Server-basierter, mehrschichtiger Spamschutz - weltweit bei tausenden Kunden im Einsatz
Anwender aus allen Bereichen werden tagtäglich von einer Flut betrügerischer und teilweise auch beleidigender E-Mail-Werbung belästigt - aus diesem Grund sollte der umfassende Schutz vor Spam-Mails ein wesentlicher Bestandteil Ihrer Netzwerk-Sicherheitsstrategie sein. Spam-Nachrichten gehen zu Lasten der Produktivität und der Netzwerk-Ressourcen, ganz abgesehen von der Gefahr, dass sie potenzielle Virenträger sind. GFI MailEssentials wehrt Spam bereits auf Server-Ebene ab und macht eine zusätzliche Installation (und Aktualisierung) von Anti-Spam-Software auf jedem einzelnen Desktop-Rechner somit überflüssig.
GFI MailEssentials ist schnell einzurichten und erfordert keine umfangreiche Konfigurierung. Die bayessche Analysemethode und andere effiziente Anti-Spam-Filter sowie eine automatische Whitelist-Verwaltung ermöglichen eine hohe Spam-Erkennungsrate mit nur wenigen Fehlalarmen. Um stets eine optimale Spam-Erkennung zu garantieren, passt sich die Software kontinuierlich an die E-Mail-Umgebung an. So können 98 % aller Spam-Nachrichten blockiert werden! GFI MailEssentials bietet zudem Schutz vor Phishing-E-Mails, die sich mit Hilfe von URI-Kontrollen (Uniform Resource Identifier) und Stichwort-Checks identifizieren und blockieren lassen. Zusätzlich wird die Funktionalität von E-Mail-Servern mit wichtigen Verwaltungsfunktionen erweitert, darunter POP3-Downloader, Server-basierte Auto-Replies, E-Mail-Überwachung, Internet-Mail-Berichterstellung, Listen-Server und Disclaimer.
Download von Updates für Spam-Profil-Datenbank
GFI MailEssentials kann die Spam-Profil-Datenbank des bayesschen Filters über Update-Downloads von der GFI-Web-Site aktualisieren. Dadurch ist sichergestellt, dass immer die neuesten Spam-Varianten und von Spammern aktuell eingesetzte Techniken erkannt werden. Die von GFI zur Verfügung gestellte Datenbank mit Spam-Profilen wird in Zusammenarbeit mit mehreren Organisationen, die Spam-Mitteilungen erfassen und darüber informieren, laufend aktualisiert.
Schutz vor betrügerischen Phishing-E-Mails Mit Hilfe seiner Phishing URI Realtime Blocklist (PURBL) schützt GFI MailEssentials vor den Gefahren von Phishing-Nachrichten. Über Phishing-E-Mails wird versucht, unter einem betrügerischen Vorwand an vertrauliche Zugangsdaten von Anwendern, beispielsweise für das Online-Banking oder Internet-Versandhäuser, zu gelangen. Die PURBL von GFI MailEssentials identifiziert Phishing-Nachrichten, indem die in einer E-Mail enthaltenen Uniform Resource Identifiers (URIs) anhand einer Datenbank zu bereits bekannten Phishing-URIs überprüft werden. Zusätzlich wird in den URIs nach typischen Phishing-Stichwörtern gesucht.
Spam in Benutzer-Ordner für Junk-E-Mail verschieben
Mit GFI MailEssentials können Sie flexibel festlegen, was mit Spam-Nachrichten geschehen soll. Spam kann gelöscht, in einen speziellen Ordner verschoben, an eine öffentliche E-Mail-Adresse oder an einzelne, speziell hierfür zugewiesene Ordner (z. B. einen 'Junk-Mail-Ordner') im Posteingang der Endempfänger weitergeleitet werden. Anwender können E-Mail, die als Spam klassifiziert wurde, somit leichter überprüfen.
