IBM Global Technology Services. Perché IBM Proventia Network Mail Security System?

Транскрипт

1 IBM Global Technology Services Perché IBM Proventia Network Mail Security System?

2 Protezione preventiva e controllo dello spam per la vostra infrastruttura di messaggistica In un epoca di forza lavoro distribuita, team virtuali, utenti mobili e globalizzazione aziendale, la posta elettronica rappresenta un applicazione indispensabile per le imprese. Gli analisti del settore hanno stimato in oltre 80 miliardi le inviate ogni giorno nel mondo. La produttività del personale e il riconoscimento del fatturato si basano sulla posta elettronica. Di conseguenza, proteggere l infrastruttura aziendale di messaggistica nelle operazioni di ogni giorno rappresenta un esigenza vitale. La posta elettronica e le infrastrutture sui cui si basa continuano ad essere infestate non solo da spam, ma anche da phishing, attacchi DoS (denial of service), attacchi directory harvest, virus, worm e altri tipi di codice malevolo. Oggigiorno, un efficace soluzione per la sicurezza della posta deve combinare tecnologie anti-spam e protezione preventiva e completa dei server di posta e anti-virus. Solo un azienda IBM Internet Security Systems (ISS) è in grado di integrare queste precise tecnologie in un unica soluzione per la sicurezza preventiva della messaggistica. IBM Proventia Network Mail Security System fornisce protezione preventiva e controllo dello spam per la vostra infrastruttura di messaggistica. Grazie a moduli di analisi personalizzabili, facilmente adattabili alle mutevoli esigenze aziendali, Proventia Network Mail aiuta a garantire la conformità dei contenuti in uscita alle regole aziendali e normative e ad applicare politiche di utilizzo accettabili. Proventia Network Mail è un elemento fondamentale della piattaforma di sicurezza IBM Internet Security Systems, che fornisce una protezione preventiva e completa contro le minacce a endpoint, server, reti e gateway aziendali.

3 Controllo dello spam e non solo Lo spam continua ad insinuarsi ogni giorno nelle caselle di posta in entrata, generalmente superando in gran numero le legittime. Le operazioni di contrasto allo spam hanno un impatto negativo sulla produttività e mettono a dura prova le risorse di rete, influendo sia sull utente finale che sull amministratore del sistema di messaggistica. Grazie alle sue avanzate tecnologie di sicurezza, Proventia Network Mail riduce il carico di spam sui sistemi aziendali in molti modi. Spam Collector Global Data Center Spam Learn Il filtro anti-spam di Proventia Network Mail è efficace al 98 per cento. E possibile configurare rapidamente il dispositivo per bloccare lo spam utilizzando criteri predefiniti. La sua efficacia è supportata dalla ricerca C-Force di IBM Internet Security Systems. C-Force effettua un costante monitoraggio delle nuove tecniche e dei nuovi metodi di distribuzione dello spam. La protezione viene trasferita alla vostra organizzazione tramite aggiornamenti quotidiani. Di conseguenza, Proventia Network Mail vi aiuta a premunirvi contro le ultime tendenze dello spam, compresi le promozioni di titoli speculativi a basso prezzo da parte di piccole società e lo spam basato su immagini. Global Filter Database 8 aggiornamenti al giorno Cliente Le tecnologie IBM ISS per la protezione dallo spam combinano un modello di servizio, consistente nella fornitura di aggiornamenti quotidiani sui dati più recenti relativi allo spam (firme, URL, ecc.), provenienti dall IBM ISS Global Data Center il nucleo della tecnologia IBM ISS per l analisi dei contenuti e tecnologie per la scansione locale della posta elettronica, che consentono un filtraggio dello spam altamente efficiente. ISS gestisce migliaia di spam collector in tutto il mondo (si tratta di account di posta elettronica, noti anche come honey pots, che attraggono gli spammer), che ricevono centinaia di migliaia di determinate di spam ogni giorno. I dati di tutti gli spam collector vengono inseriti nel Global Data Center per essere elaborati. IBM ISS ha stabilito una rete di partner di fiducia, che rappresenta una fonte aggiuntiva di dati recenti sullo spam per il Global Data Center. Il database IBM Proventia Network Mail Filter presso il Global Data Center è la maggiore fonte di dati sullo spam, con oltre 79 milioni di voci inserite (pagine Web e relative firme di spam) dal luglio del Grazie alla funzione opzionale Spam Learn, IBM ISS consente la notifica anonima e automatica dei nuovi dati di spam all IBM ISS Global Data Center, per l inserimento nel database.

