IBM Global Technology Services
Perché IBM Proventia Network
Mail Security System?
Protezione preventiva e controllo dello spam
per la vostra infrastruttura di messaggistica
In un’epoca di forza lavoro distribuita, team virtuali,
utenti mobili e globalizzazione aziendale, la posta
elettronica rappresenta un’applicazione indispensabile
per le imprese. Gli analisti del settore hanno stimato
in oltre 80 miliardi le e-mail inviate ogni giorno nel
mondo. La produttività del personale e il
riconoscimento del fatturato si basano sulla posta
elettronica. Di conseguenza, proteggere
l’infrastruttura aziendale di messaggistica nelle
operazioni di ogni giorno rappresenta un’esigenza
vitale. La posta elettronica e le infrastrutture sui cui
si basa continuano ad essere infestate non solo da
spam, ma anche da phishing, attacchi DoS (denial of
service), attacchi directory harvest, virus, worm e altri
tipi di codice malevolo. Oggigiorno, un’efficace
soluzione per la sicurezza della posta deve combinare
tecnologie anti-spam e protezione preventiva e
completa dei server di posta e anti-virus. Solo
un’azienda – IBM Internet Security Systems (ISS) –
è in grado di integrare queste precise tecnologie in
un’unica soluzione per la sicurezza preventiva della
messaggistica.
IBM Proventia Network Mail Security System fornisce protezione preventiva
e controllo dello spam per la vostra infrastruttura di messaggistica. Grazie a
moduli di analisi personalizzabili, facilmente adattabili alle mutevoli
esigenze aziendali, Proventia Network Mail aiuta a garantire la conformità
dei contenuti in uscita alle regole aziendali e normative e ad applicare
politiche di utilizzo accettabili. Proventia Network Mail è un elemento
fondamentale della piattaforma di sicurezza IBM Internet Security Systems,
che fornisce una protezione preventiva e completa contro le minacce a
endpoint, server, reti e gateway aziendali.
Controllo dello spam e non solo
Lo spam continua ad insinuarsi ogni giorno nelle caselle di
posta in entrata, generalmente superando in gran numero le
e-mail legittime. Le operazioni di contrasto allo spam hanno
un impatto negativo sulla produttività e mettono a dura prova
le risorse di rete, influendo sia sull’utente finale che
sull’amministratore del sistema di messaggistica. Grazie alle
sue avanzate tecnologie di sicurezza, Proventia Network Mail
riduce il carico di spam sui sistemi aziendali in molti modi.
Il filtro anti-spam di Proventia Network Mail è efficace al 98
per cento. E’ possibile configurare rapidamente il dispositivo
per bloccare lo spam utilizzando criteri predefiniti. La sua
efficacia è supportata dalla ricerca C-Force di IBM Internet
Security Systems. C-Force effettua un costante monitoraggio
delle nuove tecniche e dei nuovi metodi di distribuzione
dello spam. La protezione viene trasferita alla vostra
organizzazione tramite aggiornamenti quotidiani. Di
conseguenza, Proventia Network Mail vi aiuta a premunirvi
contro le ultime tendenze dello spam, compresi le
promozioni di titoli speculativi a basso prezzo da parte di
piccole società e lo spam basato su immagini.
Spam Collector
Spam Learn
Global Data
Center
Cliente
Global Filter
Database
8 aggiornamenti
al giorno
Le tecnologie IBM ISS per la protezione dallo spam
combinano un modello di servizio, consistente nella fornitura
di aggiornamenti quotidiani sui dati più recenti relativi allo
spam (firme, URL, ecc.), provenienti dall’IBM ISS Global
Data Center – il nucleo della tecnologia IBM ISS per l’analisi
dei contenuti – e tecnologie per la scansione locale della
posta elettronica, che consentono un filtraggio dello spam
altamente efficiente. ISS gestisce migliaia di spam collector
in tutto il mondo (si tratta di account di posta elettronica,
noti anche come “honey pots,” che attraggono gli spammer),
che ricevono centinaia di migliaia di determinate e-mail di
spam ogni giorno. I dati di tutti gli spam collector vengono
inseriti nel Global Data Center per essere elaborati. IBM ISS
ha stabilito una rete di partner di fiducia, che rappresenta
una fonte aggiuntiva di dati recenti sullo spam per il
Global Data Center. Il database IBM Proventia Network Mail
Filter presso il Global Data Center è la maggiore fonte di
dati sullo spam, con oltre 79 milioni di voci inserite (pagine
Web e relative firme di spam) dal luglio del 2006. Grazie
alla funzione opzionale Spam Learn, IBM ISS consente la
notifica anonima e automatica dei nuovi dati di spam
all’IBM ISS Global Data Center, per l’inserimento nel
database.
