Passaggio da Postini a McAfee SaaS Protection

Transcript

1 FAQ tecniche Passaggio da Postini a McAfee SaaS Protection Domande frequenti Di recente Google ha annunciato la migrazione del tutto inaspettata dei clienti Postini a Google Apps, che include una versione di Postini che non verrà più aggiornata, o in alternativa il loro passaggio a un fornitore diverso alla scadenza del contratto: Come se non bastasse, il filtro di Google Apps non conserva molte delle preziose funzionalità su cui avevano iniziato a fare affidamento i dipartimenti IT. Pertanto, non sorprende che in seguito a tale annuncio McAfee abbia presentato a numerosi clienti Postini il suo premiato servizio McAfee SaaS Protection. D: Perché scegliere McAfee? R: Sono numerosi i motivi per cui dovreste passare da Google/Postini a McAfee. In qualità di principale fornitore al mondo focalizzato sulla sicurezza, l'obiettivo principale di McAfee è sempre stato quello di fornire ai clienti il più elevato livello di sicurezza. In materia di sicurezza delle , le soluzioni McAfee vanno oltre la protezione contro lo spam, il phishing, il malware e gli attacchi misti e consentono ai clienti di proteggere le comunicazioni in uscita tramite la cifratura integrata, una solida serie di modelli di conformità predefiniti, la capacità di eseguire la scansione di oltre 300 tipi di allegati e le tecnologie di prevenzione della fuga di dati al fine di tutelare i dati dai malintenzionati o dagli incidenti involontari. La continuità e l'archiviazione della posta elettronica fanno parte integrante della soluzione. McAfee si occupa da tempo di sicurezza delle come dimostrano la cronologia dei frequenti miglioramenti dei prodotti e gli oltre 10 anni di eccellenza operativa. Siamo consapevoli che per offrire un'ottima assistenza clienti è necessario molto più di un semplice sito web di assistenza, per questo McAfee fornisce assistenza clienti 24 ore su 24, 7 giorni su 7 in tempo reale senza costi aggiuntivi. Di recente, McAfee ha ricevuto importanti riconoscimenti di settore in fatto di sicurezza delle Leader, categoria Secure Gateway del Magic Quadrant di Gartner Leader, categoria Content Security di Forrester Wave Value Leader, categoria Hosted Security dell'ema Radar Report 5-Star Best Buy, categoria Content Security di SC Magazine Innovator: categoria Data Protection, SC Magazine McAfee vanta la certificazione ISO e offre servizi a decine di migliaia di aziende e a milioni di utenti finali in tutto il mondo: Console per gli utenti finali localizzata in 18 lingue Elaborazione delle localizzata con centri dati in Nord America, Europa, Asia e Australia. L'integrazione con McAfee SaaS Web Protection consente alle organizzazioni di ottimizzare la sicurezza per una maggiore efficienza nei costi. D: In cosa si differenzia McAfee SaaS Protection da Postini e Google Apps? R: Innanzitutto, McAfee protegge le vostre con un approccio alla protezione contro le minacce caratterizzato dalla profonda conoscenza della difesa, utilizzando tre motori antivirus, la protezione in tempo reale e soprattutto McAfee Global Threat Intelligence (GTI). GTI è la rete di identificazione delle minacce basata su cloud di McAfee che consente di ottenere dati sulle minacce da oltre 100 milioni di listener in tutto il mondo e da miliardi di transazioni al giorno.

2 Elementi distintivi da tenere in considerazione. McAfee offre opzioni di spooling (ad esempio quando non è possibile consegnare l' alla rete a causa di interruzioni), inclusa la possibilità per l'utente di interagire con l' inserita nello spool Filtraggio in uscita, inclusi DLP e servizi di cifratura integrati 60 giorni di registrazione di verifica invece dei 45 giorni offerti da Postini Disponibilità quasi immediata dei record di verifica dei messaggi Filtraggio basato su proxy che consente di ridurre al minimo la scrittura su disco e offre ai mittenti una catena di informazioni di custodia, a differenza del modello "archivia e inoltra" di Google Apps L'architettura del proxy di McAfee non sovraccarica il sistema con connessioni superflue Nessuna limitazione di caratteri per le voci dell'elenco consenti/nega La praticità dei ruoli, quali l'amministratore della quarantena, consente a McAfee di semplificare la procedura di delega degli opportuni livelli di accesso all'helpdesk aziendale da parte delle organizzazioni Le funzionalità TLS, SPF e DKIM facili da utilizzare supportano la vostra capacità di applicare le migliori prassi di autenticazione delle Panoramica del processo di migrazione Nella presente guida vengono illustrate le attività di configurazione più comuni, ma le informazioni da conoscere su McAfee SaaS Protection sono molte di più di quelle disponibili qui. Per ulteriori informazioni, vi consigliamo vivamente di seguire uno dei nostri corsi di formazione gratuiti online. Per la configurazione potrebbero essere necessari da pochi minuti a diversi giorni, a seconda del vostro grado di conoscenza e del livello di complessità della vostra infrastruttura. Attività 1. Preparazione 2. Configurazione della consegna in ingresso 3. Configurazione del failover del server in ingresso 4. Creazione utente 5. Configurazione delle policy in ingresso 6. Configurazione delle policy in uscita 7. Transizione in ingresso 8. Transizione in uscita

