Cyber Security · Posta
Un gateway in cloud che filtra tutte le email in transito prima che arrivino nelle caselle, e che si attiva anche sul server di posta che hai già.
Come funziona
Un antispam email aziendale in cloud è un gateway remoto che rileva e filtra tutte le email in transito verso le caselle prima che vengano recapitate. La protezione email inizia quindi all'esterno dell'azienda, non sul computer del destinatario.
Poiché non si installa sul client di posta, protegge tutti i dispositivi che accedono a una casella su cui il servizio è attivo. Si può attivare anche sulle caselle già presenti su un server Exchange aziendale o su un altro server di posta, perché si interpone fra il server mittente e il tuo server di destinazione.
L'unico requisito è poter modificare i record MX del dominio da proteggere, cioè i record DNS che indicano a quale server va consegnata la sua posta.
I numeri dichiarati
di spam individuato
sul totale dei messaggi analizzati
falso positivo
ogni 100.000 messaggi
del malware via email
rilevamento garantito dall’accordo sui livelli di servizio
Analisi approfondita dell’header, dei parametri della sessione SMTP, della codifica e della formattazione, confrontati con le caratteristiche dello spam noto. È il controllo che intercetta i messaggi con un mittente falsificato: il meccanismo su cui si basa il phishing.
Un insieme di regole aggiornato costantemente, che riconosce le caratteristiche tipiche dello spam anche quando il testo varia.
Il volume di traffico generato dai server mittenti viene analizzato in tempo reale: un picco anomalo emerge prima ancora di esaminare il contenuto.
Il sistema rileva i modelli ricorrenti delle nuove campagne di spam, senza attendere che vengano incluse in una firma.
Whitelist e blacklist si personalizzano in base alle tue esigenze: un mittente che consideri legittimo viene trattato come tale.
Gli antivirus tradizionali, basati sulle firme, rilevano solo i virus già noti. Il sistema email in cloud individua anche quelli non ancora catalogati, con tecnologie dedicate agli attacchi zero-day e zero-hour, cioè alle minacce sconosciute o comparse da poche ore.
La difesa combina l’antivirus tradizionale basato sulle firme, il rilevamento del malware tramite virtualizzazione e l’antivirus zero-hour basato sui pattern. Insieme bloccano il malware veicolato via email, comprese le minacce nuove e a rapida diffusione, prima dei sistemi basati sulle sole firme.
Le email bloccate dal filtro non vengono eliminate: restano in una quarantena consultabile, così una comunicazione legittima fermata per errore si recupera in autonomia.
Le regole del filtro sono mantenute da noi, mentre whitelist e blacklist si adattano alle tue esigenze: se un mittente legittimo viene intercettato, basta correggere la lista una volta perché l'errore non si ripeta.
Il gateway protegge le email in entrata. La posta inviata a nome del tuo dominio si protegge in un altro modo, con i record SPF, DKIM e DMARC, che impediscono a terzi di inviare messaggi fingendosi te. Puoi verificare la configurazione del tuo dominio con il test DMARC, e i record si configurano dalla gestione DNS.
Se l’obiettivo è mettere in sicurezza tutta l’infrastruttura e non solo la posta, il punto di partenza è la sezione cybersecurity.
No, il servizio antispam in cloud non si installa sul client di posta: funziona come gateway remoto e protegge tutti i dispositivi che accedono a una casella su cui è attivo.
Sì, il servizio antispam in cloud si attiva anche sulle caselle di un server Exchange aziendale: si interpone fra il server mittente e il tuo server di destinazione, e l'unico requisito è poter modificare i record MX del dominio.
Il servizio antispam in cloud si può usare con un server Exchange aziendale o con un altro server di posta, perché funziona come gateway remoto a monte del tuo server di destinazione. L'unico requisito è poter modificare i record MX del dominio da proteggere.
Sì, le email fermate dal filtro antispam restano in quarantena e sono consultabili: se una comunicazione legittima è stata bloccata, si recupera e si aggiorna la whitelist perché non si ripeta.
La differenza rispetto all'antivirus installato sui computer riguarda il momento dell'intervento. L'antivirus sulle postazioni agisce quando il file è già arrivato, il gateway prima: le email vengono analizzate mentre sono in transito e quelle pericolose non raggiungono alcuna casella, su nessun dispositivo. I due livelli di protezione non sono alternativi, ma complementari.
Filtro antispam e antivirus gestiti, con quarantena consultabile e regole che manteniamo noi.
0421 1885889 · sales@rackone.it
Lasciaci i tuoi recapiti: ti ricontatta un sistemista, non un commerciale.
