PROTECTION. ENCRYPTION. LARGE FILES.

Transkript

1 NoSpamProy PROTECTION. ENCRYPTION. LARGE FILES. Alle Features im Überblick NoSpamProy bietet mit den drei Modulen PROTECTION, ENCRYPTION und LARGE FILES zuverlässigen Schutz vor Spam und Malware, sichere -Verschlüsselung und einfachen, sicheren Versand großer Dateien. Zusätzlich zu den Security-Modulen sind die Optionen DISCLAIMER zur Signatur- und Disclaimer-Verwaltung und ADDITIONAL SERVER zur Realisierung von High Availability Lösungen erhältlich. NoSpamProy SUITE enthält als Bundle die Module PROTECTION, ENCRYPTION und LARGE FILES, sowie die Option DISCLAIMER.

2 Inhalt Anti-Spam Features... 3 Signatur und Verschlüsselung Features... 5 Sicheres Übertragen großer Dateien... 7 Fortgeschrittenes -Routing... 8 Allgemeine Features... 8 Reporting Disclaimer Funktionen verfügbar zu allen NoSpamProy Modulen als Zusatz-Option

3 Feature NoSpamProy Protection Encryption Large Files Suite Anti-Spam Features Level of Trust (lernen der ausgehenden s, Adress- Pärchen-Bildung auch unter Berücksichtigung des ganzen AD-Benutzers) Realtime Blocklisten (RBLs) Filterung für -Anhänge - Filterung basierend auf Dateiname, Dateityp sowie Größe; Whitelisting möglich Blockieren der - Entfernen von Anhängen Hochladen von Anhängen ins Web Portal mit optionaler Admin-Freigabe Anwenden aller Anhangs-Regeln auf Anhänge in ZIP- Archiven Unterscheidung, ob Anhänge an einer ankommen, oder über das Web Portal ankommen Konvertierung von Word- und Ecel-Dateien in PDF (CDR) X Blockierung verdächtiger IP-Adressen Filterung von s basierend auf bestimmten Schriftzeichen CYREN AntiSpam Services CYREN AntiVirus CYREN Zero Hour Virus Outbreak Protection CYREN IP Reputation X Prüfung von s auf Viren mit On-Access Virenscanner DLP - Filterung von s auf Schlagwörter DLP - Benachrichtigung, wenn Schlagwörter in vorhanden sind Unterstützung von zertifizierten Newsletter Versendern über die Certified Sender Alliance von ECO Greylisting Filterung von s mit verdächtigen Links (SURBL, Spamhaus Domain Blocklist, UriBL, Phishtank) Unterstützung von SpamAssassin (mittels SpamD) Erweiterte Headerüberprüfung auf eigene Domänen im Absender ( -Spoofing) (BEC, CEO-Fraud-Abwehr) Überprüfung, ob die einliefernde IP-Adresse über einen Reverse DNS-Eintrag verfügt (RDNS Check) 3

4 Überprüfung, ob ermittelter RDNS Eintrag zu einliefernder IP-Adresse aufgelöst werden kann Überprüfung, ob für Envelope-Absenderdomäne ein A- Record vorhanden ist. Überprüfung, ob ein Unterschied zwischen Envelope und Header-Absenderdomäne besteht Überprüfung von SPF, DKIM und DMARC Records 1) Erfordert einen lokal installierten OnAccess-Virenscanner, 2) Erfordert zusätzlich den digiseal Server der Firma Secrypt, 3) High Availability mit mehreren Servern erfordert eine Additional-Server-Lizenz, 4) Erfordert entsprechende Large-Files-Lizenz X X X 4