3 Attività 1. Preparazione 1. Dal browser preferito, accedere al modulo Postini Message Center System Administration (Amministrazione sistema centro messaggi) utilizzando l'account amministratore. 2. Aprire una nuova scheda del browser e accedere come amministratore alla McAfee SaaS Control Console (Console di controllo SaaS McAfee). A questo punto, entrambi i siti web dovrebbero essere facilmente accessibili facendo clic sulle rispettive schede del browser. In questo modo è più semplice effettuare il trasferimento di alcune delle impostazioni da una console all'altra. Postini Message Center (sotto) McAfee SaaS Control Console (sotto) Attività 2. Configurazione della consegna in ingresso 1. Dal Postini Message Center accedere a Inbound Servers (Server in ingresso) > Delivery Manager (Gestore di consegna). 2. Dalla McAfee Control Console accedere alla scheda Protection (Protezione ) > scheda Setup (Configurazione) > schermata Inbound Servers (Server in ingresso). 3. Copiare e incollare i server di posta elettronica presenti in Postini nei campi SMTP Host Address (Indirizzo host SMTP) della McAfee SaaS. Per visualizzare ulteriori righe, fare clic sul pulsante Add New Host (Aggiungi nuovo host).

4 4. Accertarsi di fare clic su Test Connectivity (Verifica connettività) per verificare che McAfee SaaS riesca a connettersi alla rete. 5. Ripetere questo passaggio per ogni dominio senza dimenticare di fare clic sul pulsante Save (Salva). Suggerimento: McAfee SaaS tenta sempre di inviare e ricevere i messaggi utilizzando la cifratura TLS, indipendentemente dalle impostazioni.

5 Attività 3. Configurazione del failover del server in ingresso 1. Configurare il failover del server immettendo i server di failover in una riga vuota di SMTP Host Address (Indirizzo host SMTP) e impostando una preferenza più alta rispetto a quella dei server principali. Nell'esempio riportato di seguito, è presente un server principale (preferenza 10) e un server di failover (preferenza 20). 2. Questo esempio illustra come configurare due server principali e due server di failover. Attività 4. Creazione utente Per la creazione degli account utente sono disponibili cinque pratici metodi. SMTP Discovery, consigliato per le organizzazioni di piccole dimensioni Inserimento manuale Importazione in batch Sincronizzazione "pull" di Active Directory (AD), consigliata per le organizzazioni di medie dimensioni Sincronizzazione "push" di AD, consigliata per le organizzazioni e le aziende di grandi dimensioni In seguito alla creazione, gli utenti riceveranno automaticamente per il rapporto giornaliero sullo spam, in modo da verificare in sicurezza i messaggi spam in quarantena senza assistenza da parte del dipartimento IT. Per visualizzare le impostazioni per la creazione di utenti, accedere alla scheda Setup (Configurazione) > collegamento User Creation Settings (Impostazioni creazione utenti).

6 SMTP Discovery SMTP Discovery è il metodo predefinito di creazione di utenti e rappresenta l'opzione più facile da gestire poiché consente di creare automaticamente gli utenti non appena ricevono un' valida. Inserimento manuale È possibile inserire manualmente gli utenti accedendo alla scheda Account Management (Gestione account) > scheda Users (Utenti) > cliccando sul pulsante New (Nuovo) nella barra degli strumenti e selezionando Creation Mode: Individual (Modalità creazione: individuale). Inserire gli utenti uno alla volta. SUGGERIMENTO: per aggiungere alias dall'elenco degli utenti nella scheda Users (Utenti), fare doppio clic sull'utente e accedere alla scheda Aliases (Alias).

