SCHEDA TECNICA Trend Micro™ DEEP DISCOVERY EMAIL INSPECTOR Bloccate gli attacchi e-mail mirati che causano le violazioni dei dati Gli attacchi mirati e le minacce informatiche hanno chiaramente dimostrato la capacità di eludere le difese di sicurezza convenzionali e di trafugare i dati aziendali e la proprietà intellettuale. La ricerca Trend Micro dimostra che più del 90% di questi attacchi inizia con un’e-mail di spear-phishing contenente un allegato dannoso o un riferimento a un URL che non è rilevabile dalla protezione standard per e-mail ed endpoint. Deep Discovery Email Inspector è appositamente creato per rilevare e bloccare le e-mail mirate progettate per condurre a una violazione dei dati. Utilizza motori avanzati di rilevamento delle minacce informatiche, analisi URL, e sandboxing di file e Web per identificare e bloccare o mettere immediatamente in quarantena queste e-mail. Deep Discovery Email Inspector lavora in stretta collaborazione con il gateway e-mail e i prodotti per la sicurezza dei server e non richiede alcuna modifica al normale ambiente operativo in uso. Aggiunge un livello di rilevamento e protezione avanzati contro gli attacchi che va oltre le capacità delle attuali difese, per bloccare gli aggressori al punto di accesso all’azienda. Principali vantaggi Protezione e-mail mirata Blocca i messaggi e-mail dannosi dietro agli attacchi mirati Rilevamento con sandboxing personalizzato Individua le minacce invisibili alla protezione e-mail standard Trasparenza e compatibilità Lavora indipendentemente dalle soluzioni di protezione e-mail esistenti Rilevamento degli exploit nei documenti Tecniche specializzate di rilevamento e sandboxing individuano le minacce informatiche e la consegna di exploit in comuni documenti d’ufficio. LABS RECOMMENDED Trend Micro™ Deep Discovery TOP SCORE in breach detection NSS Labs 2014 Breach Detection Tests CARATTERISTICHE PRINCIPALI Analisi degli allegati e-mail Esamina gli allegati (inclusa una vasta gamma di eseguibili Windows, Microsoft Office, PDF, zip, contenuto Web e tipi di file compressi) servendosi di vari motori di rilevamento e di sandboxing personalizzato. NSS Informazioni sulle password Diverse password euristiche e fornite dai clienti consentono di eseguire la decrittografia dei file protetti tramite password e dei file ZIP. Flessibilità di gestione e implementazione Implementabile nelle modalità MTA (blocco) o BCC (monitoraggio) in abbinamento ad altre soluzioni di protezione e-mail. I controlli di gestione granulari facilitano la personalizzazione dei criteri di protezione. Sandboxing personalizzato La simulazione e l’analisi delle sandbox vengono eseguite con ambienti che corrispondono esattamente alle vostre configurazioni software desktop. Analisi degli URL incorporati Reputazione, analisi dei contenuti e simula­ zione delle sandbox identificano gli URL dannosi incorporati nelle e-mail di spearphishing. DEEP DISCOVERY EMAIL INSPECTOR www contenuto e-mail Pagina 1 di 2 • SCHEDA TECNICA • DEEP DISCOVERY EMAIL INSPECTOR allegati e-mail URL incorporati Deep Discovery Email Inspector La piattaforma Deep Discovery DETECTION • BLOCCO • ANALISI Analisi degli allegati e sandboxing Analisi degli URL e sandboxing Controlli dei criteri e-mail Analisi delle minacce DISPOSITIVO DI SICUREZZA E-MAIL FUNZIONAMENTO DI DEEP DISCOVERY EMAIL INSPECTOR Analisi degli URL e sandboxing personalizzato Gli URL incorporati vengono sottoposto al controllo della reputazione e il contenuto di destinazione viene analizzato e inviato alla sandbox secondo esigenza per individuare discovery redirect, minacce informatiche avanzate ed exploit utilizzati nei download drive-by. Controlli ed esecuzione dei criteri In base ai livelli di gravità degli allarmi, è possibile configurare una vasta gamma di opzioni per la gestione di e-mail dannose, come messa in quarantena, eliminazione e inoltro con tag. L’analisi con sandbox delle e-mail può essere controllata in modo personalizzato per tipo di allegato (ad es. inviare alla sandbox tutti i PDF). Analisi degli allegati e sandboxing personalizzato Gli allegati vengono aperti, decompressi e sbloccati con tecniche euristiche e parole chiave fornite dall’utente. Analisi delle minacce Per la ricerca approfondita sulle minacce è disponibile l’analisi sandboxing dettagliata. Inoltre, il portale Threat Connect offre informazioni Trend Micro pertinenti a livello mondiale per valutare il rischio e l’origine di ciascun attacco. Diversi motori di rilevamento e il sandboxing personalizzato identificano le minacce informatiche avanzate e documentano gli exploit in una vasta gamma di tipi di file e di contenuto tra cui eseguibili Windows, Microsoft Office, PDF, Zip e Java. Deep Discovery Email Inspector fa parte della famiglia di prodotti interconnessi Deep Discovery che assicurano protezione di rete, e-mail, endpoint e integrata per consentirvi di implementare una protezione avanzata contro le minacce dove serve di più alla vostra azienda. CUSTOM DEFENSE La piattaforma Deep Discovery è il centro nevralgico di Trend Micro Custom Defense e intreccia la vostra infrastruttura di protezione in una difesa completa progettata su misura per proteggere la vostra organizzazione dagli attacchi mirati. Il rilevamento personalizzato, le informa­ zioni e i comandi di Deep Discovery vi consentono di: •• Rilevare e analizzare i vostri aggressori •• Adattare immediatamente la protezione contro gli attacchi •• Reagire rapidamente prima che vengano persi dati sensibili CARATTERISTICHE TECNICHE Deep Discovery Email Inspector modello 7100 Opzioni di implementazione Modalità MTA (blocco) e BCC (monitoraggio) Capacità 400.000 e-mail/giorno Formato Installazione rack 1U, 48,26 cm Peso 19,9 kg Dimensioni (LxPxA) 43,4 x 64,2 x 4,28 cm Porte di gestione N. 1 porta RJ45 Base-T 10/100/1000 Porte dati N. 3 RJ45 Base-T 10/100/1000 Tensione d’ingresso CA Da 100 a 240 V CA Corrente d’ingresso CA Da 7,4 A a 3,7 A Dischi rigidi N. 2 SATA da 3,5” e 500 GB Configurazione RAID RAID 1 Alimentazione 550 W ridondante Assorbimento (Max) 604 W Calore 2133 BTU/h (Max.) Frequenza 50/60 Hz Temperatura di esercizio Da 10 a 35 °C Garanzia hardware 3 anni Pagina 2 di 2 • SCHEDA TECNICA • DEEP DISCOVERY EMAIL INSPECTOR ©2014 by Trend Micro Incorporated. Tutti i diritti riservati. Trend Micro e il logo Trend Micro della sfera con il disegno di una T sono marchi o marchi registrati di Trend Micro Incorporated. Tutti gli altri nomi di prodotti o società potrebbero essere marchi o marchi registrati dei rispettivi proprietari. Le informazioni contenute in questo documento sono soggette a modifiche senza alcun obbligo di notifica. [DS01_DD_Email_Inspector_140624IT]