Mail Security (KSMG)

معرفی کامل محصول Kaspersky Mail Security (KSMG)

یکی از متداول ترین روش های نفوذ به شبکه سازمان ها ایمیل ها هستند. نفوذگران از این طریق و با استفاده از روش های مختلف به شبکه سازمان نفوذ کرده و موجب آلودگی سیستم ها و یا تخریب و سرقت اطلاعات می گردند. لذا ایمن سازی ایمیل های سازمان یکی از اقدامات حیاتی جهت امن سازی شبکه اطلاعاتی سازمان به شمار می رود.

یکی از دلایل اصلی رایج بودن این نوع حملات، نا آگاهی کاربران از این نوع تهدیدات و افزایش خطای انسانی و در نتیجه ایجاد دسترسی نفوذگران به طور ناخواسته به سیستم های کامپیوتری می باشد. پاکسازی ایمیل های سازمان پیش از ورود به داخل شبکه و دسترسی کاربران از موثرترین روش های دفاع در برابر این نوع حملات به شمار می رود.
محصول امنیت ایمیل سازمانی کسپرسکی با نام KSMG با قرار گیری در لبه شبکه و دریافت ترافیک ایمیل پیش از دریافت توسط سرور ایمیل، قادر است تا ایمیل ها را از هر گونه آلودگی و مخاطره مانند اسپم ها، بدافزارها، حملات فیشینگ، لینک های آلوده و غیره محافظت کند.

قابلیت های کلیدی محصول KSMG

پیاده سازی به صورت کلاستر

جهت ارائه حداکثر کارآیی و تقسیم بار کاری، و همچنین عدم از کار افتادگی سامانه در صورت از دسترس خارج شدن یک سرور، این محصول را می توان در حالت کلاستر پیاده سازی نمود. این محصول از حالت Active-Active کلاسترینگ پشتیبانی نموده و قادر است بار پردازشی را بین سرورهای مختلف تقسیم نماید.

ادغام با اکتیو دایرکتوری

جهت استفاده از لیست کاربران موجود در دامین سازمان، و همچنین امکان استفاده از قابلیت SSO این محصول امکان اتصال به سامانه اکتیو دایرکتوری را دارد. همچنین توسط این قابلیت می توان سطوح دسترسی مختلف را برای کاربران ایجاد کرد.

قابلیت مقیاس پذیری

از دیگر قابلیت های محصول سازگاری با تغییر مقیاس سازمان بوده و امکان استفاده در محیط های با مقیاس بزرگتر بدون نیاز به نصب مجدد محصول وجود دارد.

پاسخگویی طبق سیاست های تعیین شده

این محصول در صورت شناسایی ایمیل های آلوده و یا غیر مجاز، قادر است طبق سیاست های تعیین شده توسط راهبران برخورد نماید. پاسخگویی به این تهدیدات به شرح موارد زیر است:

• مسدود سازی ایمیل
• حذف ایمیل
• حذف ضمیمه
• نادیده گرفته
• افزودن برچسب خاص بر روی ایمیل
• تهیه نسخه پشتیبان در هر یک از حالات فوق

اجزای تشکیل دهندهKSMG

فناوری های بکار رفته در این محصول و اجزاء تشکیل دهنده این محصول به شرح زیر است:

Anti-Malware
این ماژول وظیفه اسکن کردن فایل ها را بر عهده دارد. هنگام دریافت ایمیل، این ماژول بدنه و فایل های ضمیمه ایمیل را اسکن کرده و در صورت وجود قایل یا لینک آلوده، آن را پاکسازی نموده و طبق سیاست های تعیین شده با آن برخورد می نماید. این ماژول از سه روش تطابق با امضاء، رفتار شناسی و یا استعلام از فضای ابری امنیت کسپرسکی با نام KSN جهت شناسایی تهدیدات استفاده می نماید.

Anti-Spam
این ماژول وظیفه بررسی ایمیل ها و تطابق آنان با پایگاه های داده اسپم را بر عهده دارد. این ماژول در صورت شناسایی اسپم، مطابق سیاست های تعیین شده اقدام به برخورد با آنان می نماید.

Anti-Phishing
این ماژول وظیفه حفاظت از ایمیل های حاوی فیشینگ را بر عهده دارد. بدین صورت که محتوای ایمیل را اسکن کرده و در صورت وجود لینک های مربوط به فیشینگ، از ارسال آن به کاربر جلوگیری می نماید.

Content Filtering
این ماژول محتوای ایمیل ها را بررسی نموده و در صورت یافتن محتوای غیر مجاز طبق سیاست های تعیین شده، از ارسال محتوا جلوگیری می کند.

احراز هویت ایمیل ها
محصول KSMG قادر است در هنگام دریافت ایمیل، آن را با استفاده از روش های زیر صحت سنجی نماید:

1. SPF
2. DKIM
3. DMARK

در صورت رعایت نشدن هر یک از سیاست های فوق، این محصول قادر است مطابق با سیاست های تعیین شده برخورد نماید.
پشتیبانی از رمزنگاری ایمیل ها
این محصول قادر است با استفاده از روش TLS اقدام به رمزنگاری ایمیل ها نماید.

نیازمندی های نرم افزاری و سخت افزاری

سامانه امنیت ایمیل Kaspersky Security for Mail gateway می تواند در ساختار کلاستر نصب گردد. با توجه به منابع مورد نیاز سامانه، توصیه می گردد این سامانه به شکل کلاستر پیاده سازی گردد. جهت این امر، می بایست حداقل دو سرور مجزا با منابع و مشخصات مشابه نصب گردیده، و سپس سرورها در ساختار کلاستر قرار گیرند

برای درخواست دموی محصول یا سفارش با کارشناسان گروه آتنا در تماس باشید.