Administration iq.suite 5 für EXCHANGE

Transkript

1 Administration iq.suite 5 für EXCHANGE

2 IMPRESSUM Impressum Alle Rechte vorbehalten. Dieses Handbuch und die darin beschriebenen Programme sind urheberrechtlich geschützte Erzeugnisse der GROUP Technologies AG, Karlsruhe, Deutschland. Die teilweise oder vollständige Vervielfältigung ist nur mit schriftlicher Genehmigung der GROUP Technologies AG zulässig. Alle verwendeten Hard- und Softwarenamen sind Handelsnamen und/oder Warenzeichen der jeweiligen Hersteller/Inhaber. Copyright 2005 GROUP Technologies AG, Ottostrasse 4, Karlsruhe, Deutschland Ausgabe: Januar GROUP TECHNOLOGIES AG

3 INHALT Inhalt 1 Vorwort Qualitätssicherung Hotline Ein Fehler: Was nun? Urheberrecht Gewährleistung Lizenzvereinbarungen Copyright Vermerke Dritter Einleitung Der Sinn eines Handbuchs Aufbau dieses Handbuchs Lifecycle Management - Produktüberblick Pre-Processing iq.suite Crypt iq.suite Trust iq.suite Trailer Firewall iq.suite Watchdog iq.suite Wall Classification iq.suite Wall Compliance iq.suite Bridge Archiving, Retrieval, Retention iq.suite Bridge Leistungsmerkmale aller Produkte Quickstart Installation auf einem Exchange-Server Installation auf mehreren Exchange-Servern Starten der iq.suite Konsole Konfiguration in der iq.suite Konsole Basis-Konfiguration Richtlinien-Konfiguration iq.suite Monitor Notwendige Schritte nach der Installation Einstellungen von iq.suite Servers Gepackte Dateien und iq.suite Monitor Definition der -Adressen und internen Domänen Virenscanner aktiv setzen ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE SEITE I

4 INHALT Jobs aktiv schalten Installation Systemvoraussetzungen Vorbereitungen Installation der Virenscanner Update von iq.suite 3.x oder 4 auf Version Durchführung Installation der iq.suite auf einem Exchange-Server Installation der iq.suite auf mehreren Exchange-Servern Wissenswertes zur Installation Installation der Serverkomponenten auf den Servern Installation der iq.suite Konsole auf einer Workstation Deinstallation der iq.suite 5 für Exchange Erstinstallation für MS Active/Passive Cluster-Server Installationsschritte Lokale Installation der iq.suite Anpassen der aktiven Knoten Kopieren des GrpData- und Config-Verzeichnisses Anpassen der Registry Anpassen der iq.suite Konfigurationsdatei Kopieren der Lizenzdateien auf alle Knoten Einrichten der iq.suite als Cluster-Ressource Aktivieren des Grabbers Beispiel einer Erstinstallation auf einem 4-Knoten-Cluster Update von V3.x/V4.0 nach V5.0 in einem Cluster Update der passiven Knoten CLNODE Failover der EVS von CLNODE1 nach CLNODE Update des vormals aktiven Knotens CLNODE Fallback auf Ursprungsknoten Beispiel eines Updates auf einem 4-Knoten Cluster Deinstallation der iq.suite in einem Cluster Deaktivieren des Grabbers Warten, bis iq.suite Warteschlangen leer sind Entfernen der iq.suite Cluster-Resource Lokale Deinstallation auf allen Knoten Löschen der iq.suite Verzeichnisse auf Disk-Resourcen Allgemeines Die iq.suite Architektur Die iq.suite Konsole Der iq.suite Server Der Grabber Der iq.suite Service = Enterprise Message Handler (EMH) Die iq.suite Quarantäne...74 SEITE II ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE

