IBM Global Technology Services. Warum IBM Proventia Network Mail Security System?

Transkript

1 IBM Global Technology Services Warum IBM Proventia Network Mail Security System?

2 Präventivschutz und Spamkontrolle für Ihre Messaging-Infrastruktur Die Mitarbeiter von Unternehmen sind heute auf viele verschiedene Standorte verteilt, arbeiten mobil und schließen sich zu virtuellen Teams zusammen. Vor diesem Hintergrund und angesichts der unterneh- mensweiten Globalisierung ist unverzichtbar für Unternehmen geworden. Branchenanalysten schätzen, dass täglich mehr als 80 Milliarden s weltweit gesendet werden. Die Produktivität der Mitarbeiter und der Umsatz eines Unternehmens hängen maßgeblich von ab. Daher ist der Schutz der unternehmensweiten Messaging-Infra- struktur von wesentlicher Bedeutung. Denn (und die zugrunde liegende Infrastruktur) sind nach wie vor Ziel von Spam, Phishing-, Denial-of-Service- und Directory-Harvest-Attacken, Viren, Würmern und weiterer Schadsoftware. Eine Lösung für die Mail- Sicherheit muss neben Anti-Spam-Technologien auch umfassenden Schutz vor Viren und für Mail- Server bieten. IBM Internet Security Systems (IBM ISS) vereint genau diese Technologien in einer Komplettlösung für präventive Messaging-Sicherheit. Diese Lösung IBM Proventia Network Mail Security System schützt Ihre Messaging-Infrastruktur und sorgt für eine wirksame Spamkontrolle. Mit individuell anpassbaren Analysemodulen, die auf unterschiedliche Anforderungen abgestimmt werden können, unterstützt Proventia Network Mail die Einhaltung von Vorgaben für aus dem Netzwerk übertragene Inhalte sowie die Umsetzung von Nutzungsbedingungen. Proventia Network Mail ist ein Schlüsselelement der Sicherheitsplattform von IBM Internet Security Systems. Die Lösung schützt Endpunkte, Server, Netzwerke und Gateways von Unternehmen umfassend und präventiv vor Gefahren.

3 Spamkontrolle und vieles mehr Nach wie vor werden Unternehmen täglich mit Spam überschwemmt, wobei die Menge der Spam-Mails die Anzahl regulärer s meist sogar übersteigt. Der Kampf gegen Spam wirkt sich negativ auf die Produktivität aus, belastet die Netzwerkkapazität und beeinträchtigt dadurch sowohl Endbenutzer als auch Messaging-Administratoren. Proventia Network Mail reduziert mit seinen Kerntechnologien die Spambelastung eines Unternehmens auf vielerlei Weise. Spam-Kollektoren Global Data Center Spam Learn Proventia Network Mail schützt vor 98 Prozent aller Spam- Mails. Das Produkt kann rasch konfiguriert werden, um Spam mithilfe von Standardrichtlinien abzublocken. Seine Wirksamkeit wird von der Forschung der IBM Internet Security Systems C-Force unterstützt, die neue Spamtechniken und Methoden zur Verteilung von Spam konstant überwacht. Tägliche Updates stellen sicher, dass der Spamschutz Ihres Unternehmens immer auf dem aktuellen Stand ist. So bleiben Sie mit Proventia Network Mail den neuesten Spamtrends, einschließlich Aktien- und Bilderspam, stets einen Schritt voraus. Global Filter Database 8 Updates pro Tag Kunde Die Technologien von IBM ISS für den Schutz vor Spam kombinieren ein Servicemodell, das tägliche Updates mit den aktuellsten Spamdaten (Signaturen, URLs etc.) vom IBM ISS Global Data Center dem Kern der IBM ISS- Content-Analyse-Technologie bereitstellt, mit lokalen -Scanning-Technologien. Zusammen bieten diese Komponenten effiziente Spamfilter. ISS betreibt tausende von Spamfallen weltweit ( -Accounts, die Spammer anziehen, auch als Honey Pots bezeichnet), die jeden Tag hunderttausende von eindeutigen Spam-Mails empfangen. Alle Spamfallen übermitteln ihre Daten an das Global Data Center zur weiteren Verarbeitung. IBM ISS hat zudem ein Netz aus vertrauenswürdigen Partnern aufgebaut, die das Global Data Center ebenfalls mit aktuellen Spamdaten versorgen. Die Filterdatenbank von IBM Proventia Network Mail, die sich im Global Data Center befindet, ist mit über 79 Millionen Einträgen (Webseiten und relevante Spamsignaturen) die größte im Vergleich aller Anbieter (Stand Juli 2006). Mit dem optionalen Spamtraining-Feature bietet IBM ISS die Möglichkeit, neue Spam-Mails anonym und automatisiert an das IBM ISS Global Data Center zu melden, das die Spam in die Datenbank aufnimmt.