4 E possibile personalizzare ulteriormente gli oltre 20 moduli di analisi di Proventia Network Mail per soddisfare le esigenze specifiche del vostro ambiente di messaggistica. Consente la combinazione di più moduli di analisi per aumentare specificità e personalizzazione dei criteri di controllo dello spam e la definizione dei criteri o adattamento dei moduli di analisi per far rispettare i requisiti di conformità e le politiche aziendali di sicurezza interna. E anche possibile analizzare i messaggi per rilevare parole offensive, parole chiave e tipi di allegati e per impedire l uscita dalla vostra rete di numeri di previdenza sociale e di carte di credito grazie a moduli di analisi specifici. Inoltre, the il Modulo di analisi per il phishing utilizza tecniche di analisi multiple per proteggere il personale dalle dirette ad ottenere informazioni personali. Internet Connessione SMTP Filtri spam pre-data Filtri connessione SMTP Impostazioni RBL Livello Verifica Destinatario (SMTP) SPAM Trasferimento dei messaggi Moduli di analisi dello spam dedicati Spam fingerprint Analisi RBL Spam Signature Database Classificatori Bayesiani Analisi della struttura Analisi dei flussi Analisi URL incorporati Parole chiave di spam Filtraggio euristico Analisi phishing SPAM legittime

5 Proventia Network Mail consente una configurazione semplice e immediata delle regole, riducendo il carico di lavoro del personale amministrativo. La definizione granulare dei criteri di filtraggio comprende la creazione di politiche basate su regole semplici (chi cosa quando azione) ed oltre dieci diversi tipi di azione (come modifiche, notifiche). E possibile applicare le politiche in modo globale, per gruppo di utenti o per singolo utente. Inoltre, Proventia Network Mail supporta il protocollo LDAP (Local Directory Access Protocol), compresi IBM Lotus Notes/Domino e Microsoft Active Directory. Gli utenti finali possono controllare i propri elenchi di indirizzi bloccati e consentiti, personalizzando le preferenze riguardanti lo spam e visualizzare e controllare i propri messaggi in quarantena, se autorizzati da un amministratore. Mittente/Destinatario Vendite Logistica Mr. Schmitt Chi Sensori Confidenziale MP3/JPG Pornografia Moduli di analisi Regola Quando Azione Fascia oraria Ininterrottamente dalle 9:00 alle 17:00 dalle 20:00 alle 5:00 Risposte Blocca Consenti Invia a Blocco preventivo delle minacce ai sistemi di messaggistica Oltre al controllo dello spam, Proventia Network Mail dispone di avanzate tecnologie di sicurezza, che forniscono una protezione in grado di prevenire le minacce. Grazie al motore IBM Proventia Network IPS (Intrusion Prevention System), che ha ottenuto numerosi riconoscimenti e alla tecnologia IBM Virtual Patch, Proventia Network Mail è in grado di rispondere alle primarie esigenze di sicurezza delle aziende.

6 L IPS integrato per SMTP garantisce che la vostra infrastruttura di messaggistica non venga compromessa. Sia il server Proventia Network Mail che quello di posta vengono protetti da attacchi zero-day (ad esempio, attacchi DoS o directory harvest) effettuati tramite SMTP (Simple Mail Transfer Protocol). Il motore di sicurezza IPS di Proventia Network esamina il traffico SMTP alla ricerca di pacchetti malevoli che tentano di sfruttare le vulnerabilità del server di posta elettronica e blocca automaticamente ogni minaccia. La tecnologia IBM ISS è supportata dal team di ricerca e sviluppo X-Force di IBM Internet Security Systems. Inoltre, Proventia Network IPS fornisce la tecnologia IBM Virtual Patch. Predisponendo le opportune protezioni per le vulnerabilità esistenti, anziché concentrarsi su ogni nuovo attacco, la tecnologia Virtual Patch è in grado di fornire protezione ancor prima che venga rilasciata una patch correttiva dai fornitori del software in cui la falla di sicurezza si è verificata. L azienda potrà poi pianificare l installazione della patch correttiva della vulnerabilità, proteggendo nel frattempo la propria infrastruttura di messaggistica da costose violazioni della sicurezza. La protezione antivirus multilivello rappresenta un passo avanti molto importante nella prevenzione dei virus. Introdotto nel 2005, il sistema IBM ISS per la prevenzione dei virus costituisce una tecnologia unica, che consente di effettuare interventi preventivi contro il codice sospetto, ancor prima che venga conosciuto pubblicamente. Questa tecnologia brevettata per la prevenzione dei virus consente a Proventia Network Mail di rilevare oltre il 93 per cento dei nuovi virus sconosciuti senza la necessità di un aggiornamento virus, mentre le altre tecnologie antivirus comportamentali individuano solo dal 15 al 25 per cento dei nuovi virus sconosciuti. Analizzando le sia in entrata che in uscita e operando contemporaneamente alle politiche anti-spam, il sistema IBM ISS per la prevenzione dei virus blocca in tempo reale le minacce zero-day di virus sconosciuti. Il sistema opera in sinergia con il tradizionale antivirus integrato basato sulle firme, fornito da Sophos, azienda leader nel settore.