5 INHALT Das Active Directory / LDIF Die Windows Registry Komprimierte Dateien/Archive: Der iq.suite Entpacker Die iq.suite In-Queue Die iq.suite Konfiguration Ablauf der -Verarbeitung Die Benutzeroberfläche Die Symbolleiste: Bedeutung der Icons Konfiguration in der iq.suite Management Konsole Basis-Konfiguration Konfiguration importieren iq.suite Servers-Einstellungen Einstellungen für einen einzelnen iq.suite Server Allgemeine Servereinstellungen Individuelle -Adressen für einen iq.suite Server Benutzerspezifischer Zugriff auf die Quarantäne Quarantänewartung Liste aller Jobs ansehen Adresslisten Eigene Adresslisten anlegen, bearbeiten und löschen Einsatz und Handhabung in einem Job Benachrichtigungsvorlagen erstellen Liste der Benachrichtigungsvariablen Trailer Ordner-Einstellungen Quarantäne konfigurieren Bridge Utility-Einstellungen CORE Klassifikatoren Fingerprints Wortlisten Virenscanner DCC Crypt Engines Richtlinien-Konfiguration Beispiel einer Unternehmensrichtlinie Jobtypen Aktionen Prioritäten der Jobs iq.suite Monitor Quarantänen Beispiel einer in der Quarantäne Beispiel einer in der Informationsspeicher-Quarantäne Aus Quarantäne senden ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE SEITE III

6 INHALT Bad-Mails CORE Klassifikatoren iq.suite Reports iq.suite Crypt Übersicht Jobtypen Quickstart PGP/GnuPG Quickstart S/MIME PGP/GnuPG - Allgemeines PGP PGP/MIME Vorbereitungen für PGP Konfiguration der PGP bzw. GnuPG Crypt Engine Beispielkonfiguration GnuPG bzw. PGP Allgemeine Einstellungen PGP Optionen einrichten Fingerprints hinzufügen oder entfernen Variablen definieren Jobs überprüfen Details Automatischer Schlüsselimport mit PGP/GnuPG Voraussetzungen Ablauf des Schlüsselimports PGP Schlüssel importieren - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Optionen auswählen - Crypt Engine Aktionen festlegen Server auswählen / Job Details Verschlüsseln mit PGP/GnuPG Voraussetzungen Ablauf der Verschlüsselung mit PGP oder PGP/MIME s mit PGP/GnuPG verschlüsseln - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Crypt Engine auswählen - Verschlüsselungsmethode Crypt Modus auswählen - Verschlüsselungsmodus - VPN Mapping auswählen - Key ID-Zuordnung Aktionen festlegen Server auswählen / Job Details Entschlüsseln mit PGP/GnuPG Voraussetzungen Ablauf der Entschlüsselung mit PGP oder PGP/MIME s mit PGP/GnuPG entschlüsseln - Jobbeispiel Allgemeine Einstellungen SEITE IV ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE

7 INHALT Adressbedingungen einrichten Crypt Engine/Modus auswählen - Methode Aktionen festlegen Server auswählen / Job Details S/MIME - Allgemeines Vorbereitungen für S/MIME Konfiguration der S/MIME Crypt Engine Beispielkonfiguration S/MIME Allgemeine Einstellungen S/MIME Optionen einrichten Variablen Jobs überprüfen Details Verschlüsseln mit S/MIME Ablauf der Verschlüsselung mit S/MIME s mit S/MIME verschlüsseln - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Crypt Engine auswählen - Verschlüsselungsmethode Crypt Modus auswählen - Verschlüsselungsmodus - VPN Mapping auswählen - Key ID-Zuordnung Aktionen festlegen Server auswählen / Job Details Entschlüsseln mit S/MIME Ablauf der Entschlüsselung mit S/MIME s mit S/MIME entschlüsseln - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Crypt Engine/Modus auswählen - Methode Aktionen festlegen Server auswählen / Job Details Signieren mit S/MIME Ablauf für S/MIME Signaturen s mit S/MIME signieren - Job einrichten Verifizieren (prüfen) von S/MIME Signaturen Ablauf der S/MIME Verifikation Signaturen mit S/MIME prüfen - Job einrichten iq.suite Trust iq.suite Trailer Übersicht Jobtyp Anhängen von Textbausteinen Erstellen eines neuen Textbaustein-Trailers Haftungsausschluss anhängen - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE SEITE V

