Reviewer s guide. PureMessage für UNIX. PureMessage for Windows/Exchange Product tour

Transkript

1 Reviewer s guide PureMessage für UNIX PureMessage for Windows/Exchange Product tour

2 SOPHOS PUREMESSAGE FÜR UNIX Copyright Sophos GmbH Alle eingetragenen Marken oder Urheberrechte werden von Sophos zur Kenntnis genommen und anerkannt. 2

3 REVIEWER S GUIDE: INHALT 1: Produktübersicht 4 PureMessage Managementfunktionen 4 PureMessage Vorteile 5 PureMessage Architektur 6 PureMessage Engine PureMessage Quarantäne PureMessage Manager PureMessage Verwaltungsoberfläche Enforcement von -Richtlinien 7 Spamschutz 9 Virenschutz 11 Perimeter-Schutz Zusammenfassung 2: Enduser-Oberflächen 13 Quarantäne-Digest-Listen 14 Webbasierte Enduser-Oberfläche 14 On-Demand-Zugriff auf Quarantäne Allow Lists und Block Lists für Enduser Enduser-Präferenzen 3: Verwaltung von PureMessage für UNIX 17 -Filter Policy Management 18 Tests und Maßnahmen Allow Lists Antispam-Regeln Quarantäne-Management 20 Quarantäne-Suche Quarantäne-Digest-Listen Reporting 23 Server-Administration 26 Central Server Management Delegierte Administration Appendix I: PureMessage Systemanforderungen 30 Appendix II: PureMessage Standard-Konfiguration 31 Appendix III: PureMessage Module Tests und Maßnahmen 32 3

4 SOPHOS PUREMESSAGE FÜR UNIX 1: PRODUKTÜBERSICHT Sophos PureMessage für UNIX ist eine sichere Lösung am - Gateway, die Antiviren-, Antispam- und Funktionen zum Richtlinien- Enforcement, Verhinderung von Datenverlust sowie -Management integriert. Über eine äußerst flexible und einfach zu bedienende administrative Oberfläche bietet PureMessage skalierbaren, verlässlichen und proaktiven Schutz vor eingehenden und ausgehenden - Bedrohungen. Preisgekrönte Technologie schützt das Unternehmensnetzwerk vor - Viren, Trojanern, Würmern und schädlicher Spyware. Da PureMessage auch die neuesten Spam-Methoden erkennt, hält es Posteingänge frei von unerwünschten Spam-Mails. So können Netzwerkperformance und Mitarbeiter-Produktivität gesteigert werden. Eine Technologie zum automatischen Abstimmen gleicht die vielfältigen Erkennungsmethoden ab, um Fehler beim Schutz zu vermeiden. Durch die Genotype -Technologie werden Familien von Spam-Kampagnen und Viren abgeblockt. So sind Unternehmen vor neuen Bedrohungen geschützt, noch bevor eine spezielle Erkennung entwickelt wurde. PureMessage erhält automatisch die neuesten Antiviren-Updates und Spam-Regeln, die von Analysten in den SophosLabs entwickelt wurden. Administratoren können außerdem -Richtlinien implementieren, die Kundendaten und geistiges Eigentum schützen sowie für Übereinstimmung mit gesetzlichen Regelungen sorgen. Die leistungsstarken Technologien für dieses hohe Maß an Kommunikationssicherheit werden durch zahlreiche Tools für eine einfache Administration ergänzt. Eine zentrale Quarantäne und eine leistungsstarke webbasierte Administrationsoberfläche ermöglichen die Verwaltung von Multiserversystemen von einem einzigen Punkt aus, während die Enduser-Oberfläche und -Digest-Listen Endusern die Möglichkeit bieten, einfacher auf den Inhalt der Quarantäne zuzugreifen. Delegierte Administration ermöglicht dezentralisiertes -Management für definierte Gruppen, Abteilungen oder sogar komplett eigenständige Unternehmen. So werden relevante Entscheidungen genau dort getroffen, wo sie die größten Auswirkungen haben. Umfassender Gateway-Schutz PureMessage schützt Unternehmen jeder Größe vor - Bedrohungen und Richtlinienverstößen. PureMessage Managementfunktionen Schutz vor Spam und Viren durch automatische Updates aus den SophosLabs. Verwaltung der Unternehmensrichtlinien zur Anwendung der PureMessage Filter durch eine webbasierte grafische Administrationsoberfläche. Flexibles Policy Management des -Filtering zum Schutz vor Viren, Spam und sonstigen unerwünschten s. Delegieren administrativer Aufgaben (Richtlinien, Reporting, Quarantäne und andere Funktionen) an untergeordnete Administratoren. 4