E’ possibile personalizzare ulteriormente gli oltre 20 moduli
di analisi di Proventia Network Mail per soddisfare le
esigenze specifiche del vostro ambiente di messaggistica.
Consente la combinazione di più moduli di analisi per
aumentare specificità e personalizzazione dei criteri di
controllo dello spam e la definizione dei criteri o
adattamento dei moduli di analisi per far rispettare i requisiti
di conformità e le politiche aziendali di sicurezza interna. E’
anche possibile analizzare i messaggi per rilevare parole
offensive, parole chiave e tipi di allegati e per impedire
l’uscita dalla vostra rete di numeri di previdenza sociale e di
carte di credito grazie a moduli di analisi specifici. Inoltre,
the il Modulo di analisi per il phishing utilizza tecniche di
analisi multiple per proteggere il personale dalle e-mail dirette
ad ottenere informazioni personali.
Internet
Connessione SMTP
Filtri spam pre-data
Filtri connessione SMTP
––––––––––––––––––––––––––––––
Impostazioni RBL
––––––––––––––––––––––––––––––
SPAM
Livello Verifica Destinatario (SMTP)
Trasferimento dei messaggi
Moduli di analisi dello spam dedicati
Spam fingerprint
–––––––––––––––––––––
–––––––––––––––––––––
Analisi della struttura
–––––––––––––––––––––
Analisi URL incorporati
–––––––––––––––––––––
Spam Signature Database
Filtraggio euristico
E-mail legittime
Analisi RBL
–––––––––––––––––
Classificatori Bayesiani
–––––––––––––––––
Analisi dei flussi
–––––––––––––––––
Parole chiave di spam
–––––––––––––––––
Analisi phishing
SPAM
Proventia Network Mail consente una configurazione
semplice e immediata delle regole, riducendo il carico di
lavoro del personale amministrativo. La definizione granulare
dei criteri di filtraggio comprende la creazione di politiche
basate su regole semplici (chi – cosa – quando – azione) ed
oltre dieci diversi tipi di azione (come modifiche, notifiche).
E’ possibile applicare le politiche in modo globale, per
gruppo di utenti o per singolo utente. Inoltre, Proventia
Network Mail supporta il protocollo LDAP (Local Directory
Access Protocol), compresi IBM Lotus Notes/Domino e
Microsoft® Active Directory. Gli utenti finali possono
controllare i propri elenchi di indirizzi bloccati e consentiti,
personalizzando le preferenze riguardanti lo spam e
visualizzare e controllare i propri messaggi in quarantena,
se autorizzati da un amministratore.
Fascia oraria
Mittente/Destinatario
– Vendite
– Logistica
– Mr. Schmitt
– Ininterrottamente
– dalle 9:00 alle 17:00
– dalle 20:00 alle 5:00
Quando
Chi
Regola
Sensori
– Confidenziale
– MP3/JPG
– Pornografia
Moduli di analisi
Blocco preventivo delle minacce ai sistemi di messaggistica
Oltre al controllo dello spam, Proventia Network Mail
dispone di avanzate tecnologie di sicurezza, che forniscono
una protezione in grado di prevenire le minacce. Grazie al
motore IBM Proventia Network IPS (Intrusion Prevention
System), che ha ottenuto numerosi riconoscimenti e alla
tecnologia IBM Virtual Patch, Proventia Network Mail è in
grado di rispondere alle primarie esigenze di sicurezza
delle aziende.
Risposte
– Blocca
– Consenti
– Invia a
Azione
L’IPS integrato per SMTP garantisce che la vostra
infrastruttura di messaggistica non venga compromessa.
Sia il server Proventia Network Mail che quello di posta
vengono protetti da attacchi “zero-day” (ad esempio,
attacchi DoS o directory harvest) effettuati tramite SMTP
(Simple Mail Transfer Protocol). Il motore di sicurezza IPS di
Proventia Network esamina il traffico SMTP alla ricerca di
pacchetti malevoli che tentano di sfruttare le vulnerabilità
del server di posta elettronica e blocca automaticamente
ogni minaccia.
La tecnologia IBM ISS è supportata dal team di ricerca e
sviluppo X-Force di IBM Internet Security Systems. Inoltre,
Proventia Network IPS fornisce la tecnologia IBM Virtual
Patch. Predisponendo le opportune protezioni per le
vulnerabilità esistenti, anziché concentrarsi su ogni nuovo
attacco, la tecnologia Virtual Patch è in grado di fornire
protezione ancor prima che venga rilasciata una patch
correttiva dai fornitori del software in cui la falla di sicurezza
si è verificata. L’azienda potrà poi pianificare l’installazione
della patch correttiva della vulnerabilità, proteggendo nel
frattempo la propria infrastruttura di messaggistica da
costose violazioni della sicurezza.
