IronPort Security

Transkript

1 IronPort Security

2 IronPort Security MANAGEMENT TOOLS Spam Filter Virus Filter Content Filter Compliance End-User Quarantäne ASYNCOS MTA PLATTFORM SecurTec Systemhaus GmbH 2

3 IronPort SenderBase Netzwerk > 30% des globalen -Volumens > zuliefernde Netzwerke > 5 Mrd. Anfragen täglich > 110 Detail-Parameter Beobachtung & Beurteilung des weltweiten - and Web-Verkehrs SecurTec Systemhaus GmbH 3

4 SenderBase Quellen Grosses Netzwerk von ungültigen Accts Spamtraps Blacklists 3 rd party Akkreditierung SpamCop ISP abuse data BondedSender abuse data Global Complaint Data Open Proxy Data SORBS OPM DSL... Global Volume Data Other Data Top 1000 Unternehmen Authentisierter, unbekannter Sender Reputation ermittelt! SecurTec Systemhaus GmbH 4

5 Reputation Tracking SenderBase Network Sophisticated Security Modeling Reputation Scores (-10 to +10) 90+ Parameters Global volume data Message composition data Spam traps, complaints Blacklists, whitelists Compromised host lists Open proxy lists Sender Reputation Score 45+ Parameters URL blacklists and whitelists HTML Content Data Domain Registrar Information Network Owners Known Threats URLs Web Site History Web Reputation Score SecurTec Systemhaus GmbH 5

6 Host Access Table : Positive & negative Reputation SecurTec Systemhaus GmbH 6

7 IronPort s CASE IronPort Anti-Spam Andere Anbieter Was? Inhalt Welchen Inhalt hat die ? Wie? Struktur und Aufbau Wie wurde die erzeugt? Wer? Reputation Wer ist der Absender der ? Wohin? Web Reputation Wohin verweisen die Web Links (URLs)? SecurTec Systemhaus GmbH 7

8 IronPort Spam Quarantäne Flexibel einsetzbar On-box oder zentrale Quarantäne (M-Serie) IronPort Anti-Spam Großer Funktionsumfang Authentisierung der User mittels LDAP, AD, oder IMAP/POP Automatisches Speicherplatzmanagement End-User Zugriff Benachrichtigungsfunktion SecurTec Systemhaus GmbH 8

9 IronPort Security Manager Kategorien: - Domäne (Sender & Empfänger) - Username ( -Adresse) - LDAP Medien-Dateien EXE in Quarantäne IT Spam markieren & zustellen EXE löschen Vertrieb Archivierung aller s VOF inaktiv für.doc Rechtsabteilung SecurTec Systemhaus GmbH 9

10 Sophos Anti-Virus Integrierte Sophos Antivirus Engine Hochperformante Scanengine Schnelle IDE Updates Ausgezeichnete Erkennungsrate Einfache Administration Intuitives Benutzerinterface Komplett in Mail Flow Monitor integriert Automatische IDE und Engine Updates Unschlagbare TCO durch integrierte Lösung SecurTec Systemhaus GmbH 10

11 Virus Outbreak Filter SecurTec Systemhaus GmbH 11

12 Funktion Virus Outbreak Filter Nachrichten gescanned & gelöscht T = 0 T = 5 Min. T = 10 Min. T = 8 Std. > zip (exe) files > zip (exe) files > Größe: 50 bis 55 KB > zip (exe) files > Größe: 50 bis 55KB > z.b. Price im > Freigabe der Nachricht, sobald Signatur verfügbar > Dateinamen SecurTec Systemhaus GmbH 12

13 Outbreak Quarantäne s nach Regel- Typ aufgeführt Information nach Regel-Typ kategorisiert SecurTec Systemhaus GmbH 13

14 Quarantäne Management Test mit neuester AV-Signatur An IronPort zur Auswertung senden Nachricht auswerten SecurTec Systemhaus GmbH 14

15 Compliance Filter Sofortiger Einsatz vordefinierter Filter bei ausgehenden Nachrichten Filterung ausgehender Nachrichten zur Richtlinieneinhaltung Minimiert False-Positives Einzigartiges Pattern-Matching nach mehreren Kategorien Vertrauliche Kommunikation Verschlüsselung von verkehr mit TLS Einfache Integration mit Verschlüsselungsfunktion am Desktop SecurTec Systemhaus GmbH 15

16 PXEnvelope Verschlüsselung Schritt 2: Wenn nicht sensitiv, normal ausliefern Schritt 1: Sensitive Nachricht? Schritt 3: Wenn sensitiv, verschlüsseln und im PostX Envelope ausliefern Server PxEnvelope Server Firmen Infrastruktur Schritt 4: Empfänger authentifiziert sich und erhält den Schlüssel zum Entschlüsseln der Nachricht SecurTec Systemhaus GmbH 16

17 Reporting IronPort Exklusive Mail Flow Monitor IronPort Mail Flow Central Sicherheit durch Sichtbarkeit Zeigt Anomalien Identifiziert Sender und Empfänger Speichert -Statistiken Zentralisierte Visualisierung von Informationen mehrerer Gateways Nachrichtenverfolgung (Tracking) Periodische Reports Auf einen Blick: Werden wir angegriffen? Fließt der -Verkehr? Auf einen Blick: Wurde die Nachricht zugestellt? Wer bekommt den meisten Spam? SecurTec Systemhaus GmbH

18 Tracking Suche nach: Sender Empfänger Subject Zeit Message ID IronPort Appliance SecurTec Systemhaus GmbH 18

19 Centralized Management Mehrere Ebenen verfügbar Cluster: aufteilbar in mehrere Gruppen Gruppe: beinhaltet eine oder mehrere Appliances Maschine: Appliance SJ1 Machine SJ2 Machine D1 Machine D2 Machine T1 Machine T2 Machine SJ3 Machine West Group D3 Machine Central Group T3 Machine East Group Company Cluster SecurTec Systemhaus GmbH 19

20 IronPort Appliances IronPort X1050 Multi Prozessor System 4 Drives; RAID 10 (je 146 GB) Für Global 2000 Unternehmen & ISPs IronPort C650 Dual Prozessor System 4 Drives; RAID 10 (je 146 GB) Für größere Unternehmen IronPort C350 Ein Prozessor System 2 Drives; RAID 1 (je 146 GB) Für mittelgroße Unternehmen IronPort C100 Ein Prozessor System 2 Drives; RAID 1 (je 80 GB) Für Firmen bis zu 1000 Mitarbeitern SecurTec Systemhaus GmbH