7 Importazione in batch Per importare in batch gli utenti da un file, seguire la stessa procedura descritta sopra, ma questa volta selezionare Creation Mode: Batch (Modalità creazione: batch) anziché Individual (Individuale), quindi fare clic su Browse (Sfoglia) per individuare il file contenente l'elenco degli utenti. La guida online contiene ulteriori informazioni sull'utilizzo di questa funzionalità, incluso il formato file richiesto. Sincronizzazione "pull" di AD La sincronizzazione pull di AD consente di importare automaticamente gli utenti da AD senza installare alcun software in locale. Per utilizzare questa funzionalità, accedere alla scheda Account Management (Gestione account) > scheda Configuration (Configurazione) > collegamento Directory Integration (Integrazione Directory) e selezionare Domain (Dominio ) dall'elenco a discesa. Per ulteriori informazioni sulla configurazione della sincronizzazione pull di AD, consultare la guida online.

8 Sincronizzazione "push" di AD La sincronizzazione push di AD richiede il plug-in del software Directory Services Connector basato su epolicy Orchestrator, ma offre il vantaggio di non dover esporre AD a McAfee SaaS attraverso il firewall. Per individuare questa funzionalità, accedere allo stesso percorso indicato sopra e selezionare Logical Structure: AD Domain (Struttura logica: dominio AD) dall'elenco a discesa Logical Structure (Struttura logica). Per ulteriori informazioni su questa funzionalità, consultare la guida online e la Directory Services Connector Getting Started Guide (Guida introduttiva a Directory Services Connector), scaricabile dalla Control Console (evidenziato sotto). Attività 5. Configurazione delle policy in ingresso Per iniziare, per la maggior parte delle organizzazioni sono sufficienti le impostazioni predefinite delle policy in ingresso, ma queste richiedono un notevole lavoro di personalizzazione, che è necessario tenere in considerazione. La policy Default Inbound (In ingresso predefinita) viene applicata a tutti gli utenti e ai gruppi a cui non è stata assegnata una policy in ingresso diversa. È possibile creare policy aggiuntive e assegnarle a domini o gruppi accedendo alla scheda Policies (Policy) > Inbound Policies (Policy in ingresso) e facendo clic sul pulsante New (Nuovo).

9 A ogni utente viene applicata una policy. Se a un utente vengono assegnate più policy in virtù della loro appartenenza ai gruppi, viene applicata la policy con la priorità più elevata. Per assegnare una policy a un gruppo, aprire una policy e fare clic sulla scheda Group Subscriptions (Abbonamenti gruppo). Livelli di filtraggio antispam I restanti argomenti trattati in questa sezione fanno riferimento alle funzionalità presenti nelle policy in ingresso che è possibile visualizzare facendo doppio clic sulla policy in ingresso. McAfee SaaS suddivide lo spam in tre categorie, ciascuna con azioni esclusive. Probabilità media - azione predefinita = quarantena Probabilità elevata - azione predefinita = nega Graymail - azione predefinita = permetti Le newsletter e le comunicazioni pubblicitarie provenienti da fonti attendibili sono alcuni esempi di graymail che inizialmente veniva considerata uno strumento interessante, ma che con il tempo si è rivelata una fonte di distrazione. Il filtro per graymail è progettato per ridurre sensibilmente questo traffico. Per metterla a punto, è necessario aggiungere i mittenti di graymail da cui si desidera ricevere le nell'elenco Sender Allow (Mittenti consentiti) a livello di policy o di utente. Attivando il filtro Graymail in modo più minuzioso, è possibile ottenere il livello predefinito di filtraggio applicato da Postini ai mittenti di graymail.

10 Configurazione del rapporto sullo spam per utenti finali La delega della gestione della quarantena antispam agli utenti finali si rivela una misura utile per risparmiare sui costi del dipartimento IT. Gli utenti finali interagiscono con McAfee SaaS tramite la versione per utenti finali della Control Console, attraverso le contenenti il rapporto sullo spam o con entrambi. McAfee SaaS semplifica l'accesso dell'utente finale alla Control Console grazie ai collegamenti per l'accesso automatico contenuti nelle con il rapporto sullo spam.

