GLASFASERNETZ DATACENTER RHEIN-NECKAR RHEIN-NECKAR-CLOUD MULTIMEDIA. Leistungsbeschreibung der

Transkript

1

2 Dieses Dokument enthält die Leistungsbeschreibung für den Dienst -Solution. Die MAnet GmbH, nachfolgend Gesellschaft genannt, stellt dem Kunden eine Serverplattform zum professionellen schutz zur Verfügung. Neben dieser Leistungsbeschreibung gelten die Allgemeinen Geschäftsbedingungen der Gesellschaft. Allgemeines: Solution bietet folgende Features zum Schutz des verkehrs: Aussortieren und Löschen von unerwünschten -Nachrichten, Spamfilter, Virusfilter, Anti-Spoofing, Anti-Pishing, Anti-Spyware, Denial-of.Service Schutz, Directory Harvest Schutz, Outbound Filterung. Übersicht Leistungsbeschreibung 1. Verfügbarkeit 2. Nutzung und Anschluss an ein system 3. Schutzmechanismen 4. Konfiguration 5. Administration 6. -Speicherplatz und Protokolle 7. Entstörung 7.1 Service Level 7.2 Annahme von Störmeldungen 7.3 Servicebereitschaft 7.4 Reaktionszeit 7.4 Entstörungsfrist Seite 2 von 5

3 1. Verfügbarkeit 3. Schutzmechanismen 1.1 Die Hochverfügbarkeit wird durch ein Cluster im Rechenzentrum der Gesellschaft hergestellt. Das System hat eine Verfügbarkeit von 99,8 %. 3.1 Die Deklaration einer als Spam erfolgt über Blacklisten, bayesische Filterung, Ratings, IP-Filter, Prüfung der Sender-Domain, Sender Nutzung und Anschluss an ein system 2.1 Das Produkt wird als ASP Lösung angeboten. ASP = Application Service Provider ( Anwendungsdienstleister ) 2.2 Solution Spamfilter- und Virenschutzsystem wird vor den physikalischen Speicherplatz geschaltet. Das gilt für den Fall, dass das Postfach auf dem system der Gesellschaft liegt oder (extern) auf dem Kunden eigenen server in dessen Firmenräumen. Für die Weiterleitung auf den server des Kunden ist zwingend eine feste öffentlich erreichbare IP- Adresse notwendig. Adresse und der Authentifizierung des Absenders. Zusätzlich werden Betreff, Body gefiltert und der Reverse DNS geprüft. 3.2 Die Blacklisten werden zentral gepflegt. Die Aufnahme in eine Blackliste wird automatisch über international zur Verfügung stehende Server diverser Organisationen generiert. Diese Blacklisten werden stündlich online aktualisiert. Kunden können diese Black- und Whitelisten durch Einträge eigenständig im System administrieren. 3.3 Die bayesische Filterung wird durch einen definierten Scorewert beeinflusst. Dieser Wert kann pro Domain individuell eingestellt werden SolutionSpamfilter- und Virenschutzsystem wird durch eine Firewall mit dediziert freigeschalteten Ports geschützt. 2.4 Die Gesellschaft bietet ihren Dienst Solution- Spamfilter- und Virenschutzsystem auch als dedizierte Lösung an. In diesem Fall stellt Gesellschaft ein dediziertes System in seinem Rechenzentrum zur Verfügung und verbindet dieses über eine IP Verbindung mit dem Firmen eigenen server. Optional kann die SolutionASP Lösung als Backup verwendet werden, sollte kundenseitig ein Ausfall des E- Mailsystems stattfinden. 3.4 Insgesamt werden 12 Prüfungsmechanismen angewendet, die eine als SPAM klassifizieren: I. Erkennung von Denial of Service Angriff II. Übertragungsratenprotokoll III. IP Analyse IV. Absender Authentifizierung V. Empfängerverifizierung VI. Virencheck VII. Kundenspezifische Richtlinien VIII. Fingerprint Analyse IX. Intent Analyse X. Bildanalyse XI. Bayes Filteranalyse XII. Spam-Scoring Seite 3 von 5