8 INHALT Trailer auswählen Server auswählen Details zum Job eingeben Anhängen von individuellen Signaturen Erstellen eines neuen Trailers für individuelle Signaturen Individuelle Signaturen anhängen - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Trailer auswählen Server auswählen Details zum Job eingeben iq.suite Watchdog Übersicht Jobtypen Virenprüfung ein- und ausgehender s im Informationsspeicher Virenscanner konfigurieren AntiVir Engine powered by H+BEDV Command Software Scan Engine F-Secure Scan Engine McAfee Scan Engine Norman Scan Engine Sophos Scan Engine (SAVI) Symantec Scan Engine Trend Micro Scan Engine Virenprüfung einschalten - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Virenscanner auswählen Aktionen festlegen Server auswählen Details zum Job eingeben Virenprüfung im Informationsspeicher - Jobbeispiel Allgemeine Einstellungen Virenscanner auswählen Zeitplan festlegen Aktionen festlegen Job Details Server Status Dateieinschränkungen für den Anhang nach Typ nach -Größe nach Typ und/oder Anhanggröße Fingerprints konfigurieren Fingerprint mit Namensmuster anlegen SEITE VI ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE

9 INHALT Binärmuster für Fingerprint anlegen Weitere Fingerprint-Beispiele Dateianhänge nach Typ verbieten - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Fingerprints auswählen Aktionen festlegen Server auswählen / Job Details Größe einschränken - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Größe festlegen Aktionen festlegen Server auswählen / Job Details Anhangtypen und -größe verbieten - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Fingerprint/Größe bestimmen Aktionen festlegen Server auswählen / Job Details iq.suite Wall Übersicht Jobtypen Adressprüfung Absender und/oder Empfänger verbieten - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Aktionen festlegen Server auswählen / Job Details Inhaltsprüfung mit Wortlisten Wortlisten einrichten Textsuche in Wortlisten Textinhalte prüfen und verbieten - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Wortlisten auswählen Aktionen festlegen Server auswählen / Job Details Anti-Spam mit dem Wall Spam Filtering Job Definitive Kein-Spam-Kriterien Definitive Spam-Kriterien Praxistipps Anti-Spam-Prüfung - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Aktionen festlegen Server auswählen / Job Details ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE SEITE VII

10 INHALT Anti-Spam für Experten Kombinierte Kriterien - Beispiel Kombination der Hinweise zur Spam-Wahrscheinlichkeit Kombiniertes Kein Spam-Kriterium Kombinierte Klassifizierungskriterien Kombinierte Header-Kriterien Kombinierte Betreff-Kriterien Kombinierte Nachrichtentext-Kriterien Manuelle Anti-Spam-Konfiguration Anti-Spam mit Wall DCC Spam Filtering Was ist DCC? Konfiguration der DCC-Einstellungen Anti-Spam mit DCC - Jobbeispiel CORE Klassifikation Übersicht CORE für Anti-Spam verwenden Standard-Job einschalten Eigenen Spam-Klassifikator im Standard-Job verwenden CORE für Inhaltsklassifizierung verwenden Neuer CORE Classification Job - Jobbeispiel Job duplizieren Einstellungen für alle anderen Kategorien wiederholen Limitieren der Anzahl der Empfänger Empfängeranzahl begrenzen - Jobbeispiel Allgemeine Einstellungen Adressbedingungen einrichten Anzahl Empfänger festlegen Aktionen festlegen Server auswählen / Job Details iq.suite Bridge Glossar Index SEITE VIII ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE

11 1 VORWORT - QUALITÄTSSICHERUNG Vorwort 1.1 Qualitätssicherung Herzlichen Dank, dass Sie sich für die iq.suite von GROUP Technologies entschieden haben. Mit dieser Software erhalten Sie die führende Lösung für Lifecycle Management. Die iq.suite ist ein hochwertiges Produkt, das Sie bei allen Aufgaben rund um das Management von unterstützt. Mit diesem modularen Programmpaket sichern Sie Ihre Software-Infrastruktur vor Viren, Spam und unlauteren Inhalten sowie vor dem Verlust vertraulicher Informationen. Profitieren Sie außerdem von der Verschlüsselung, Klassifizierung und sicheren Archivierung von s in Ihrem Unternehmen. Unsere Produkte stehen für Innovation und Qualität zur Zufriedenheit unserer Kunden. Sie werden intensiven Abschlusstests unterzogen. Kein Produkt verlässt unser Haus ohne einen ausgiebigen Test durch unser QA-Team. Die iq.suite für Exchange ist Auf eine erfolgreiche Zusammenarbeit. Ihr GROUP Technologies Team 1.2 Hotline Sollten Sie Fragen oder Probleme haben, können Sie sich jederzeit an uns wenden. Sie erreichen uns von 8:30 bis 18:00 Uhr Europa, Asien, andere Tel.: ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE SEITE 1