5 REVIEWER S GUIDE: Quarantäne-Digest-Listen zur zeitgesteuerten Durchsicht durch den Enduser und webbasierte Enduser-Oberflächen zur Verwaltung persönlicher Quarantäne, Allow Lists und anderer On-Demand- Einstellungen für Spam-Filter. Administrative Funktionen des Quarantäne-Managements zur Suche, Analyse und Aufrechterhaltung der unternehmensweiten - Quarantäne. Mit übergreifenden und userspezifischen Allow und Block Lists sowie konfigurierbaren Maßnahmen können Unternehmen ihren Spamschutz verbessern und an ihre individuellen Bedürfnisse anpassen. Umfassende Protokoll- und Reportdaten liefern Administratoren detailliertes Feedback zu sämtlichen Filter-Vorgängen. Central Server Management sorgt dafür, dass sämtliche Server mit einheitlichen Informationen zu Richtlinien und Konfiguration versorgt werden. PureMessage Vorteile Unübertroffener Bedrohungsschutz Proaktiver Schutz Hohe Genauigkeit Verhinderung von Datenverlust Einhaltung von Richtlinien Globaler Schutz Automatische Updates Delegierte Administration Enduser- Funktionen Mailsystem- Integration Umfassender Support Erkennt mehr als 99 % aller Spam-Mails und schützt vor -Scams, einschließlich Phishing- Attacken. Erkennt, desinfiziert, löscht oder isoliert Viren, Trojaner, Würmer und schädliche Spyware in eingehenden und ausgehenden s. Setzt Genotype, Behavioral Genotype und Sender Genotype-Technologie gezielt zur Bekämpfung neuer Bedrohungen und gefährlicher Anwendungen ein. Ausgewogener Einsatz zahlreicher Spam- Erkennungsmethoden sorgt für genaue Ergebnisse und reduziert False Positives. Leistungsstarke Steuerung der Inhaltsüberprüfung für s und Attachments zum lückenlosen Schutz vor Datenverlust. Umfassende Richtlinien-Umgebung zur Unterstützung komplexer Sicherheitsbestimmungen bzw. gesetzlicher Vorschriften. Schützt globale Unternehmen vor Spam und Viren im mehrsprachigen -Verkehr, darunter auch in solchen Sprachen, die Doppel-Byte-Zeichen verwenden. Automatische Updates mit dem neuesten Schutz aus den SophosLabs, dem globalen Netzwerk aus Bedrohungsanalysecentern. Richtlinienmanagement für Gruppen, Abteilungen oder Kunden, Quarantäne, Reports usw. Enduser-Quarantäne-Überblick, Allow Lists und Block Lists. Kann in gängige Mail Transfer Agents (MTA) wie Sendmail, Postfix und Sun Java System Messaging Server integriert werden. Andere -Plattformen: Unterstützung über Relay-Konfiguration Uneingeschränkter Support per Telefon, und online rund um die Uhr, an 365 Tagen im Jahr 5

