e ottimale dei prodotti Sophos. La nostra competenza è a disposizione in pacchetti standard o personalizzati, in sito o in remoto, per assicurare il massimo ritorno sull investimento. Servizi di allarme Sophos Sophos ZombieAlert Service fornisce avvisi immediati nel caso in cui gli spammer abbiano violato i computer della vostra organizzazione per inviare spam o lanciare attacchi Denial-of-Service. Sophos PhishAlert Service offre allarmi rapidi in tempo quasi reale contro le campagne di phishing per darvi il tempo di far chiudere il sito web clone e proteggere i clienti della vostra organizzazione. Sophos WebAlert Service avvisa automaticamente la vostra azienda se una delle pagine del sito è stata infettata da malware. Per ulteriori informazioni su Sophos Alert Services, visitate il sito:

18 SOPHOS PUREMESSAGE PER LOTUS DOMINO Supporto 24 ore su 24 leader del settore Il supporto clienti 24 ore su 24 è incluso nella licenza e fornisce accesso illimitato al team del supporto tecnico, vincitore di numerosi riconoscimenti. I tecnici Sophos sono contattabili per ottenere assistenza personalizzata, sia per che telefonicamente, oppure potete consultare la nostra knowledge base sul sito Web. Nei centri di supporto sparsi nel mondo, i nostri esperti si avvalgono della tecnologia e della lunga esperienza di Sophos per riprodurre, analizzare e risolvere rapidamente il vostro problema. Il supporto tecnico Sophos viene fornito dai centri di assistenza in Australia, Canada, Francia, Germania, Giappone, Italia, Singapore, Regno Unito e Stati Uniti. Ciascun centro offre altissimi livelli di competenza, professionalità e servizio clienti per la risoluzione dei problemi. Per ulteriori informazioni, visitate 18

19 APPENDICE III APPENDICE III: REQUISITI DI SISTEMA DI PUREMESSAGE PER LOTUS DOMINO Server * Lotus Domino server R7, R8.0x e R8.5 (32 bit/64 bit) Sistema operativo Windows 2000 Server Windows Server 2003 (32 bit/64 bit) Windows Server 2008 (32 bit/64 bit) *Il server Lotus Domino R6 è supportato da PureMessage per Notes/Domino v3. 19

20 Guida alla valutazione PureMessage per Windows/Exchange Presentazione del prodotto

21 Boston, USA Oxford, Regno Unito Copyright Sophos Plc. Tutti i diritti riservati. Tutti i marchi sono proprietà dei rispettivi titolari. rg/090811