11 Per impostazione predefinita, tutte le mattine dal lunedì al venerdì, gli utenti ricevono un' con il rapporto sullo spam contenente i dati immessi in seguito all'invio dell'ultimo rapporto, in modo da ridurre gli elementi che rallenterebbero il sistema. Le impostazioni del rapporto sullo spam sono disponibili nella scheda Reporting (Reportistica) all'interno della scheda Spam. È possibile personalizzare i rapporti sullo spam in diversi modi utili. Eccone alcuni in evidenza. Ora e frequenza di consegna, massimo due volte al giorno Delega del controllo di varie impostazioni agli utenti finali Regolazione delle impostazioni del collegamento del rapporto sullo spam per equilibrare la necessità di semplificare l'accesso dell'utente alla Control Console con le migliori prassi in materia di sicurezza Impostazione di un messaggio personalizzato da inserire all'inizio di ciascuna contenente il rapporto sullo spam Informazioni sull'esperienza dell'utente finale L' contenente il rapporto sullo spam ha una struttura chiara ed efficace, pensata per ridurre al minimo il tempo dedicato dagli utenti finali alla verifica delle quarantene. Quando gli utenti fanno clic sul collegamento di un'azione presente nel rapporto, l'azione viene eseguita nella Control Console tramite il browser web predefinito dell'utente. Gli utenti finali non hanno accesso ai messaggi bloccati da virus, agli allegati e alle policy sui contenuti. Suggerimento: gli orari di consegna selezionati sono approssimativi e possono subire variazioni fino a un'ora. Le eventuali azioni intraprese nell' del rapporto sullo spam vengono eseguite nella versione per utente finale della Control Console, che dispone di funzionalità limitate rispetto alla versione per amministratore. L'esperienza esatta varia a seconda delle impostazioni indicate nella scheda Spam Reporting (Segnalazione spam) descritta sopra. Dalla Control Console per utente finale, gli utenti possono eseguire le azioni riportate di seguito e molto altro ancora. Visualizzazione e rilascio dei messaggi spam in quarantena Visualizzazione e impostazione degli alias Regolazione della sensibilità del filtro antispam Regolazione degli elenchi dei mittenti Allowed (Consentiti) e Blocked (Bloccati) Accesso all'archivio delle personali (se disponibile) La scheda Quarantine (Quarantena) permette agli utenti di recuperare i messaggi che sono in quarantena da massimo 14 giorni.

12 Elenchi Mittenti consentiti/negati a livello di policy Gli elenchi Mittenti consenti e Mittenti negati a livello di policy possono contenere un massimo di 1500 voci ciascuno per policy. Non sono previste limitazioni di caratteri. Questi elenchi possono contenere domini, indirizzi , indirizzi IP e intervalli IP con formato CIDR (ad esempio: /24). Suggerimento: l'elenco Mittenti consentiti include una funzionalità chiamata SPF Validation (Convalida SPF) che migliora la funzionalità IP Lock (Blocco IP) di Postini. Quando viene inserita una nuova voce nell'elenco dei mittenti consentiti, contrassegnare la casella Require SPF Validation (Richiedi convalida SPF) per evitare che i dati immessi vengano sfruttati dagli spammer. La convalida SPF consente di controllare i record DNS SPF del mittente per verificare che l' provenga da un indirizzo IP consentito. Grazie a questa implementazione non è necessario dover conoscere gli indirizzi IP utilizzati dai mittenti ora e in futuro. Autenticazione delle La scheda Authentication (Autenticazione ) contiene numerosi strumenti che possono essere utilizzati per migliorare l'impiego delle migliori prassi di autenticazione delle . Applicazione TLS Applicazione SPF Applicazione DKIM Ad esempio, la funzionalità Enforced SPF (Applicazione SPF) facilita il blocco dei tentativi di phishing che simulano grandi istituti finanziari o negozi al dettaglio, i quali si sono impegnati in maniera più uniforme a utilizzare la tecnologia SPF.

13 Attività 6. Configurazione delle policy in uscita Le policy in uscita sono molto simili a quelle in ingresso, anche se vi sono alcune differenze rilevanti. La più importante in assoluto è l'inclusione di un filtraggio dei contenuti più granulare e la possibilità di utilizzare l'azione di cifratura negli attivatori di contenuti. Queste funzionalità dipendono dal pacchetto, pertanto se vi interessano particolari aspetti, parlatene con il vostro rappresentante. Protezione dalla fuga di dati e contenuti La funzionalità DLP di McAfee include i seguenti miglioramenti al filtraggio dei contenuti a livello base. Oltre 100 dizionari di conformità predefiniti Capacità di rilevare i contenuti con espressioni regolari I documenti registrati, noti anche come "fingerprinting dei file", permettono di istruire McAfee SaaS a rilevare file allegati riservati, anche se sono stati modificati rispetto all'originale Controllo dei contenuti degli allegati per oltre 400 formati di file aziendali Capacità di richiedere la cifratura di messaggi che attivano le regole basate sul contenuto

14 Rilevamento del contenuto con espressioni regolari Da qualsiasi policy in uscita, accedere alla scheda Content (Contenuto) > sottoscheda Custom Content Groups (Gruppi di contenuto personalizzato) e fare clic sulla casella di controllo Enable regular expressions (Attiva espressioni regolari). Inserire le stringhe delle espressioni regolari, una per riga, nel riquadro Content (Contenuto) e selezionare un'azione, quale Encrypt (Crittografia), dall'elenco a discesa Action (Azione). Per testare le espressioni regolari, abbiamo inserito uno strumento di convalida facile da utilizzare a cui è possibile accedere facendo clic sul pulsante Launch Validator (Avvia strumento di convalida) in fondo alla schermata.