6 SOPHOS PUREMESSAGE FÜR UNIX EIN KURZER ÜBERBLICK PureMessage Architektur PureMessage besteht aus vier Hauptkomponenten: Leistungsstarke PureMessage Filtering-Engine PureMessage Verwaltungsoberfläche PureMessage Quarantäne PureMessage Enduser-Oberflächen PureMessage Engine Die PureMessage Filtering Engine ist in zwei Ebenen aufgeteilt. Erweiterte Sender Genotype Connection Control bietet proaktive Botnet- Erkennung und Reputation Filtering bei Verbindungsherstellung. So werden bereits bis zu 90 % aller Verbindungen im Vorfeld zurückgewiesen und sowohl der Gesamtdurchsatz als auch die Performance erhöht. Die PureMessage Policy Engine führt eine Filterung des -Traffics auf Richtlinienebene durch. Die Policy Engine übernimmt folgende Aufgaben: Abfangen von s am -Gateway (mit externem oder integriertem MTA) Scannen von s auf Spam, Viren und andere Sicherheitsbedrohungen unter Beachtung der unternehmenskonformen Richtlinien für -Filtering Anwenden von richtlinienbasierten Maßnahmen auf s Rücksenden von s an den MTA zur Weiterleitung an den Empfänger oder Verschieben der s in die PureMessage Quarantäne zur Durchsicht PureMessage gateway MTA MTA plug-in PureMessage engine Policy processor traffic PureMessage server Filter packages PureMessage AV anti-virus filter PureMessage AS anti-spam filter PureMessage EP extended policy filter PureMessage Quarantine Quarantine database Message store Administrator interface PureMessage Manager * Policy configuration * Quarantine management * Multi-server administration * Global allow list management * Reporting Delegated administrator interface * Policy opt-in/out * Quarantine management * List management * Reporting End-user interfaces (optional) Personal filter manager * End-user web interface * Personal allow and block lists * On-demand quarantine review * Personal preferences Personal quarantine digest * -based interface * Scheduled quarantine review Abbildung 1: PureMessage Hauptkomponenten Die Reihenfolge der Tests, die Testbedingungen und die für die vorliegende getroffenen Maßnahmen richten sich nach Konfiguration der übergreifenden PureMessage -Filtering Policy für ein- und ausgehende Nachrichten. Diese Konfiguration wird über die grafische PureMessage Manager Oberfläche vorgenommen. Wie Abbildung 1 veranschaulicht, überprüfen die PureMessage Filter Anti-Virus, Anti-Spam und Extended Policy die gemäß der übergreifenden -Filter Policy auf bestimmte Bedrohungen oder Richtlinienverstöße. 6

7 REVIEWER S GUIDE: PureMessage Verwaltungsoberfläche Mit der administrativen PureMessage Oberfläche können Administratoren die PureMessage Engine, Filter und Quarantäne verwalten und im Speziellen folgende Aufgaben verrichten: Verwalten der übergeordneten Filtering Policy Parameter-Konfiguration für Spam-, Viren- und Extended Policy Filter Verwaltung der Pure Message Quarantäne Zugriff auf PureMessage Reporting Tools Verwaltung lokaler Server-Einstellungen Synchronisation verschiedener Server-Konfigurationen Delegieren bestimmter administrativer Aufgaben und Steuerung von Enduser-Oberflächenfunktionen Mit der PureMessage Gruppen-Oberfläche (auch grafische Oberfläche für delegierte Administration) erhalten Administratoren eine alternative Verwaltungsoberfläche. Diese Oberfläche bietet nicht nur besseres Reporting- und Quarantäne-Management, sondern kann auch zur Domain- und gruppen- bzw. rollenbasierten Delegation verwendet werden. Zur erweiterten Konfiguration und Verwaltung bietet PureMessage auch Zugriff auf die Befehlszeile. Flexible - Richtlinien Über den flexiblen PureMessage Richtlinien- Rahmen können Unternehmen ein- und ausgehende s kontrollieren. PureMessage Quarantäne Die datenbankbasierte PureMessage-Quarantäne umfasst einen skalierbaren -Speicher, der mehrere Millionen s verteilt auf mehrere Server-Quarantänen administrieren kann. Die Quarantäne bietet einen sicheren Mechanismus, der verdächtige s temporär am Gateway ablegt und eine Durchsicht der Quarantäne nach legitimen s durch den Enduser ermöglicht. PureMessage Enduser-Oberflächen Die optionale webbasierte Enduser-Oberfläche und Quarantäne-Digest- Listen bieten lokalisierte Oberflächen, mit denen Benutzer persönliche Quarantänen, Allow Lists und Spamschutz-Einstellungen in ihrer eigenen Sprache verwalten können. Diese werden in Abschnitt 2 eingehender beschrieben. Enforcement von -Richtlinien Jahr für Jahr entstehen Unternehmen hohe Kosten durch die Verletzung von Vertraulichkeitsvorschriften, Haftungsansprüche, Produktivitätsverluste und Rufschädigungen. Aufgrund komplexer und neuer gesetzlicher Bestimmungen sind Unternehmen zu ihrem eigenen Schutz dazu angehalten, sowohl bei den Endusern als auch bei der Infrastruktur dafür zu sorgen, dass Richtlinien für die angemessene Nutzung und den Erhalt von s als auch für die Einhaltung gesetzlicher Vorschriften und Maßnahmen erstellt, überwacht und angewendet werden. 7

