Ajutor despre gateway-urile de poștă electronică
Pentru a asigura securitatea mesajelor de poștă electronică, există soluții de server specializate care realizează o serie de funcții pentru a gestiona traficul de e-mail, a asigura securitatea rețelei și a preveni scurgerea de informații valoroase în afara întreprinderii. În mod tipic, aceste soluții funcționează la nivelul gateway-ului: software-ul specializat este instalat pe un computer separat, care în lanțul de transfer al mesajelor este localizat între rețeaua externă și computerele de lucru ale rețelei interne.
Datorită acestei organizații de rețea, filtrarea prin poștă se efectuează pe două niveluri: la nivelul gateway-ului de poștă electronică din afara rețelei și la nivelul clienților de corespondență direct pe computerele de lucru. Majoritatea mesajelor rău intenționate sunt filtrate la primul nivel, separat de resursele interne ale rețelei.
Acest articol oferă o imagine de ansamblu comparativă a mai multor gateway-uri de poștă electronică:
- Gateway Securitate Mail de la Entensys
- Kaspersky Security pentru serverele de poștă electronică de la Kaspersky Lab
- Ideco ICS
- GFI MailSecurity
De obicei, în evaluările comparative, costul produselor este dat în cele din urmă. Cu toate acestea, decizia de a achiziționa o nouă soluție de server, ca de obicei, ia conducerea companiei. Iar liderul este mult mai ușor să navigheze în alegerea software-ului propus, având de la început o idee despre prețul unui anumit produs.
Costul licențelor pentru gateway-urile de e-mail de mai sus sunt listate în tabel. Iar prețurile sunt indicate atât pentru echipamentul de bază al produselor, cât și pentru configurația completă cu lista maximă posibilă de opțiuni. De asemenea, sunt indicate prețurile pentru modulele suplimentare (pentru produsele în care sunt disponibile licențele separate).
Toate produsele și modulele suplimentare sunt licențiate pentru un an calendaristic. În fiecare an licența este supusă reînnoirii.
Prețurile pentru gateway-urile de poștă electronică, precum și pentru alte soluții de server, depind de numărul de utilizatori din rețea. Tabelul prezintă costul seturilor complete pentru 10 utilizatori.
După cum se poate observa din tabel, o politică flexibilă de stabilire a prețurilor este observată în companiile Entensys, Ideco și GFI. Prin achiziționarea produsului lor, cumpărătorul poate determina setul propriu, pe baza bugetului, a obiectivelor urmărite și a altor factori. Kaspersky Lab nu oferă o astfel de posibilitate cumpărătorului.
De asemenea, pe tabel arată că răspândirea prețurilor pe gateway-uri de e-mail este foarte mare: cel mai accesibil Kaspersky Security în sale complet încărcate de aproape trei ori mai ieftin GFI MailSecurity.
Acest lucru înseamnă că GFI MailSecurity are cea mai mare funcționalitate printre concurenții săi? Pentru a afla dacă este așa, trebuie să răspundeți la a doua întrebare.
Considerăm funcționalitățile tuturor celor patru produse.
Începe cu faptul că toate cele patru produse sunt modulare - pentru fiecare funcție specifică din poarta de e-mail există un modul funcțional separat. O astfel de structură permite sistemului să funcționeze cu mai puține defecțiuni și performanțe mai mari.
În general, toate modulele gateway-ului poștal pot fi împărțite în 3 grupe funcționale:
- Instrumente de rețele.
- Mijloace de protectie si filtrare.
- Mijloace de serviciu și administrare.
Toate produsele monitorizate se integrează cu ușurință cu serverele Microsoft Exchange și IBM Lotus Domino, astfel încât niciunul dintre aceștia nu va avea probleme cu instalarea unui nou gateway de e-mail în rețeaua corporativă.
Trebuie remarcat imediat că Ideco ICS nu este doar un gateway de poștă electronică, ci o poartă integrată de Internet integrată cu poșta încorporată și serverul Jabber. Prin urmare, compararea acesteia cu concurenții în legătură cu mijloacele de comunicare este oarecum incorectă, deoarece restul produselor implică existența unui server de poștă electronică.
Pentru alte soluții, este logic să notați funcțiile individuale care disting produsul de fundalul concurenților. Kaspersky Security și GFI MailSecurity nu au aproape nici o astfel de funcție. În aceste produse, un accent clar pe protecția și filtrarea traficului de e-mail, și nu pe organizarea acestuia.
În Security Gateway Mail există câteva caracteristici legate de organizarea corespondenței:
- capacitatea de a integra gateway-ul cu un server IMAP, prin care gateway-ul de poștă electronică poate procesa e-mailuri de la un server la distanță
- descărcați poșta de pe servere externe POP3 (dacă serverul dvs. corporativ nu știe cum să facă acest lucru, atunci produsul Entensys va trebui să vină la îndemână).
