Czytelnia > Bezpieczeństwo IT > Ochrona Antyspamowa w urządzeniach Clavister

Spam w poczcie elektronicznej nie tylko utrudnia pracę, ale stanowi poważne zagrożenie dla bezpieczeństwa. Dowiedz się więcej jak działa ochrona antyspamowa w firewallach Clavister.

Dlaczego warto wdrożyć ochronę antyspamową ?

Spam zawierający zawirusowaną treść może być częścią zaplanowanego ataku i nośnikiem, za pomocą którego komputer i inne urządzenia mogą być zarażone wirusem, dalej rozprzestrzeniającym się w całej sieci. Zakażone komputery mogą być następnie przekształcone w tzw. „zombi” lub wykorzystane do zdobycia poufnych informacji.

Dlatego tak ważne jest, aby wdrożyć ochronę antyspamową.

Clavister Antyspam może być uzupełnieniem do już istniejących rozwiązań antyspamowych lub rozwiązaniem autonomicznym.

Jak to działa w urządzeniach Clavister ?

Clavister jako urządzenie brzegowe sieci bada wszystko, co przepływa przez styk sieci firmowej i Internetu i reaguje odpowiednio do wykrytych zagrożeń.

Ochrona Antyspamowa Clavister działa na dwa sposoby:

Ochrona serwera pocztowego

Wiadomości e-mail są sprawdzane zanim dotrą do serwera pocztowego.

• Następuje sprawdzenie nadawcy poczty – czy adres e-mail zgadza się domeną serwera pocztowego oraz czy nie występuje w bazie nadawców spamu.

• Obliczana jest waga spamu – na podstawie danych z wielu zintegrowanych baz danych oceniających prawdopodobieństwo

• Załączniki są skanowane przed dotarciem do serwera – w przypadku stwierdzenia obecności wirusa podejmowane są działania zapobiegawcze, z usunięciem pliku włącznie.

Ochrona klientów poczty

Serwer pocztowy może znajdować się poza siecią chronioną przez urządzenie Clavister. To najczęściej spotykany przypadek.

Ochrona klienta poczty wkracza do akcji gdy rozpocznie się pobieranie poczty z serwera:

• Zawartość e-maili jest nie tylko sprawdzana pod kątem nieodpowiednich i szkodliwych treści, ale odbywa się szereg testów, których celem jest weryfikacja czy mamy do czynienia z niechcianą pocztą - na podstawie baz danych reputacji poczty elektronicznej oraz walidacji adresów domen zwrotnych.
• Clavister waliduje też wszystkie linki w treści wiadomości – czy nie prowadzą do stron o podejrzanej reputacji (bazy danych reputacji URL) i blokuje te, które uzna za niebezpieczne.

Clavister potrafi dużo, ale nie załatwi wszystkiego

Należy pamiętać, że Clavister ani żadne inne podobne urządzenie nie zastąpi ochrony stacji roboczych. Najskuteczniejsze są zabezpieczenia wielopoziomowe. Dobry program typu Internet Security to podstawa. Clavister stanowi uzupełnienie i wzmocnienie ochrony sieci.