8 SOPHOS PUREMESSAGE FÜR UNIX Sophos PureMessage bietet zurzeit die flexibelsten RFC 3028-basierten Richtlinien-Rahmen. Wie Abbildung 2 zeigt, können Unternehmen mit Sophos PureMessage eindeutige Richtlinien für ein- und ausgehende s festlegen, die den Gateway passieren dürfen. Die Regeln und Maßnahmen dieser Richtlinie werden über den PureMessage Manager konfiguriert. traffic policy Sender Genotype Known bad sender?* Rejected PureMessage AV Clean viruses Recipient Block attachment? Approved sender? Spam opt-out user? Internal/workgroup systems (Exchange/Domino) Block listed sender? Quarantine digests PureMessage AS Spam probability 50% or more 20%-50% Tag header PureMessage EP * If enabled, can occur at MTA level or within PureMessage AS module 0%-20% Additional content scanning Message routing Quarantine Abbildung 2: Typischer Weg eingehender s PureMessage wird mit einer Standardrichtlinie zum Schutz vor Spam und Viren geliefert. Stellt ein Unternehmen besondere Filter- Anforderungen, können zusätzliche Richtlinien konfiguriert werden. Durch die Kombination mit direkt anwendbaren Tests können Administratoren eine konforme Richtlinienarchitektur konfigurieren und festlegen, welche Tests von PureMessage in welcher Reihenfolge durchgeführt und welche Regeln und Maßnahmen auf die Testergebnisse angewendet werden. Administratoren können außerdem mithilfe des Policy Repository Richtlinien vorbereiten, die bei besonderen -Vorfällen zeitnah und direkt eingesetzt werden. Häufige Richtlinien in Unternehmen sind: Erhöhte Effizienz, geringere Gesamt- Kosten PureMessage verlängert die Lebensdauer der Infrastruktur Ihres Netzwerks durch höhere Effizienz und niedrigere Betriebskosten insgesamt. Löschen vireninfizierter s Zurückweisen von s bekannter unerwünschter Absender Verschieben von s mit anstößigen Inhalten in die Quarantäne Ergänzung ausgehender s bestimmter Abteilungen durch Klauseln zum Haftungsausschluss Weiterleiten oder Archivieren von s nach Prüfung des Inhalts Verschieben und Durchsehen von s mit bestimmten Attachments zum Schutz vor Weiterleitung geistigen Eigentums oder vertraulicher Inhalte Überwachen und Protokollieren verdächtigen -Verkehrs zum Aufdecken von Systemmissbräuchen 8

9 REVIEWER S GUIDE: Spamschutz Der einzigartige -Zerlegungs- und Analyseprozess von Sophos verfügt branchenweit über die modernste Erkennungstechnologie sowie die 24/7-Bedrohungsüberwachung der SophosLabs. Die Antispam- Lösung von PureMessage wendet eine Kombination von Filtermethoden an, bei der hunderte unterschiedlicher Tests hinsichtlich IP-Adresse des Absenders, Header, Strukturen und Inhalt ablaufen und unterschiedlichste Bedingungen überprüft werden. Ein Test sucht z.b. nach häufigen Spam- Produkten in diesem Test sucht PureMessage nach über 5,6 Milliarden Möglichkeiten, mit denen Spammer das Wort Viagra buchstabieren können. Die Entdeckung eines Spam-Indikators wird bei der Berechnung der Spam-Wahrscheinlichkeit berücksichtigt. Die erste Verteidigungslinie greift bereits auf Verbindungsebene. Erweiterte Sender Genotype Connection Control bietet proaktive Botnet- Erkennung und Reputation Filtering noch vor der Überprüfung von Inhalten. Bis zu 90 % eingehender Spam-Mails können auf diese Weise beseitigt werden und somit den -Durchsatz wesentlich erhöhen, ohne zusätzlich in die Infrastruktur zu investieren. PureMessage kann außerdem Reputation Filtering auf Richtlinienebene vor der Überprüfung durchführen (siehe unten). An dieser Stelle identifizierte Spam- Mails bekannter unerwünschter Absender können den angepassten Sicherheitseinstellungen entsprechend umgeleitet oder in Quarantäne verschoben werden. PureMessage setzt zur Überprüfung von -Traffic und Inhalten auf Spam-Techniken und aktuelle Spam-Kampagnen zahlreiche Spam- Erkennungs-Verfahren ein: Genotype-Kampagnen-Analyse, mit der komplexe Spam-Kampagnen identifiziert werden. Dies geschieht durch das Erkennen von Merkmalen, die eine Reihe von s gemeinsam haben. Behavioral Genotype-Analyse identifiziert und blockt schädlichen Code noch vor seiner Ausführung. Blockt bekannte schädliche URLs/Domains durch Analyse der in der enthaltenen Handlungsaufforderung. Erweiterte Prüfsummen von -Inhalten, Attachments und Bildern durch Analyse bekannter Spam-Inhalte Obfuscation Detection spürt Techniken auf, die Spammer gezielt einsetzen, um ihre s vor Spam-Filtern zu verbergen. Scam Detection schützt vor Phishing-Attacken und anderen Betrügereien, mit denen User getäuscht und zur Herausgabe persönlicher, finanzieller oder Passwortdaten verleitet werden. Ein gewichtetes Scoring-System kombiniert die Ergebnisse einzelner Tests und ermittelt so eine zuverlässige Spam-Wahrscheinlichkeit für die betreffende . Durch Kombination solcher Tests werden die Vorteile starker Spam-Indikatoren maximiert und Risiken individueller Techniken minimiert. Hocheffiziente Spam- Filterung PureMessage für UNIX setzt zum Schutz vor immer raffinierteren Spamkampagnen auf zahlreiche Spamschutz- Techniken. 9