12 VORWORT - EIN FEHLER: WAS NUN? Fax: D: hotline@group-technologies.com USA & Canada: Tel.: (gebührenfrei) Tel.: Fax: hotline@group-software.com Unsere aktuellen FAQs finden Sie auf unserer Webseite: Ein Fehler: Was nun? Um im Fall eines Fehlers eine optimale Hilfestellung gewährleisten zu können, benötigen wir folgende Informationen: Produktversion Ihre Lizenznummer Exchange-Server-Version inkl. Service Pack Betriebssystem und -version inkl. Service Pack Konfigurationsdateien Protokolldateien 1.4 Urheberrecht GROUP Technologies AG, nachfolgend GROUP genannt, ist Inhaber sämtlicher gewerblicher Schutz- und Urheberrechte dieser Dokumentation. GROUP behält sich alle Rechte vor, die nicht ausdrücklich gewährt wurden. Copyright GROUP Technologies AG, Alle Rechte vorbehalten. 1.5 Gewährleistung GROUP übernimmt keine ausdrückliche oder stillschweigende Gewähr für die Dokumentation. Dies umfasst auch Qualität, Ausführung, Handelsüblichkeit oder Eignung für einen bestimmten Zweck. Die Produktbeschreibungen haben lediglich allgemeinen und beschreibenden Charakter. Sie verstehen sich weder als Zusicherung bestimmter Eigenschaften noch als Gewährleistungs- oder Garantieerklärung. Spezifikationen und Design SEITE 2 ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE

13 VORWORT - LIZENZVEREINBARUNGEN unserer Produkte können ohne vorherige Bekanntgabe jederzeit geändert werden, insbesondere, um dem technischen Fortschritt Rechnung zu tragen. Bitte wenden Sie sich für die jeweils aktuellsten Informationen an unseren Vertrieb. 1.6 Lizenzvereinbarungen Die Lizenzvereinbarungen von GROUP stehen auf der GROUP Webseite und auf der Produkt-CD zur Verfügung. Lizenzvereinbarungen anderer beteiligter Softwarehersteller sind als PDF dem Softwareprodukt beigefügt. 1.7 Copyright Vermerke Dritter iq.suite for Exchange includes the following software: Anti Vir Engine powered by H+BEDV Copyright (c) 2004 H+BEDV Datentechnik GmbH iq.suite for Exchange includes ZLib software: ZLib (c) Jean-loup Gailly and Mark Adler. iq.suite for Exchange includes software developed by the Apache Software Foundation ( Xerxes (c) The Apache Software Foundation. All rights reserved. iq.suite for Exchange includes software developed by Robert A. van Engelen: gsoap (c) Robert A. van Engelen, Florida State University. All Rights Reserved. iq.suite for Exchange includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit. ( Open SSL (c) The OpenSSL Project. All rights reserved. iq.suite for Exchange includes cryptographic software written by Eric Young (eay@cryptsoft.com): Original SSLeay (c) Eric Young. All rights reserved. iq.suite for Exchange includes the following software: The Expat XML Parser Copyright (c) 1998, 1999, 2000 Thai Open Source Software Center Ltd ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE SEITE 3

14 VORWORT - COPYRIGHT VERMERKE DRITTER and Clark Cooper Copyright (c) 2001, 2002 Expat maintainers. All rights reserved. iq.suite for Exchange includes the STL Port DLL Copyright 1999,2000 Boris Fomitchev iq.suite for Exchange includes the file dbghelp.dll, Copyright (c) Microsoft Corporation Microsoft, Windows und das Windows Logo sind eingetragene Warenzeichen der Microsoft Corporation in den Vereinigten Staaten und/oder anderen Ländern. Alle weiteren Informationen über eingebundene Drittprodukte entnehmen Sie bitte dem Third Party License Agreements Dokument, welches im..group Technologies\iQ.Suite\Data-Verzeichnis zur Verfügung steht. SEITE 4 ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE

15 2 EINLEITUNG - DER SINN EINES HANDBUCHS Einleitung 2.1 Der Sinn eines Handbuchs Sie möchten mit Ihrer neuen Anwendung virtuos umgehen können. Wir möchten Ihnen dabei helfen. Wir haben deshalb versucht, uns in diesem Handbuch so allgemein verständlich wie nur möglich auszudrücken. Sollten Sie Anregungen für Verbesserungen haben, sind wir für eine Rückmeldung dankbar. Schreiben Sie uns eine manual@group-technologies.com 2.2 Aufbau dieses Handbuchs Wir halten uns in diesem Buch weitgehend an folgende Richtlinien: fett kursiv Festbreite Links Menünamen und -einträge, Namen von Fenstern, Eingabeund Listenfeldern, Meldungen, Dateinamen sowie wichtige Aussagen sind fett gedruckt. Eingaben, die Sie als Administrator vornehmen müssen, sind kursiv geschrieben. Programmcode und Pfade stehen in Festbreitenschrift. Bei unterstrichenem Text handelt es sich um einen Hyperlink, den wir normalerweise blau eingefärbt haben. Wir verwenden folgende Symbole: Das Infosymbol steht für einen Hinweis. Es weist Sie auf Besonderheiten hin, die Sie beachten müssen, damit Sie problemlos mit Ihrem System arbeiten können. Das Auge heißt Achtung. Sehen Sie genau hin! Hier kommen wichtige Passagen im Text, welche Sie beachten sollten, wenn Sie nicht evtl. Datenverlust, Beschädigung Ihres Systems oder andere unangenehme Begleiterscheinungen riskieren wollen. Lesen Sie diese Passagen besonders aufmerksam. ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE SEITE 5

16 EINLEITUNG - AUFBAU DIESES HANDBUCHS Kleine Geschenke erhalten die Freundschaft! Neben diesem Päckchen geben wir Ihnen Hilfestellungen zu einem bestimmten Problem, verraten Tipps und Tricks oder ungewöhnliche Lösungen und Besonderheiten. Technische Erläuterungen zu vielen Begriffe finden Sie im Glossar auf Seite 329. SEITE 6 ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE

17 3 LIFECYCLE MANAGEMENT - PRODUKTÜBERBLICK - Lifecycle Management - Produktüberblick Unter Lifecycle Management versteht man Strategien und Methoden, um s von der Entstehung bis zur Entsorgung in Übereinstimmung mit den unternehmensspezifischen Geschäftsprozessen und gesetzlichen Vorschriften zu verarbeiten, abzuspeichern und zu verwalten. Lifecycle Management gewährleistet effektive Geschäftsprozesse in jedem Unternehmen. Die iq.suite von GROUP Technologies AG ist das führende Programmpaket zur Realisierung von Lifecycle Management und die ideale Lösung zur Umsetzung sicherer und effizienter Geschäftsprozesse. Mit der iq.suite durchlaufen s alle Prozesse auf einer einzigen Plattform, von der Verschlüsselung und Virenschutz über Anti-Spam und Content Filtering bis hin zur Klassifizierung und langfristigen Archivierung. Über den gesamten Lebenszyklus lassen sich alle s regelbasiert steuern und automatisiert verarbeiten. Archivsysteme von Drittherstellern können nahtlos an die iq.suite angebunden und für die revisionssichere -Archivierung genutzt werden. Die Produkte sind beliebig kombinier- und skalierbar. Je nach Anforderung kommen die gewünschten Module zum Einsatz. Weitere Produkte lassen sich einfach hinzufügen. Die einzelnen Produkte nutzen gemeinsam ein regelbasiertes Sicherheitskonzept. Die direkte Interaktion aller Funktionen gewährleistet optimale Leistung und Sicherheit. Konfigurierbare Benachrichtigungen an Absender, Empfänger und Administrator liefern Transparenz. Alle Produkte werden einheitlich zentral verwaltet. Gemeinsame Protokolle, Statistiken und Fehlerreports verringern die Kosten für die Administration erheblich. ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE SEITE 7