Mijloace de protectie si filtrare
Și totuși, funcția principală a gateway-urilor de poștă electronică este de a asigura securitatea traficului de e-mail. Având în vedere numărul total de mesaje rău intenționate, disponibilitatea instrumentelor eficiente de combatere a spamului, a phishingului și a virușilor este necesară în orice gateway de e-mail.
Vorbind despre GateWall Mail Security, trebuie să menționați imediat modulul DLP (Protecția datelor). Acesta este un instrument pentru a preveni scurgerea informațiilor confidențiale în afara rețelei. Prezenta sa GateWall Mail Security se distinge în mod clar între concurenți.
Există trei modele antivirus în Gatewall Mail Security: de la Kaspersky Lab, de la Panda Security și de la antivirusul bazat pe cloud dezvoltat de Entensys Zero-Hour.
Particularitatea programului Entensys Zero-Hour este absența întârzierilor în reacție atunci când se creează semnături și euristici pentru noile virusuri și un răspuns rapid înregistrat la atacurile virale. Prin utilizarea tehnologiilor cloud Entensys ZeroHour efectuează o monitorizare continuă a activității virușilor în întreaga lume și detectarea proactivă a epidemiilor.
În plus față de antivirusul bazat pe cloud, Gateway Mail Security are și un antispam bazat pe cloud. Spre deosebire de metodele obișnuite de filtrare a spamului, acesta are o rată de alarmă falsă foarte mică - mai puțin de un mesaj la un milion și jumătate, cu o rată de detecție totală de peste 97%.
În ceea ce privește Kaspersky Security antivirus, atunci totul este clar: ar fi ciudat dacă acest produs a fost prezent cu alt antivirus, cu excepția programului Kaspersky Anti-Virus.
Ideco ICS are trei module antivirus: Kaspersky, Dr.Sc. Web și pachetul open source ClamAv. Acesta din urmă are o rată ridicată de eliminare a virusului, dar este foarte ineficient (60-70% din spam cade sub filtru).
Cu spam în Ideco ICS 4 module lupta:
Funcționalitatea tuturor celor patru module este un set standard de instrumente anti-spam. Antispamurile comerciale sunt licențiate separat.
Ca și în GateWall Mail Security, o mențiune separată este meritată de modulul de protecție împotriva scurgerilor de date sau de modulul DLP. Cu toate acestea, în Ideco ICS acest modul este plătit (și costă foarte mult - 7600 ruble pentru o licență anuală).
Și, în sfârșit, câteva cuvinte despre sistemul de securitate GFI MailSecurity. O dată este de remarcat faptul că nu există nici un antispam în acest produs la toate. Pentru a combate spam-ul, GFI are un produs separat - GFI MailEssentials.
Astfel, GFI MailSecurity este produsul cel mai specializat din toate cele revizuite anterior. În arsenalul său există cel mult 5 module antivirus:
Primele trei sunt licențiate separat, ultimele două sunt furnizate ca standard.
Instrumente de service și administrare
Toate produsele listate au monitorizare în timp real a mesajelor e-mail, statistici și rapoarte detaliate pentru fiecare scrisoare, posibilitatea administrării de la distanță și a sistemelor de copiere de rezervă.
Pe baza comparației dintre problemele de calitate și preț pentru fiecare produs, evaluarea propusă este următoarea:
GFI MailSecurity este o soluție de server cu un preț nerezonabil ridicat și o lipsă totală de protecție împotriva spam-ului (care pare destul de ciudat în contextul asigurării securității traficului de e-mail). Pentru a obține o protecție completă a poștei corporative, trebuie să cumpărați atât GFI MailSecurity, cât și GFI MailEssentials, care reprezintă aproape 40.000 de ruble pentru o licență anuală.
Kaspersky Security pentru serverele de mail este o soluție destul de simplă pentru serverele de mail. Un set de antispam antivirus și un cloud pare destul de slab. Dar costul este, de asemenea, cel mai mic dintre concurenții considerați. Niciun modul DLP
Ideco ICS este un produs complex care include funcționalitatea nu numai a gateway-ului de e-mail, ci și a serverului de e-mail. Oferă organizarea traficului de e-mail și protecția sa fiabilă. Mai puțin este lipsa tehnologiilor cloud, un cost relativ ridicat al produsului
GateWall Mail Security este cea mai bună soluție pentru furnizarea de poștă electronică sigură a companiei. Compatibil cu toate tipurile de servere. Protejează împotriva spamului, a virușilor, a phishingului și a scurgerilor de informații. Folosește în mod activ tehnologiile cloud. Disponibil la un preț relativ democratic (luând în considerare politica flexibilă de stabilire a prețurilor de către Entensys).