10 SOPHOS PUREMESSAGE FÜR UNIX Die SophosLabs führen kontinuierlich Spam-Analysen durch und versorgen PureMessage Kunden alle fünf Minuten mit den neuesten Schutzupdates gegen die neuesten Bedrohungen. So sind Kunden ohne großen Verwaltungsaufwand vor den neusten Spammer-Machenschaften geschützt. Sophos SXL bietet über sofortigen Online-Zugriff auf neueste Spamschutz- Informationen Echtzeit-Spamschutz. Spam-Behandlung Durch Kombination sämtlicher Spamerkennungs-Testergebnisse wird die übergreifende Spam-Wahrscheinlichkeit ermittelt. Je nach Prozentsatz der Spam-Wahrscheinlichkeit definieren Administratoren dann entsprechende Maßnahmen zur Spam-Behandlung. Es empfiehlt sich zur Erreichung optimaler Ergebnisse bei effektivem Einsatz von PureMessage und wachsendem Enduser-Vertrauen in die Filtermechanismen, die Richtlinien für Spam-Schwellenwerte und die damit verbundenen Maßnahmen schrittweise anzupassen und die Filter- Aggressivität zu erhöhen, sobald die Enduser mit den Filtermöglichkeiten vertraut sind. Schritte bei der Anpassung der Schwellenwerte: 1 Vor Beginn des Filterprozesses werden im Unternehmen Feedback- Mechanismen eingerichtet, die es Administratoren ermöglichen, Feineinstellungen zur Vermeidung von False Positives vorzunehmen. Der Einsatz von PureMessage beginnt normalerweise mit der Standardeinstellung Tag and Deliver (Markieren und Zustellen). Bei dieser Einstellung sehen Enduser, welche s nach der Aktivierung der Quarantäne abgeblockt würden. 2 Sobald Enduser mit dem Filterprozess vertraut sind, können Spam- s, die eine bestimmte Spam-Schwelle überschreiten, in die Quarantäne verschoben und der Schwellenwert kann schrittweise herabgesetzt werden. Beim Verschieben von s in die Quarantäne ermöglichen viele Unternehmen ihren Mitarbeitern eine Einsicht in die Quarantäne: in Form von Quarantäne-Digest-Listen, via Web-Zugriff oder beides. 3 Hat die Zuverlässigkeit von PureMessage das Vertrauen in das Produkt bestärkt, können Ausschlussfilter aktiviert werden, durch die s mit hoher Spam-Wahrscheinlichkeit vollständig aus dem -Verkehr entfernt werden. 10