Schutz vor Directory Harvesting Attacks (DHA) Spammer versuchen oftmals, gültige E-Mail-Adressen einer Domäne herauszufinden, indem sie ihre Mitteilungen an eine große Anzahl beliebig erzeugter "Empfänger" in dieser Domäne schicken. GFI MailEssentials überprüft über eine Active Directory-Abfrage oder per LDAP die Gültigkeit ALLER in einer eingegangenen Mitteilung enthaltenen E-Mail-Adressen. Werden nicht alle Adressen als gültig erkannt, wird die Mitteilung als Spam eingestuft.
Unterstützung des Sender Policy Framework (SPF) Die meisten Spammer fälschen mittlerweile ihre Absenderadresse, um unentdeckt zu bleiben. Daher ist es wichtig, die Authentizität dieser Adresse kontrollieren zu können. Hierfür steht Ihnen das Sender Policy Framework (SPF) zur Verfügung, mit dem sich überprüfen lässt, ob eine Mitteilung tatsächlich vom angeblichen Absender stammt. GFI MailEssentials gehört zu den ersten kommerziellen Anti-Spam-Lösungen, die dieses System unterstützen. Das SPF-Modul überprüft automatisch, ob die im Namen eines Unternehmens eingegangene elektronische Post ordnungsgemäß von dessen registrierten E-Mail-Servern verschickt wurde. Weitere Informationen zum Sender Policy Framework finden Sie unter http://spf.pobox.com.
DNS-Blacklists (DNSBL) von Drittanbietern GFI MailEssentials unterstützt DNS-Blacklists von Drittanbietern ('Real Time Black Hole Lists'), in denen bekannte Spammer verzeichnet sind. Ist der Absender-Server in einer dieser Datenbanken vertreten, wird die E-Mail von GFI MailEssentials als Spam klassifiziert. GFI MailEssentials unterstützt beliebte Blacklists von Fremdanbietern wie ORDB, Spamhaus und SpamCop und erlaubt es Administratoren, eigene RBL-Server zu konfigurieren.
Unterstützung für mehrere SURBL-Server von Drittanbietern GFI MailEssentials überprüft E-Mail-Inhalte mit Hilfe von SURBL-Servern. Administratoren können mehrere SURBL-Server konfigurieren, eigene hinzufügen sowie festlegen, in welcher Reihenfolge die Server abgefragt werden sollen. Weitere Informationen zu SURBL erhalten Sie unter http://www.surbl.org.
E-Mail-Archivierung in einer SQL-Datenbank
Mit GFI MailEssentials lassen sich alle ein- und ausgehenden Mitteilungen in einer Microsoft SQL Server-Datenbank archivieren. Mit Hilfe des integrierten Web-Interface kann nach einzelnen Mitteilungen oder allen Nachrichten eines E-Mail-Threads gesucht werden. Die Archivierung von E-Mails ist nicht nur hilfreich, um Sicherheitskopien zu erstellen oder Nachrichten schneller aufzufinden - aufgrund neuer gesetzlicher Bestimmungen sind Unternehmen zur Aufbewahrung der gesamten E-Mail-Korrespondenz verpflichtet.
Listen-Server für Newsletter und Diskussionslisten
Unternehmens-Newsletter lassen sich am besten mit Hilfe eines Listen-Servers verschicken, der das Abonnieren von Mitteilungen und deren Abbestellung (durch Anti-Spam-Regelungen vorgeschrieben) automatisiert. Bislang ist der Einsatz eines Listen-Servers jedoch mit hohen Kosten und einem großen Administrationsaufwand verbunden gewesen. Zudem musste auf eine Integration mit Exchange Server verzichtet werden. GFI MailEssentials ist jedoch nahtlos mit Exchange integriert und kann Microsoft Access oder Microsoft SQL Server als Backend nutzen. Als Mailing-Listen werden sowohl Newsletter als auch Diskussionslisten unterstützt.
