Результаты тестирования устройства IronPort C- Series в компании Крона КС

Анонс
Компания: Крона КС

Компания Крона КС, которая всегда стремится предлагать своим заказчикам проверенные и эффективные технологии для безопасности и оптимизации бизнес-процессов, провела тестирование устройства для E-mail безопасности IronPort на своем домене acronym.ru...

Защита корпоративной электронной почты – одна из важнейших задач любой организации. Особенно сейчас, когда данные статистики свидетельствуют о резко возросших объемах спама и хакерских атак как в России, так и во всем мире.

Компания Крона КС, которая всегда стремится предлагать своим заказчикам проверенные и эффективные технологии для безопасности и оптимизации бизнес-процессов, оперативно отреагировала на повышение интереса клиентов к защите электронной почты от угроз, решив на собственном опыте проверить надежность устройств Cisco IronPort C-Series.

Специалисты компании начали тестирование устройства для E-mail безопасности IronPort на своем домене acronym.ru в январе 2010 года. Тестовая эксплуатация продолжалась около месяца и дала положительные результаты: 99,5% входящей почты было идентифицировано как спам, при этом количество ошибочно заблокированных писем составляло 0%.

Устройства IronPort используют последовательно несколько способов проверки сообщений. Первый уровень - это система репутационных фильтров службы мониторинга почтового и web-трафика SenderBase, которая считается самой большой в мире и отслеживает около 120 параметров данных о каждом отправителе. Именно на первом этапе проверки отсеивается от 90 до 99% нежелательного почтового трафика. Устройство, тестируемое компанией Крона КС, останавливало с помощью репутационной системы фильтрации в среднем 95% спама.

Вторая преграда на пути нежелательной почты - реакция на возможный перебор базы данных получателей. Устройства IronPort предоставляют администратору возможность установить порог числа писем на несуществующие адреса в зависимости от репутации отправителя. Однако даже без дополнительной настройки инструмент позволяет отфильтровать большую часть подобных сообщений. В среднем 4% писем, приходящих на адреса acronym.ru оказались попытками DHA-атаки.

Третий фильтр IronPort - это проверка содержания по стандартным параметрам, как-то тип и размер вложения, используемые слова, картинки и т.п. На домене acronym.ru он позволил заблокировать ещё 0,2% нежелательной входящей почты.

Последние два препятствия для спама - проверка на вирусы и настраиваемый контент-фильтр, которые предоставляют дополнительные возможности для работы с почтовым трафиком. При тестировании устройства в целях экономии времени на установку оборудования не использовался дополнительный контент-фильтр. Антивирус не обнаружил ни одного вредоносного файла, поскольку практически в 100% случаев письма, содержащие вирусные программы, рассылаются спамерами и не проходят репутационные фильтры.

По итогам тестирования специалисты Крона КС подтвердили, что решения Cisco IronPort высокоэффективны как в техническом, так и в экономическом плане. Они не только помогают успешно бороться со спамом, но и позволяют значительно уменьшить внутренний трафик, повышая работоспособность всей ИТ-инфраструктуры. «Мы по достоинству оценили преимущества внедрения решения Cisco IronPort, ведущего мирового производителя устройств для безопасности электронной почты и web-трафика, - говорит Юлия Дежнева, менеджер по рекламе и PR компании Крона КС, - и, несомненно, готовы развивать наше сотрудничество, повышать компетенцию специалистов для того, чтобы иметь возможность предлагать заказчикам только самые лучшие IT- решения для безопасности их бизнеса."