11 REVIEWER S GUIDE: In der folgenden Tabelle werden übliche Schwellenwerte für die Spam- Wahrscheinlichkeit aufgeführt: Spam- Maßnahme Wahrscheinlichkeit % Löschen der Spam-Mail % Isolieren der % Hinzufügen der Spam-Wahrscheinlichkeit zur Betreffzeile der und Weiterleiten an den Empfänger % Hinzufügen eines versteckten X-Header-Eintrags mit Spam-Wahrscheinlichkeit und Weiterleiten an den Empfänger 0-20 % Normale Zustellung der ohne Verzögerung Sophos empfiehlt, den Unternehmensanforderungen entsprechend 2-3 Wochen zur Optimierung des Spam-Schwellenwertes von PureMessage zu erlauben. Virenschutz Unternehmen werden besonders häufig über den -Gateway mit Viren infiziert. Virenschutz am -Gateway ist die erste Schutzinstanz, schützt das gesamte Unternehmen an einem einzelnen Punkt und ermöglicht dank einfacher Updates nahtlosen Schutz. PureMessage integriert die marktführende Sophos Virus Detection Engine, damit Unternehmen vor Viren geschützt sind, die über s ins Unternehmen gelangen. Schutz am entscheidenden Punkt PureMessage schützt Unternehmen vor Vireninfektionen am -Gateway. PureMessage überprüft sämtlichen den -Server passierenden -Traffic in Echtzeit und schützt so vor Massmailing-Würmern, Viren und neuesten Mischbedrohungen, bei denen Viren, Spam und Denial of Service-Attacken geschickt miteinander kombiniert werden. Viren werden schon am Gateway gestoppt und haben keine Chance, sich auf dem Unternehmensnetzwerk zu verbreiten. Die hoch entwickelte Technologie zur Bedrohungsreduzierung verhindert wirkungsvoll das Eindringen neuer, unbekannter -Würmer in Unternehmen, ohne dass dafür die Antiviren-Lösung aktualisiert werden muss. PureMessage prüft automatisch ausführbare Inhalte und Dateien in s und Anhängen auf schädliche Codes und wendet die entsprechende Richtlinie zur Bearbeitung der -Maßnahmen an, um schnellen und zuverlässigen Schutz zu gewährleisten. Wenn ein neuer Virus in Umlauf kommt, bietet PureMessage sofortigen Schutz vor der neuen Bedrohung. Die Genotype -Technologie wendet Annäherungsmethoden zur Erkennung neuer Varianten von Virenfamilien an und bietet damit Schutz, noch bevor eine spezielle Erkennung entwickelt wurde. Die Option zur Blockierung von Attachments und das Enforcement von Richtlinien ermöglichen Unternehmen auch eine schnelle Reaktion auf -Würmer und lückenlosen Schutz der internen -Systeme. Proaktiver Schutz Bei einem Virenangriff schützt PureMessage die -Systeme von Unternehmen proaktiv. 11

12 SOPHOS PUREMESSAGE FÜR UNIX Das Behavioral Genotype-Verfahren schützt proaktiv vor schädlichem Code, noch bevor dieser ausgeführt werden kann, und bietet so die Vorteile eines Host Intrusion Prevention Systems (HIPS) ohne zeitraubende separate Installation oder Verwaltung einer weiteren Anwendung. Perimeter-Schutz Denial-of-Service (DoS)- und Directory-Harvest (DHA)-Attacken bedrohen die Sicherheit des Unternehmensnetzwerks, indem sie die inneren Systeme und Gateways verstopfen. Zum Schutz vor solchen Bedrohungen kontrolliert PureMessage die -Geschwindigkeit, um beim - Verkehr des Unternehmens Abweichungen gegenüber dem üblichen von allen oder von bestimmten Absendern erzeugten -Volumen zu erfassen. Mithilfe dieser Kontrolle können Unternehmen in wirksamer Form auf DoS- und DHA-Attacken reagieren. Zusammenfassung PureMessage von Sophos bietet eine optimale Kombination von Kontrollmechanismen und automatischem Schutz, die den Anforderungen von Unternehmen an das Management von s in vollem Umfang entspricht. Automatische Abläufe, Antispam-Updates mit umfassenden Einstellungsmöglichkeiten, Feedback und Managementoptionen können gleich an mehreren Servern in kombinierter Form eingesetzt werden. Diese Kombination von Schutzmechanismen verringert die tägliche Belastung durch administrative Aufgaben und ermöglicht gleichzeitig die von Administratoren benötigte zuverlässige Kontrolle. Des Weiteren profitiert PureMessage von der umfassenden Analyse -basierter Bedrohungen in den SophosLabs. Dies ermöglicht den proaktiven Schutz durch eine schnellere Analyse neuer Bedrohungen, verschiedener Erkennungs- und Update-Methoden (Viren-Updates, Spam- Updates bzw. Richtlinien-Updates) und durch das komplette Management des Lifecycles von Bedrohungen. Der Einsatz von PureMessage bietet Unternehmen folgende Vorteile: Zuverlässigen Schutz vor Virenvarianten und neuen Spam-Kampagnen. Proaktiven Schutz vor neuen Bedrohungen durch die SophosLabs und verschiedene Erkennungsmethoden Leistungsstarke Management-Tools für die Automatisierung administrativer Tasks und komplexe Szenarien für die Verarbeitung von s. 12