Einfache Konfigurierung der bayesschen Engine über öffentliche Verzeichnisse
Administratoren können die bayessche Analyse-Engine problemlos konfigurieren, indem sie Spam oder Ham per Drag-and-Drop in ein dafür bestimmte öffentliche Verzeichnisse verschieben. GFI MailEssentials lernt aus den in diesen Verzeichnissen abgelegten Mitteilungen und verbessert somit seiner Spam-Erkennungsrate. Diese Funktion kann von Administratoren über die Sicherheitsrichtlinien für öffentliche Verzeichnisse freigegeben werden.
Erweiterung von Whitelists oder Blacklists über öffentliche Verzeichnisse
GFI MailEssentials erlaubt es Anwendern, Absender einer Whitelist oder Blacklist hinzuzufügen, indem sie deren E-Mails per Drag-and-Drop in das entsprechende öffentliche Verzeichnis verschieben. Diese Unterstützung erlaubt eine effizientere Verwaltung der gesamten E-Mail-Korrespondenz. Diese Funktion kann von Administratoren über die Sicherheitsrichtlinien für öffentliche Verzeichnisse freigegeben werden.
Analyse des E-Mail-Header und Stichwort-Kontrolle
GFI MailEssentials führt eine intelligente Analyse des E-Mail-Headers durch und identifiziert Spam zudem über die Informationen des Nachrichtenfelds. Auf diese Weise werden gefälschte Header, verschlüsselte IPs, Spam-Mutationen, von ungültigen Domänen verschickte Spam-Mitteilungen und ähnliche Spam-Methoden erkannt. Zusätzlich lassen sich auch Spam-typische Begriffe festlegen, nach denen mit Hilfe der Stichwort-Kontrolle gesucht wird.
bayessche Filter-Technologie
Die bayessche Filter-Technologie wird branchenweit von führenden Experten und Fachpublikationen als beste Methode zur Abwehr von Spam empfohlen. Bei einem bayesschen Filter kommen statistische Berechnungen zum Einsatz, die bekannte Spam- und Ham-Mitteilungen (erwünschte E-Mails) berücksichtigen. Dieser lernfähige Filter ist somit anderen statischen Anti-Spam-Lösungen überlegen, da er im Gegensatz zu ihnen nicht nur nach Stichwörtern sucht oder bei der Spam-Erkennung auf heruntergeladene Spam-Signaturen vertraut. Der bayessche Filter von GFI setzt bei der Abwehr unerwünschter Mitteilungen fortschrittliche mathematische Formeln und einen Datenbestand ein, der speziell an Ihr eigenes Mail-System "angepasst" wird: Die Spam-Daten werden fortlaufend von GFI aktualisiert und automatisch von GFI MailEssentials heruntergeladen. Ham-Daten hingegen werden automatisch über Ihre ausgehenden E-Mails erfasst.
Dies bedeutet, dass der bayessche Filter stets von den neuesten Spam-Methoden lernt und seine Abwehrmaßnahmen entsprechend konfiguriert. Spammer können diesen individuellen Schutz nicht überwinden. Das Ergebnis nach einer zweiwöchigen Lernphase, in der der Filter eine automatische Grundkonfiguration durchführt, ist eine Spam-Erkennungsrate von über 98%. Die bayessche Filtermethode hat unter anderem folgende Vorteile:
- Die Mitteilung wird als Ganzes auf Spam-Merkmale überprüft, die Erkennung erfolgt nicht nur über Stichwörter oder bekannte Spam-Signaturen.
- Der Filter lernt von ausgehenden Mitteilungen (Ham) und reduziert somit deutlich die Anzahl von Fehlalarmen.
- Der Filter passt sich kontinuierlich an, indem alle neuen Spam- und Ham-Mitteilungen berücksichtigt werden.
- Jedes Unternehmen verfügt über einen eigenen Datenbestand zur Spam-Abwehr, der einen individuellen und somit unüberwindbaren Schutz bietet.
- Der Einsatz ist international und für mehrere Sprachen möglich.
Weitere Informationen zur bayesschen Filtermethode erhalten Sie in diesem White Paper von GFI.