15 Cifratura Secure Web Delivery (SWD) McAfee SaaS SWD semplifica la procedura di cifratura per gli utenti finali, permettendo loro di inviare crittografate a chiunque in tutto il mondo senza preoccuparsi della gestione delle chiavi né dello scambio dei certificati e consegnando crittografate S/MIME tramite il sito web protetto di McAfee. La cifratura viene avviata automaticamente al verificarsi delle seguenti condizioni. Una regola basata sul contenuto in uscita con l'azione di Encrypt (Crittografia) corrisponde a un messaggio in uscita Un utente contrassegna l'oggetto o il corpo di un messaggio con la stringa "[Encrypt]" (Crittografia) Un utente invia un' utilizzando l'add-in "Send Encrypted" di McAfee per Microsoft Outlook In seguito alla ricezione della prima crittografata da parte della vostra organizzazione attraverso McAfee SaaS, al destinatario viene chiesto tramite di creare un account sul sistema SWD di McAfee. La procedura di registrazione dura meno di un minuto e va eseguita una sola volta. Dopo la registrazione, il destinatario ha la possibilità di visualizzare in sicurezza il messaggio crittografato nella Control Console che utilizza la tecnologia SSL per proteggere la sessione web. La versione di cifratura della Control Console è ricca di funzionalità e facile da utilizzare. I destinatari hanno persino la possibilità di rispondere al mittente originario (il vostro utente finale) e, se McAfee riesce a stabilire una connessione TLS con il vostro server, la risposta viene inviata direttamente alla casella di posta in arrivo dell'utente per il massimo della semplicità. Attività 7. Transizione in ingresso Prima di effettuare il passaggio del flusso delle in ingresso da Postini a McAfee SaaS, verificare che lo spazio IP di McAfee sia autorizzato a connettersi attraverso il firewall all'infrastruttura delle tramite SMTP. È necessario che il firewall sia stato configurato in modo da limitare il traffico SMTP in ingresso allo spazio IP di Postini, in conformità alle istruzioni di configurazione. Record MX e spazio IP I record MX e lo spazio IP utilizzati da McAfee SaaS sono disponibili nella scheda Setup (Configurazione) > collegamento MX Records (Record MX) > Recommended MX Record Settings (Impostazioni consigliate record MX) e Locking Down [your domain] Mail Servers (Blocco server [dominio personale]).

16 A questo punto, dovrebbe essere possibile effettuare la transizione a McAfee SaaS Protection modificando i record MX DNS del dominio. Attività 8. Transizione in uscita Affinché McAfee SaaS accetti le in uscita dalla vostra rete, è necessario prima di tutto elencare gli intervalli IP da cui vengono stabilite le connessioni nella schermata Outbound Servers (Server in uscita) della scheda Setup (Configurazione), per ciascuno dei domini personali. Dopo avere indicato gli intervalli, per garantire la completa implementazione della modifica in tutta la rete McAfee, attendere 30 minuti prima di configurare l'inoltro dei messaggi in uscita dal server di posta elettronica o "l'hosting intelligente" nel nome host elencato in fondo alla schermata Outbound Servers (Server in uscita). La panoramica di alto livello di McAfee SaaS Protection termina qui. Grazie per averci dato la possibilità di presentarci alla vostra azienda! McAfee Srl via Fantoli, Milano Italia (+39) McAfee e il logo McAfee e/o altri prodotti McAfee citati nel presente documento sono marchi o marchi registrati di McAfee, Inc. o sue filiali negli Stati Uniti e altre nazioni. Altri nomi e marchi possono essere rivendicati come proprietà di terzi. I piani, le specifiche e le descrizioni dei prodotti riportati nel presente documento hanno unicamente scopo informativo e sono soggetti a modifica senza preavviso. Sono forniti senza alcuna garanzia, espressa o implicita. Copyright 2013 McAfee, Inc faq_saas- _0113_fnl_ASD