13 REVIEWER S GUIDE: 2: ENDUSER-OBERFLÄCHEN Aufgrund der stetig wachsenden Anzahl an Schädlingen und zunehmend ausgefeilterer Spammer-Machenschaften lernen immer mehr Unternehmen die Vorteile skalierbarer, zentral verwalteter Spamschutzlösungen am Gateway zu schätzen. Bei der Auswahl geeigneter Strategien zur Bekämpfung des Spam-Problems bestehen jedoch je nach Unternehmen unterschiedliche Präferenzen. Das Enforcement einer einzelnen Spam-Richtlinie kann ausschließlich von einem Administrator und ohne oder nur geringes Eingreifen des Endusers vorgenommen werden. Ein global agierendes Unternehmen mit mehrsprachigem -Verkehr hat jedoch im Zweifelsfall weitere Ansprüche und möchte seine Enduser mit lokalisierten Benutzeroberflächen, Quarantäne-Überprüfung und individuellen Listen zugelassener Absender aktiv in -Schutzmaßnahmen einbeziehen. Die PureMessage Enduser Web- und Digest-Oberflächen werden all diesen Bedürfnissen gleichzeitig gerecht und erfüllen nicht nur einfache, sondern auch komplexe Anforderungen mühelos. PureMessage Enduser-Oberflächen: Gehen mit optionalen web- und -basierten Oberflächen und Enduser-Funktionen, die vom Administrator konfiguriert werden können, sowohl auf die Bedürfnisse des Unternehmens, als auch auf Präferenzen der Enduser ein. Oberflächen in der jeweiligen Landessprache Berücksichtigen beim Spamschutz mit übergreifenden und userspezifischen Allow und Block Lists sowohl individuelle Unternehmens-, als auch persönliche Enduser-Präferenzen. Bieten die Möglichkeit, über userspezifische Opt-Out-Kontrolle und unternehmensspezifische Opt-Out-Richtlinien bestimmte - Accounts von der Spam-Prüfung auszunehmen. Sorgen über per versandte persönliche Quarantäne-Digest- Listen für zeitgesteuerte Quarantäne-Überprüfungen und gewährleisten Endusern so permanenten Einblick in Spam-Schutzmaßnahmen. Ermöglichen über die webbasierte Enduseroberfläche in dringenden Fällen sofort Zugriff auf Quarantäne- s. Passen die Quarantäne-Verwaltung an den tatsächlichen Zeitplan der Enduser an, indem z.b. Quarantäne- s bei längerer Abwesenheit in einen temporären Speicher verschoben werden. Vielseitige Oberflächen Mit den PureMessage Oberflächen haben User die Wahl zwischen zeitgesteuerten oder je nach Bedarf durchgeführten Quarantäne-Prüfungen. 13