La protezione antivirus multilivello rappresenta un passo
avanti molto importante nella prevenzione dei virus.
Introdotto nel 2005, il sistema IBM ISS per la prevenzione dei
virus costituisce una tecnologia unica, che consente di
effettuare interventi preventivi contro il codice sospetto, ancor
prima che venga conosciuto pubblicamente. Questa
tecnologia brevettata per la prevenzione dei virus consente a
Proventia Network Mail di rilevare oltre il 93 per cento dei nuovi
virus sconosciuti senza la necessità di un aggiornamento
virus, mentre le altre tecnologie antivirus comportamentali
individuano solo dal 15 al 25 per cento dei nuovi virus
sconosciuti. Analizzando le e-mail sia in entrata che in uscita e
operando contemporaneamente alle politiche anti-spam, il
sistema IBM ISS per la prevenzione dei virus blocca in tempo
reale le minacce “zero-day” di virus sconosciuti. Il sistema
opera in sinergia con il tradizionale antivirus integrato basato
sulle firme, fornito da Sophos, azienda leader nel settore.
Opzioni di gestione intelligente per una maggiore facilità d’uso
Le opzioni di gestione intelligente, ideate per le specifiche
esigenze dell’ambiente aziendale, migliorano la versatilità di
Proventia Network Mail. Proventia Network Mail comprende
una LMI (local management interface) indipendente, sicura
e basata su Web, che consente un accesso semplice alle
politiche di sicurezza e anti-spam. La reportistica standard
e centralizzata fornisce informazioni preziose come, ad
esempio, quali spammer rappresentino la maggiore
minaccia per l’infrastruttura di messaggistica. La reportistica
personalizzabile offre ulteriore flessibilità, con report
disponibili on demand o secondo la pianificazione definita
dal cliente. Reportistica e amministrazione sono inoltre
pienamente integrati con il software IBM Proventia
Management SiteProtector, la soluzione IBM ISS per la
gestione centralizzata. Il software SiteProtector viene
utilizzato per gestire Proventia Network Mail, insieme alle
altre soluzioni IBM ISS,in conformità alla vostra strategia di
sicurezza complessiva.
La peculiare funzione di clustering di Proventia Network Mail
offre molto di più che una soluzione standard di failover.
Senza necessità di disporre di console di gestione
separate, i clienti possono facilmente gestire caselle
multiple attraverso un unico dispositivo. Infatti, Proventia
Network Mail consente di accedere a tutti i messaggi in
quarantena e alle informazioni di monitoraggio tramite il
dispositivo principale, indipendentemente da dove il traffico
è inizialmente entrato nella rete.
Cosa offre Proventia Network Mail
Progettata per le aziende, la soluzione Proventia Network
Mail è espandibile in modo equilibrato per supportare
ambienti aziendali di grandi dimensioni con implementazioni
minime. Proventia Network Mail riceve aggiornamenti
automatici per tenere a distanza spam, virus e altro traffico
malevolo. Nel complesso, Proventia Network Mail fornisce
protezione preventiva e controllo dello spam supportati da
IBM Internet Security Systems, l’azienda leader nella
sicurezza aziendale.
Scoprite come Proventia Network Mail, una componente della dinamica piattaforma
di protezione IBM ISS, possa contribuire a risolvere i problemi di sicurezza della
messaggistica e a migliorare le condizioni di sicurezza della vostra azienda rispetto
alle minacce future. Per ulteriori informazioni, contattate il vostro un rappresentante
commerciale IBM o visitate il sito:
ibm.com/services/us/iss
IBM Italia S.p.A
Circonvallazione Idroscalo
20090 Segrate
Milano
La home page di IBM Italia si trova all’indirizzo:
ibm.com
IBM, il logo IBM, ibm.com, Domino, Lotus, Notes,
Proventia, SiteProtector, Virtual Patch e X-Force
sono marchi di International Business Machines
Corporation negli Stati Uniti e/o in altri paesi.
Microsoft è un marchio di Microsoft Corporation
negli Stati Uniti e/o in altri Paesi.
Altri nomi di società, prodotti e servizi possono
essere marchi o marchi di servizio di altri.
Ogni riferimento a prodotti e servizi di IBM non
implica la volontà da parte di IBM di rendere tali
prodotti o servizi disponibili in tutti i Paesi in cui
IBM opera.
Prodotto negli Stati Uniti d’America
01-07
© Copyright IBM Corporation 2007
Tutti i diritti riservati.
GTB00766-ITIT-00