5 Feature NoSpamProy Protection Encryption Large Files Suite Signatur und Verschlüsselung Features SSL/TLS Verschlüsselung von SMTP Verbindungen - Opportunistische Verschlüsselung - Erzwungene Verschlüsselung für bestimmte Domänen Automatische "Best Practices Konfiguration" für TLS 1.2 und Perfect Forward Secrecy und Deaktivierung von schwachen Cipher Suites. Signieren von s mittels S/MIME oder PGP Verschlüsseln von s mittels S/MIME oder PGP Überprüfen von Signaturen bei eingehenden, signierten E- Mails (S/MIME und PGP) Entschlüsseln eingehender, verschlüsselter Nachrichten (S/MIME und PGP) Automatisches Einsammeln von Zertifikaten von eingehenden s (nur S/MIME) Automatische Suche von kryptografischen Schlüsseln auf Schlüsselservern im Internet (S/MIME und PGP) PDF Mail ( wird mit allen Anhängen in PDF konvertiert und mit einem Passwort verschlüsselt) Bei PDF Mail können Anhänge optional über das Web Portal zugestellt werden. -Warteschlange und Anforderung von Schlüsselmaterial (S/MIME Zertifikat oder Passwort für PDF Mail) per Mail an Kommunikationspartner Verschlüsselung von angehängten PDF Dokumenten mit Passwort Senden eines PDF-Passworts per SMS Web Portal - Antwortfunktion für PDF Mail - Hinterlegen eines Passworts für PDF Mail - Benachrichtigung, wenn Passwort noch nicht gesetzt Steuerung der PDF-Verschlüsselung über Kennzeichnungen im Betreff Unterschiedliche Designs aller von NoSpamProy generierten s. Unterschiedliche Designs der PDF Mails auf Basis der Absenderadresse Steuerung der Verschlüsselungsoptionen über Outlook Add- In (ab Outlook Version 2007) 5

6 Feature NoSpamProy Protection Encryption Large Files Suite Permanentes Entschlüsseln von PDF-Anhängen über das Outlook Add-In Aufbringen von qualifizierten Signaturen auf angehängte Dokumente 2 Prüfung von qualifizierten Signaturen bei Anhängen an eingehenden s 2 Prüfbericht auf eingehenden s informiert über Verschlüsselungs- und Signaturstatus Erstellen und Verwalten von Zertifikaten mit SwissSign, D- Trust und GlobalSign Erstellen und Verwalten von Zertifikaten von einer Microsoft CA Erstellen und Verwalten von PGP Schlüsselpaaren über die Verwaltungsoberfläche Zentrale Verwaltung aller privaten und öffentlichen Zertifikate Import/Eport von S/MIME Zertifikaten Import/Eport von PGP Schlüsseln Automatisches verschlüsseln von s mittels S/MIME/PGP inkl. Fallback auf PDF Verschlüsselung Quarantäne für unbekannte Zertifikate und PGP-Schlüssel Unterstützung von Gateway-Zertifikaten und -PGP- Schlüsseln Erkennung von Chiasmus-verschlüsselten Dateien 4 1) Erfordert einen lokal installierten OnAccess-Virenscanner, 2) Erfordert zusätzlich den digiseal Server der Firma Secrypt, 3) High Availability mit mehreren Servern erfordert eine Additional-Server-Lizenz, 4) Erfordert entsprechende Large-Files-Lizenz 6

7 Feature NoSpamProy Protection Encryption Large Files Suite Sicheres Übertragen großer Dateien Versand großer Dateien per mittels Outlook Add-In Verschlüsselte Verbindung zu Datei auf Web Portal (SSL) Definition der Grenzen für die Dateigrößen Antwortmöglichkeit für eterne Empfänger Antwortmöglichkeit für eterne Empfänger auch ohne Einladungslink Virenprüfung hochgeladener Dateien mittels CYREN Übersicht über alle gespeicherten Dateien über die Oberfläche Dateien werden verschlüsselt auf Web Portal abgelegt Daten zwischen zwei Web Portal Installationen werden synchronisiert und getunnelt. Konfiguration von internen und eternen Download-Links Hochlade-Information um Empfänger über abgehängte Datei zu informieren 1) Erfordert einen lokal installierten OnAccess-Virenscanner, 2) Erfordert zusätzlich den digiseal Server der Firma Secrypt, 3) High Availability mit mehreren Servern erfordert eine Additional-Server-Lizenz, 4) Erfordert entsprechende Large-Files-Lizenz 7