14 SOPHOS PUREMESSAGE FÜR UNIX Unternehmen, die Spam-Mails in die Quarantäne verschieben möchten, haben die Möglichkeit, die Quarantäne-Digest-Liste oder die webbasierte Enduseroberfläche zu implementieren, bzw. können sich für eine kombinierte Implementation entscheiden. Über die webbasierte Enduser- Oberfläche können User ihre -Quarantäne jederzeit einsehen, während die Quarantäne-Digest-Liste eine zeitgesteuerte Quarantäne- Überprüfung vorsieht und Usern hierzu eine Zusammenfassung ihrer Quarantäne- s per zusendet. Zusammen eingesetzt bieten diese Funktionen Usern einen einfachen Mechanismus zur Verwaltung ihrer Quarantäne: ganz gleich, ob sie in regelmäßigen Abständen eine Überprüfung der -Zusammenfassung vornehmen oder ihre Quarantäne in dringenden Fällen direkt durchsuchen. Quarantäne-Digest-Listen Über persönliche Quarantäne-Digest-Listen bietet PureMessage Endusern zeitgesteuerte Funktionen zur Quarantäne-Überprüfung (siehe Abbildung 3). Enduser erhalten nach einem festen Zeitplan s, in denen in die Quarantäne verschobene s aufgelistet werden. Sie können diese Liste schnell überfliegen und benötigte s zurück in ihren Posteingang kopieren, wodurch negative Auswirkungen auf das Unternehmen durch False Positives vermieden werden. Abbildung 3: Beispiel einer an einen Enduser versandten Quarantäne-Digest-Liste Webbasierte Enduser-Oberfläche Mit der webbasierten Enduser-Oberfläche können Unternehmen ihren Usern mehr direkte Kontrolle über persönliche Spam-Filter-Präferenzen einräumen. Da Enduser bei Bedarf direkt auf ihre Quarantäne zugreifen, ihre persönliche Liste zugelassener Absender definieren und ihre persönlichen -Präferenzen konfigurieren können, wird eine schnelle Reaktion auf Belange, die eines sofortigen Handelns bedürfen, ermöglicht. 14

15 REVIEWER S GUIDE: On-Demand-Zugriff auf Quarantäne Über die webbasierte Enduser-Oberfläche können User ihre in die Quarantäne verschobenen s bei Bedarf einsehen und so auch überprüfen, ob eine von ihnen erwartete wie vermutet in die Quarantäne verschoben wurde. Enduser können über die Benutzeroberfläche auf ihre Liste in die Quarantäne verschobener s zugreifen, diese überprüfen und gegebenenfalls aus der Quarantäne freigeben. Abbildung 4: Geblockte s in einer Enduser-Quarantäne Allow Lists und Block Lists für Enduser Durch Kombination von Enduser- und übergreifenden Allow Lists und Block Lists haben Enduser Kontrolle darüber, von wem sie s erhalten, und Administratoren können unternehmensweit zugelassene und geblockte Absender definieren. Diese Verknüpfung reduziert einerseits den Verwaltungsaufwand zur Administration der Lists und geht andererseits auf Unterschiede bei den Präferenzen einzelner Enduser ein. Abbildung 5: Zugelassene Absender in einer Enduser Allow List 15

16 SOPHOS PUREMESSAGE FÜR UNIX ENFORCEMENT VON UNTERNEHMENSRICHTLINIEN Enduser-Präferenzen Mit eigenen Enduser-Präferenzen zum -Filtering können User selbst Einfluss auf die Behandlung ihrer Spam-Mails nehmen. Durch das Definieren individueller Präferenzen haben User die Möglichkeit, die Spam-Filterung zu deaktivieren, sich für das Empfangen persönlicher Quarantäne-Digest-Listen an- bzw. abzumelden sowie sämtliche Quarantäne- s während einer längeren Abwesenheit in der Quarantäne zu bewahren (siehe Abbildung 6). Durch die Möglichkeit zur Abmeldung von der Spamprüfung (abhängig von der jeweiligen Opt-out Policy des Unternehmens) geht PureMessage auf spezifische User-Anforderungen ein, die ein Empfangen ungefilterter s erfordern (z.b. Reklamationsabteilung). Im temporären Speicher können Enduser s bei einer längeren Abwesenheit ablegen und somit verhindern, dass die Nachrichten im Rahmen einer Quarantäne-Bereinigung gelöscht werden. Abbildung 6: Festlegen individueller Enduser-Präferenzen 16

17 REVIEWER S GUIDE: 3: VERWALTUNG VON PUREMESSAGE FÜR UNIX PureMessage kann entweder über die webbasierte grafische Oberfläche (PureMessage Manager) oder die Befehlszeile verwaltet werden. Dieser Guide beschreibt den PureMessage Manager. Grafische Oberfläche Über die bedienerfreundliche, webbasierte PureMessage Oberfläche haben Administratoren Zugriff auf Tools für die Bereiche System-Status, Reporting und Management. Abbildung 7: PureMessage Dashboard Nach erfolgreicher Anmeldung beim PureMessage Manager liefert das Dashboard übersichtliche Informationen zum Systemstatus, den wichtigsten Reports zur -Aktivität und Links zu Tools, mit denen häufig anfallende Aufgaben schnell erledigt werden können. Abbildung 8: PureMessage Policy Manager 17