18 LIFECYCLE MANAGEMENT - PRODUKTÜBERBLICK - PRE-PROCESSING 3.1 Pre-Processing Aufbereitung von s für die Weiterverarbeitung bzw. den Versand. Gepackte Dateien entpuppen sich häufig als Virenfallen, insbesondere wenn sie verschlüsselte Viren enthalten. Diese werden oft unerkannt an Virenscannern vorbeigeschleust. Pre-Processing sorgt dafür, dass eingehende s zuerst serverseitig entschlüsselt und entpackt werden. Die anschließende Spamund Virenprüfung identifiziert die Eindringlinge und stellt sie in Quarantäne. Geprüfte s können dann wieder automatisiert verschlüsselt und weitergeleitet werden. Ausgehende s lassen sich signieren, mit Legal Disclaimer versehen, packen, automatisiert verschlüsseln und versenden. s werden zentral, vollautomatisch und adressenbasiert auf dem Mail-Server verschlüsselt. Dabei kommen PGP, GnuPG oder S/MIME zum Einsatz, die auch parallel betrieben werden können. Die Schlüssel lassen sich ohne aufwändige Public-Key- Infrastructure (PKI) serverseitig verwalten und digitale Zertifikate komfortabel erstellen und pflegen iq.suite Crypt Datensicherheit, Datenintegrität, gesetzliche Vorschriften zum Datenschutz und der Schutz vor Wirtschaftsspionage verlangen die Verschlüsselung des elektronischen Briefverkehrs bei der Nutzung des Internets. iq.suite Crypt ermöglicht durch flexible Konfigurationen die Festlegung unternehmensweiter Verschlüsselungsrichtlinien an zentraler Stelle. s werden mit starken asymmetrischen und symmetrischen Verfahren verschlüsselt. iq.suite Crypt verwendet hierbei Standardverfahren wie PGP oder S/MIME, die auch parallel einsetzbar sind. Die Verwendung für die Benutzer ist vollständig transparent. Serverbasierte, zentrale Verschlüsselung von s, dadurch transparente -Verschlüsselung unabhängig vom -Client für den Benutzer und keine Schlüsselverwaltung/Schulungsaufwand beim Endbenutzer. Vergabe zentraler Verschlüsselungsrichtlinien für die Kommunikation über Internet und öffentliche Netze. Gezieltes Verschlüsseln durch Adressprüfung beliebiger Absender-Empfänger-Kombinationen, Empfängergruppen und Internetdomänen. Automatischer Import von neuen Schlüsseln. SEITE 8 ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE

19 LIFECYCLE MANAGEMENT - PRODUKTÜBERBLICK - PRE-PROCESSING Integrierbar in jede Schlüsselverwaltung und Public Key Infrastructure (PKI). Separate Zertifikatsverwaltung für S/MIME in eigener Zertifikatsdatenbank. Zentrale Ablage von personen- und firmenbezogenen Public Keys auf dem Server. Verwendung vorhandener LDAP-Verzeichnisse. Parallele Unterstützung von PGP, GnuPG und S/MIME. Gleichzeitige Verwendung unterschiedlicher Verfahren mit langen Schlüsseln, z.b. PGP, S/MIME. Server-zu-Server Verschlüsselung zum Aufbau sicherer Kommunikationskanäle. Client-zu-Server Verschlüsselung, z. B. für externe Endbenutzer mit clientbasierter Verschlüsselung anderer Dritthersteller. Voll kompatibel zu Ende-zu-Ende Verschlüsselung iq.suite Trust iq.suite Trust ist die Grundlage, um die Aufgaben eines Trustcenters zur Erstellung von Zertifikaten zu übernehmen. Erstellung von X.509-Zertifikaten gemäß eigener Unternehmensrichtlinien. Überwachung der Gültigkeit von X.509-Zertifikaten. Erstellung separater öffentlicher und privater Schlüssel. Offline Administrationswerkzeug unabhängig von der Mailplattform. RSA-Unterstützung bis Bit ECC-Unterstützung bis 256 Bit. Unterstützt den Einsatz von Smartcard-Geräten. Effektiver Einsatz zusammen mit Crypt iq.suite Trailer Rechtssicherheit ist aufgrund des immer größer werdenden Mailaufkommens in Firmen ein wichtiges Thema. iq.suite Trailer nutzt -Kopf- und -Fußzeilen zur Integration von Textbausteinen. Rechtshinweise, ein Haftungsausschluss, Sicherheitshinweise, Verzichtserklärungen und Unternehmensinformationen können in ausgehende s eingebunden werden. Mit zusätzlichen Funktionen ist ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE SEITE 9