4 Proventia Network Mail enthält mehr als 20 Analysemodule, die weiter angepasst werden können, um den Anforderungen Ihrer speziellen Messaging-Umgebung gerecht zu werden. Kombinieren Sie mehrere Analysemodule, um Richtlinien für die Spamkontrolle noch präziser zu definieren und weiter anzupassen. Legen Sie eine Richtlinie fest oder passen Sie die Analysemodule an, um gesetzliche Vorgaben und interne Sicherheitsrichtlinien umzusetzen. Zudem können Nachrichten nach anstößigen Begriffen, Schlüsselwörtern und Anhangstypen durchsucht werden, und spezialisierte Analysemodule verhindern, dass Sozialversicherungsnummern und Kreditkartendaten aus Ihrem Netzwerk übertragen werden. Darüber hinaus ist ein Modul für die Phishing-Analyse verfügbar. Es schützt Ihre Mitarbeiter mit einer Kombination verschiedener Analyseverfahren vor s, die sie zur Preisgabe ihrer persönlichen Daten verleiten wollen. Internet SMTP-Verbindung Pre-Data-Spamfilter SMTP-Verbindungsfilter RBL-Einstellungen Recipient Verification (SMTP) Level Spam Nachrichtenübertragung Dedizierte Spamanalyse-Module Spamfingerabdruck RBL-Analyse Spam-Signaturdatenbank Bayes sche Klassifikatoren Strukturanalyse Flow-Analyse Analyse eingebetteter URLs Spam-Keyword Spamheuristiken Phishing-Analyse Spam Legitime

5 Proventia Network Mail erlaubt den sofortigen Zugriff auf die Regelkonfiguration. Dadurch ist die Lösung einfach zu bedienen und entlastet Ihre Administratoren. Die hohe Granularität des Regelwerks erlaubt die einfache Erstellung regelbasierter Richtlinien (d. h. wer was wann Aktion) und mehr als zehn unterschiedliche Aktionsarten (d. h. Änderungen, Benachrichtigungen). Die Richtlinien können weltweit angewandt werden, entweder pro Benutzergruppe oder pro einzelnen Benutzer. Proventia Network Mail unterstützt außerdem LDAP (Local Directory Access Protocol), einschließlich IBM Lotus Notes/Domino und Microsoft Active Directory. Die Endbenutzer können ihre eigenen Erlauben-/Blockieren-Listen anlegen und so ihre personalisierten Spameinstellungen selbst kontrollieren. Sie können außerdem Nachrichten in der Quarantäne anzeigen und kontrollieren, sofern sie vom Administrator eine entsprechende Berechtigung erhalten haben. Absender/ Empfänger Vertrieb Logistik Herr Schmidt Wer Sensoren Vertraulich MP3/JPG Pornografie Analysemodule Regel Uhrzeit/Zeitrahmen Ständig 9 bis 17 Uhr 20 bis 5 Uhr Wann Reaktion Blockieren Erlauben Senden an Aktion Präventiver Schutz vor Gefahren für Ihre Messaging-Systeme Zusätzlich zu Funktionen für die Spamkontrolle ist Proventia Network Mail mit innovativen Sicherheitstechnologien ausgestattet, mit denen Sie potenziellen Bedrohungen immer einen Schritt voraus bleiben. Mit der preisgekrönten IBM Proventia Network Intrusion Prevention System (IPS) Engine und der IBM Virtual Patch-Technologie bietet Proventia Network Mail ein Höchstmaß an Sicherheit.

6 Das integrierte Intrusion Prevention System für SMTP stellt den Schutz Ihrer Messaging-Infrastruktur vor Gefahren sicher. Sowohl Proventia Network Mail als auch der Mail-Server werden vor Zero-Day-Angriffen (z. B. Denial-of-Service- oder Directory-Harvest-Attacken) über SMTP (Simple Mail Transfer Protocol) geschützt. Die Proventia Network IPS Engine untersucht den SMTP-Datenverkehr im Hinblick auf potenziell schädliche Pakete, die versuchen, Schwachstellen innerhalb des -Servers auszunutzen, und wehrt alle Angriffe automatisch ab. Die Technologie von IBM ISS basiert auf den Erkenntnissen des Forschungs- und Entwicklungsteams IBM Internet Security Systems X-Force. Ein weiterer Bestandteil der Proventia Network IPS Engine ist die IBM Virtual Patch- Technologie, die das Netzwerk bereits schützt, noch bevor ein vom Hersteller bereitgestellter Patch verfügbar ist. Die Technologie schirmt die zugrunde liegende Schwachstelle ab, anstatt sich auf jedes neue Programm, das Sicherheitslücken ausnutzt, zu konzentrieren. Sie können dann entscheiden, wann die Patches eingespielt werden sollen, während Ihre Messaging-Infrastruktur vor kostenintensiven Sicherheitsverstößen geschützt bleibt. Dank mehrstufigem Virenschutz erreichen Sie die nächste Ebene der Virenabwehr. Das 2005 eingeführte IBM ISS Virus Prevention System (VPS) nutzt eine spezielle Technologie, die verdächtigen Code abwehrt, noch bevor er öffentlich bekannt wird. Dank dieser patentierten Virenschutztechnologie ist Proventia Network Mail in der Lage, mehr als 93 Prozent neuer, unbekannter Viren ohne ein Virusupdate zu erkennen, während andere verhaltensbasierte Anti-Virus-Technologien nur 15 bis 25 Prozent solcher Viren feststellen. Durch die Analyse von eingehenden und gesendeten s in Verbindung mit Anti-Spam-Richtlinien wehrt das IBM ISS Virus Prevention System bislang unentdeckte Zero-Day-Virenbedrohungen in Echtzeit ab. Das System arbeitet mit integrierter, traditioneller, signaturenbasierter Anti-Viren-Software von Sophos, einem der führenden Anbieter, zusammen.