8 Feature NoSpamProy Protection Encryption Large Files Suite Fortgeschrittenes -Routing Absender-Domänenbasiertes Routing von s Empfänger-Domänenbasiertes Routing von s X X X Beliebig viele Sende- und Empfangskonnektoren (SMTP) Konnektoren für - D via T-Systems X - D via Telekom Deutschland X X - D via Mentana Claimsoft X X - POP3-Konnektor X - AS/2 Business to Business X X - Deutschland-Online Infrastruktur X X - E-Postbrief X D -Rechteverwaltung auf Benutzerebene Office 365 Allgemeine Features Einfache Einrichtung mittels Konfigurationsassistenten Feingranulare Konfiguration der Filterung bzw. der Signatur/Verschlüsselungsoptionen über Firewall-ähnliche Regeln (Filterung auf Gateway, Absender, Empfänger) Zentrales Verwalten der lokalen Benutzer Import von Benutzern über das Active Directory über verschlüsselte Verbindungen (LDAPS / SGC) Einschränkung der zu importierenden Objekte aus Active Directory anhand von Organisationseinheiten (OUs) Einschränkung der zu importierenden Objekte aus Active Directory mit Hilfe von LDAP Filtern Import von Benutzern aus generischen LDAP Verzeichnissen (z.b. Lotus Domino) Archiv Schnittstelle - d.velop d3 Konnektor X - Dateisystem Ablage X - Archivpostfach (SMTP) Adressumschreibung von internen adressen (auch gruppenbasierend) Zentrale Nachrichtenverfolgung 8

9 Zugriff auf Nachrichtenverfolgung mittels ODATA- Schnittstelle Einstellen der D -Versandoptionen über Outlook Add- In Verschleierung der internen Mail-Server Topologie Rechteverwaltung für die Verwaltungskonsole (Konfiguration, People and Identities, Reporting) Größenbeschränkung für eingehende s High-Availability: Synchronisation der gesamten Konfiguration zwischen allen Rollen 3 Verwaltung mittels PowerShell Cmdlets Erkennung von BATV manipulierten Adressen 9

10 Feature NoSpamProy Protection Encryption Large Files Suite Reporting Einzelverbindungsübersicht für D s Report über Mailvolumen und Spamaufkommen Gesamt/Domain/User Report über die adressen mit dem höchsten Mail- Volumen / Spam-Anteil 1) Erfordert einen lokal installierten OnAccess-Virenscanner, 2) Erfordert zusätzlich den digiseal Server der Firma Secrypt, 3) High Availability mit mehreren Servern erfordert eine Additional-Server-Lizenz, 4) Erfordert entsprechende Large-Files-Lizenz Feature NoSpamProy Protection Encryption Large Files Suite Disclaimer Funktionen verfügbar zu allen NoSpamProy Modulen als Zusatz-Option Zentrale Verwaltung beliebig vieler Vorlagen Vorlagen sowohl für HTML als auch Tet-Mails möglich Einfache Einbindung von Bildern Dynamische Inhalte aus Active Directory Feldern Freie Wahl und Konfiguration der Active Directory Felder Umfangreicher HTML Editor Zuweisung von Admin-Rechten eigens für Disclaimer Umfangreiches Regelwerk Disclaimer-Regeln auf Basis von: - AD-Gruppen-Mitgliedschaften - Wörtern im Body - Wörtern im Betreff - Wörtern in Empfängeradresse - Wörtern in Absenderadresse - Wörtern im -Header - Zeitraum Beliebig viele Bedingungen und Ausnahmen in Regeln möglich ) Erfordert eine optionale Lizenz für Disclaimer Funktion 10