Automatische Whitelist-Verwaltung zur Reduzierung von Fehlalarmen
Mit Whitelists stellen Sie sicher, dass E-Mails von vertrauenswürdigen Absendern oder Domänen nie als Spam gekennzeichnet werden. Dies hat den Vorteil, dass Sie Anti-Spam-Regeln noch restriktiver gestalten können. GFI MailEssentials bietet ein zum Patent angemeldetes Tool zur automatischen Whitelist-Verwaltung, mit dem die Empfänger Ihrer Mitteilungen automatisch der Whitelist hinzugefügt werden. Hierdurch wird die Anzahl von Fehlalarmen erheblich reduziert, und der Administrationsaufwand lässt sich bedeutend verringern. Whitelists lassen sich über Domänen-Namen, E-Mail-Adressen und Stichwörter erstellen.
Berichte zur Spam-Filterung und zum E-Mail-Traffic
Die neue, Datenbank-gestützte Report-Engine stellt Informationen zum E-Mail-Verkehr in übersichtlichen Berichten zusammen. Sie können den Umfang der gefilterten Spam-Mitteilungen anzeigen lassen und mit welchen Regeln Spam-Mitteilungen am erfolgreichsten abgewehrt werden konnten. Berichte zum Mail-Aufkommen einzelner Benutzer oder der Domäne sowie zur Mail-Server-Auslastung sind ebenfalls möglich.
Unternehmensweiter Disclaimer / Fußzeilentext / Kopfzeilentext
Mit GFI MailEssentials können Sie Disclaimer an den Anfang oder das Ende einer E-Mail stellen lassen. Diese Texte können im Nur-Text- oder HTML-Format sein. Um den Disclaimer zu personalisieren, besteht auch die Möglichkeit, Felder / Variablen zu integrieren. Erstellen Sie mehrere Disclaimer, die einem Benutzer, einer Gruppe oder einer Domäne zugewiesen werden.
Mail-Monitor
Mit dem Mail-Monitor können Sie die E-Mail-Korrespondenz einer einzelnen Person oder Abteilung zentral speichern. Da sich die Einstellungen so konfigurieren lassen, dass eine Kopie der elektronischen Post an eine E-Mail-Adresse geschickt wird, können alle E-Mails in einer Exchange- oder Outlook-Datei gespeichert werden, um problemlos nach bestimmten Nachrichten oder Inhalten zu suchen.
Nahtlose Integration mit Exchange Server 2000/2003 und 5.5
GFI MailEssentials ist nahtlos mit Microsoft Exchange 2000/2003 integriert: Die Installation erfolgt auf dem Exchange SMTP-Dienst und erfordert keine Konfigurierung des Gateways. Das SMTP-Protokoll ermöglicht zudem die Unterstützung von Exchange 5.5, Lotus Notes und anderen beliebten SMTP-/POP3-Servern.
Inhaltskontrolle, Anti-Virus und Anti-Trojaner
Mit dem Produkt-Bundle aus GFI MailSecurity und GFI MailEssentials profitieren Sie vom zusätzlichen Schutz vor Viren und Trojanern sowie von einer umfassenden E-Mail-Inhaltskontrolle. GFI MailSecurity for Exchange / SMTP ist eine umfassende E-Mail-Sicherheitslösung und bietet Inhaltskontrolle, Exploit-Erkennung, Gefahrenanalyse und Anti-Viren-Schutz für elektronische Post. Sämtliche schädlichen Elemente, die sich per E-Mail übertragen lassen, werden beseitigt, bevor sie E-Mail-Anwender erreichen. Klicken Sie hier für weitere Informationen!
Sonstige Funktionen:
- Stichwort-basierte Erstellung von Whitelists
- Blockierung von Spam in ausländischen Sprachen auf Grundlage der Schriftzeichen
- Überwachung der E-Mail-Korrespondenz einzelner Anwender oder Abteilungen
- 'Gefälschte' NDRs (Non-Delivery Reports)
- Persönliche, Server-basierte automatische Antworten (Auto-Replies) mit Referenznummer
- POP3-Downloader
- Web-Interface zum Durchsuchen von E-Mail-Archiven.