7 Benutzerfreundlichkeit durch intelligente Managementoptionen Intelligente Managementoptionen, die auf die Unternehmensumgebung abgestimmt sind, erweitern die Vielseitigkeit von Proventia Network Mail. Proventia Network Mail enthält eine eigenständige, sichere, webbasierte lokale Managementschnittstelle (LMI) für den einfachen Zugriff auf Sicherheitsund Anti-Spam-Richtlinien. Standardisierte, zentralisierte Berichte liefern wertvolle Einblicke, die Sie z. B. darüber informieren, welche Spammer die größte Gefahr für Ihre Messaging-Infrastruktur darstellen. Individuell anpassbare Berichte, die entweder bei Bedarf oder nach einem von Ihnen vorgegebenen Zeitplan abrufbar sind, sorgen für zusätzliche Flexibilität. Die Berichts- und Administrationsfunktionen sind außerdem vollständig mit der IBM Proventia Management SiteProtector-Software verknüpft, der IBM ISS- Lösung für das zentralisierte Sicherheitsmanagement. Die SiteProtector-Software wird verwendet, um Proventia Network Mail zusammen mit anderen IBM ISS-Lösungen in Übereinstimmung mit Ihrer allgemeinen Sicherheitsstrategie zu managen. Das Clustering-Feature von Proventia Network Mail bietet mehr als eine Standard-Failover-Lösung. Da keine separate Managementkonsole erforderlich ist, können Sie auf einfache Weise mehrere Systeme über eine Appliance managen. Mit Proventia Network Mail haben Sie über die Master-Appliance Zugang zu allen in der Quarantäne isolierten Nachrichten und zu Tracking-Informationen, unabhängig davon, wo der Datenverkehr anfangs in das Netzwerk Eingang gefunden hat. Proventia Network Mail erfüllt Ihre Erwartungen Die speziell für Unternehmen konzipierte Proventia Network Mail Appliance kann dank ihrer Skalierbarkeit große Umgebungen mit einer nur minimalen Anzahl an Appliances unterstützen. Proventia Network Mail empfängt automatische Updates, um Spam, Viren und andere Bedrohungen abzuwehren. Insgesamt bietet Proventia Network Mail Präventivschutz und Spamkontrolle auf der Basis des fundierten Know-hows von IBM Internet Security Systems, einem der führenden Anbieter von Lösungen für die Unternehmenssicherheit. Finden Sie heraus, wie Sie mit Proventia Network Mail, einer Lösung der dynamischen IBM ISS-Plattform, Probleme im Bereich der Messaging-Sicherheit lösen und Ihr Unternehmen für die Gefahren von morgen wappnen können. Wenn Sie mehr erfahren möchten, wenden Sie sich an Ihren IBM Vertriebsbeauftragten oder besuchen Sie uns unter: ibm.com/services/de/iss

8 IBM Deutschland GmbH Stuttgart ibm.com/de IBM Österreich Obere Donaustraße Wien ibm.com/at IBM Schweiz Vulkanstrasse Zürich ibm.com/ch Die IBM Homepage finden Sie unter: ibm.com IBM, das IBM Logo und ibm.com sind eingetragene Marken der IBM Corporation. Domino, Lotus, Notes, Proventia, SiteProtector, Virtual Patch und X-Force sind Marken der IBM Corporation in den USA und/oder anderen Ländern. Microsoft ist eine Marke von Microsoft Corporation in den USA und/oder anderen Ländern. Weitere Unternehmens-, Produkt- oder Servicenamen können Marken anderer Hersteller sein. Vertragsbedingungen und Preise erhalten Sie bei den IBM Geschäftsstellen und/oder den IBM Business Partnern. Die Produktinformationen geben den derzeitigen Stand wieder. Gegenstand und Umfang der Leistungen bestimmen sich ausschließlich nach den jeweiligen Verträgen. Copyright IBM Corporation 2007 Alle Rechte vorbehalten. GTB00766-DEDE-00 IBM Form GM (07/2007)