7 Opzioni di gestione intelligente per una maggiore facilità d uso Le opzioni di gestione intelligente, ideate per le specifiche esigenze dell ambiente aziendale, migliorano la versatilità di Proventia Network Mail. Proventia Network Mail comprende una LMI (local management interface) indipendente, sicura e basata su Web, che consente un accesso semplice alle politiche di sicurezza e anti-spam. La reportistica standard e centralizzata fornisce informazioni preziose come, ad esempio, quali spammer rappresentino la maggiore minaccia per l infrastruttura di messaggistica. La reportistica personalizzabile offre ulteriore flessibilità, con report disponibili on demand o secondo la pianificazione definita dal cliente. Reportistica e amministrazione sono inoltre pienamente integrati con il software IBM Proventia Management SiteProtector, la soluzione IBM ISS per la gestione centralizzata. Il software SiteProtector viene utilizzato per gestire Proventia Network Mail, insieme alle altre soluzioni IBM ISS,in conformità alla vostra strategia di sicurezza complessiva. La peculiare funzione di clustering di Proventia Network Mail offre molto di più che una soluzione standard di failover. Senza necessità di disporre di console di gestione separate, i clienti possono facilmente gestire caselle multiple attraverso un unico dispositivo. Infatti, Proventia Network Mail consente di accedere a tutti i messaggi in quarantena e alle informazioni di monitoraggio tramite il dispositivo principale, indipendentemente da dove il traffico è inizialmente entrato nella rete. Cosa offre Proventia Network Mail Progettata per le aziende, la soluzione Proventia Network Mail è espandibile in modo equilibrato per supportare ambienti aziendali di grandi dimensioni con implementazioni minime. Proventia Network Mail riceve aggiornamenti automatici per tenere a distanza spam, virus e altro traffico malevolo. Nel complesso, Proventia Network Mail fornisce protezione preventiva e controllo dello spam supportati da IBM Internet Security Systems, l azienda leader nella sicurezza aziendale. Scoprite come Proventia Network Mail, una componente della dinamica piattaforma di protezione IBM ISS, possa contribuire a risolvere i problemi di sicurezza della messaggistica e a migliorare le condizioni di sicurezza della vostra azienda rispetto alle minacce future. Per ulteriori informazioni, contattate il vostro un rappresentante commerciale IBM o visitate il sito: ibm.com/services/us/iss

8 IBM Italia S.p.A Circonvallazione Idroscalo Segrate Milano La home page di IBM Italia si trova all indirizzo: ibm.com IBM, il logo IBM, ibm.com, Domino, Lotus, Notes, Proventia, SiteProtector, Virtual Patch e X-Force sono marchi di International Business Machines Corporation negli Stati Uniti e/o in altri paesi. Microsoft è un marchio di Microsoft Corporation negli Stati Uniti e/o in altri Paesi. Altri nomi di società, prodotti e servizi possono essere marchi o marchi di servizio di altri. Ogni riferimento a prodotti e servizi di IBM non implica la volontà da parte di IBM di rendere tali prodotti o servizi disponibili in tutti i Paesi in cui IBM opera. Prodotto negli Stati Uniti d America Copyright IBM Corporation 2007 Tutti i diritti riservati. GTB00766-ITIT-00