20 LIFECYCLE MANAGEMENT - PRODUKTÜBERBLICK - FIREWALL es möglich, die zeitliche Verwendung der Texte abhängig von Personen, Gruppen und Internetdomänen einzuschränken. Rechtliche Absicherung durch einen einheitlichen Haftungsausschluss Individuelle Textbausteine für verschiedene Benutzergruppen und Empfänger. Integration von dynamischen Benutzerinformationen aus dem zentralen -Adressbuch. Absender-/Empfänger-abhängige Integration von Textanhängen, z. B. abteilungsspezifisch. Individuelle Textanhänge nach frei definierbaren Zeiträumen. Mehrsprachige Textanhänge für unterschiedliche Empfänger. Erstellung, Aktivierung und Pflege durch Verantwortliche in den Fachbereichen. Umsetzung fertig gestalteter Textsignaturen, die dem Corporate Design entsprechen. Unterstützung multipler Formate (HTML, Text). Wahl der Position von Textbausteinen innerhalb der (Top/Bottom). Verkettung mehrerer Textbausteine pro . Konfigurierbare Regeln für alle Funktionen 3.2 Firewall Schutz vor gefährlichen und unerwünschten s bzw. vor Verlust vertraulicher Informationen. Die Versendung von Dateien auf dem Mailweg über das Internet und die Replikation von Datenbanken lassen Viren leicht in Netzwerke eindringen, wenn nicht schon auf dem Server Abwehrmaßnahmen ergriffen werden. Fast täglich berichten die Medien von neuen Viren und steigendem Spam-Aufkommen. Ein wirkungsvoller Schutz gegen Risiken und Gefahren ist unerlässlich. Mit der iq.suite lassen sich eingehende s regelbasiert nach Viren, Spam, unerwünschten Bildern, Dateien und Textinhalten filtern. Integrierte Virenscanner überprüfen die gesamte auf bösartigen Code. Kritische Dateitypen werden anhand eindeutiger Dateimuster-Informationen, den so genannten Fingerprints, gefiltert. Beliebige Virenscanner führender Hersteller lassen sich parallel betreiben. Vor der Zustellung überprüft die iq.suite s gemäß den Unternehmensrichtli- SEITE 10 ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE

21 LIFECYCLE MANAGEMENT - PRODUKTÜBERBLICK - FIREWALL nien rundum auf Spam: Adressdaten, Betreffzeile, -Text, Dateianhänge und Bilddateien. Bei ausgehenden s lässt sich der Versand sensibler Informationen unterbinden. Die integrierte CORE-Technologie (Content Recognition Engine) klassifiziert und filtert s automatisch entsprechend individueller Anforderungen. CORE garantiert Ihnen höchste Erkennungsraten bei Anti-Spam und keine False Positives (fälschlicherweise als Spam deklarierte s) iq.suite Watchdog iq.suite Watchdog schützt Ihre Microsoft Exchange-Umgebung umfassend vor -Attacken, -Viren und bedrohlichen Inhalten. iq.suite Watchdog entfernt alle Viren sowie andere kritische Dateianhänge zuverlässig und stellt sie in sichere Quarantäne. Es werden alle s und Datenbanken auf dem Server kontrolliert. Rekursive Virenprüfung aller s und Dateianhänge in Echtzeit, ereignis- und zeitgesteuert. Informationsspeicher-Scan auf jedem Server Keine Beeinträchtigung der Replikationszeit durch die Prüfung. Leistungsstarker Virenscanner bereits integriert. Unterstützung automatischer Virenpattern-Updates. Paralleler Einsatz mehrerer Virenscanner unterschiedlicher führender Dritthersteller. Scannen von -Nachrichtentext und Anhängen. Erkennung von Dateianhängen mittels eindeutiger, nicht manipulierbarer Dateimuster ( Fingerprints ) oder anhand des Dateityps, erkennt und blockt auch manipulierte Dateien. Definition von Dateieinschränkungen durch Kombination von Dateiname, Dateierweiterung und Dateigröße. Anwendung der Dateieinschränkungen auf Archive, z. B. zip, rar. Erstellung und Einsatz eigener Dateimuster zur Sicherstellung des Austausches aktueller Informationen (z. B. Preislisten, AGBs). Automatische Erkennung von neuen Postfächern Prüfung verschlüsselter s auf Viren in Kombination mit Crypt ADMINISTRATION IQ.SUITE 5 FÜR EXCHANGE SEITE 11