4 3.5 Viren werden innerhalb einer mehrfach geprüft. Wird ein Virus erkannt, wird dieser gelöscht oder optional in eine Quarantäne-Box umgeleitet. Die Virendefinition wird stündlich online aktualisiert. 3.6 Isolierte -Nachrichten können an ein vom Administrator festgelegtes Postfach gesendet werden. Sämtliche -Nachrichten (mit Ausnahme von solchen, die Viren enthalten) werden vollständig gespeichert. Voraussetzung ist, dass die Quarantäne Box eingeschaltet ist. Auf Benutzerbasis isolierte E- Mails werden auf dem SolutionSpamfilter und Virenschutzsystem gespeichert. Bei Bedarf können s wieder abgerufen werden. 4. Konfiguration 4.1 Der Kunde erhält einen Zugang zu einer webbasierten Benutzeroberfläche, über die man verschiedene Einstellungen vornehmen kann. Der Umfang, der selbst administrierbaren Einstellungen ist abhängig vom bestellten Produkt. 6.2 Das -System kann von gängigen programmen angesprochen werden. Das System ist über eine Firewall geschützt. Folgende Protokolle sind freigeschaltet: PoP3 / IMAP und SMTP inklusive der entsprechenden SSL Ports. Für die Nutzung via SSL ist ein öffentliches Zertifikat installiert und muss lokal bestätigt werden. Das System verfügt über einen Pushdienst. 6.3 Alle Domains, die über die Gesellschaft registriert werden, erhalten einen DKIM und SPF Eintrag im Zonefile. DKIM ist ein Identifikationsprotokoll zur Sicherstellung der Authentizität von -Absendern. 7. Entstörung Die Gesellschaft beseitigt Störungen eigener technischer Einrichtungen im Rahmen der bestehenden technischen und betrieblichen Möglichkeiten. Hierbei werden Leistungen in Abhängigkeit des vom Kunden gewählten Servicelevels erbracht. 5. Administration 5.1 In der Standardeinstellung ist der höchstmögliche Schutz eingestellt. Die Blockierungsmechanismen können vom Kunden administriert und angepasst werden. 7.1 Service Level Die Leistung Standard Service ist mit dem Grundpreis abgegolten. Für die Leistung Premium Service fallen zusätzliche Entgelte gemäß Preisliste an Speicherplatz und Protokolle 6.1 Dieser Dienst stellt einen definierten -Speicherplatz bereit. Das leistungsstarke -Server- System stellt Postfächer zur Verfügung. Für jedes Postfach wird einmal innerhalb von 24 Stunden ein Backup erstellt. 7.2 Annahme der Störungsmeldung Die Gesellschaft nimmt Störungsmeldungen innerhalb der Servicebereitschaftszeit telefonisch unter der Rufnummer entgegen. Seite 4 von 5

5 7.3 Servicebereitschaft Die Servicebereitschaft ist je nach vereinbartem Service Level unterschiedlich: Standard Service: montags bis freitags von 8.00 bis Uhr, sofern diese Tage keine gesetzlichen Feiertage sind. Premium Service: montags bis sonntags, sowie an gesetzlichen Feiertagen von 0.00 bis Uhr Die Gesellschaft beseitigt eine Störung während der Servicebereitschaftszeit innerhalb der angegebenen Entstörungsfrist. Die Störung wird innerhalb der Entstörungsfrist zumindest soweit beseitigt, dass der Dienst (ggf. übergangsweise mit Qualitätseinschränkungen) wieder genutzt werden kann. Begriffserklärung: 7.4 Reaktionszeit Die Aufnahme von Maßnahmen zur Entstörung erfolgt je nach vereinbartem Service Level unterschiedlich: Standard Service: in der Regel innerhalb von einer (1) Stunde während der in Ziffer 7.3 definierten Servicebereitschaft. Premium Service: in der Regel innerhalb von einer (1) Stunde während der in Ziffer 7.3 definierten Servicebereitschaft. 7.5 Entstörungsfrist Bei Störungsmeldungen, die innerhalb der unter 7.3 definierten Servicebereitschaft eingehen, beseitigt die Gesellschaft die Störung innerhalb von acht (8) Stunden während der Servicebereitschaftszeit. Die Entstörungsfrist ist eingehalten, wenn innerhalb der acht (8) Stunden, die vom Kunden bestellte Leistung wieder genutzt werden kann. Die Störungsdauer errechnet sich aus der Zeitdifferenz zwischen dem Eingang der Störungsmeldung bei der zuständigen Ansprechstelle der Gesellschaft und dem Zeitpunkt der Störungsbeseitigung. Bei Störungsmeldungen, die außerhalb der definierten Servicebereitschaft eingehen, beginnt die Entstörungsfrist am folgenden Werktag (Montag bis Freitag) um Uhr. Fällt das Ende der Entstörungsfrist auf einen gesetzlichen Feiertag, Samstag oder Sonntag, wird die Entstörungsfrist ausgesetzt und am folgenden Werktag (Montag bis Freitag) fortgesetzt. Verspätungen, die vom Kunden zu vertreten sind, vermindern die errechnete Störungsdauer entsprechend. Spoofing Als Spoofing ( Manipulation oder Verschleierung ) bezeichnet man verschiedene Täuschungsversuche in Computernetzwerken zur Verschleierung der eigenen Identität. Personen werden in diesem Zusammenhang auch als Spoofer bezeichnet. Phishing Diese Technik wird eingesetzt, um einen empfänger auf eine manipulierte Internetwebseite zu leiten. Spyware Spionare Software, die Daten aus Rechnern ausliest. Denial of Service Als Denial of Service (DoS/ Dienstverweigerung) bezeichnet man einen Angriff auf einen Host (Server) oder sonstigen Rechner in einem Datennetz mit dem Ziel, einen oder mehrere seiner Dienste arbeitsunfähig zu machen. Directory Harvest Schutz Unter Directory Harvest versteht man ein Konzept mit dem Spammer versuchen, Adressen auszuspionieren, um diese dann über einen infizierten Client auch mit Spam- s zu torpedieren. Outbound Filterung Überprüfung ausgehender auf Viren sowie nicht Police-Konforme Inhalte und Attachments. Dies ist ein Optionaler Dienst. Seite 5 von 5