Kaspersky Lab iepazīstina ar jaunās paaudzes risinājumu Linux pārvaldītu e-pasta serveru aizsardzībai

11. septembris 2012
Kaspersky Lab iepazīstina ar jaunās paaudzes risinājumu Linux pārvaldītu e-pasta serveru aizsardzībai
Kaspersky Lab informē, ka ir pieejams jauns izstrādājums Kaspersky Security for Linux Mail Server. Risinājums ir paredzēts korporatīvo, tostarp mobilo, lietotāju drošai aizsardzībai no surogātpasta un kaitīgajām programmatūrām, kas tiek izplatītas pa e-pastu. Risinājumu var integrēt operētājsistēmas Linux pārvaldītās e-pasta sistēmās, kā arī izmantot par atsevišķu e-pasta vārteju iekšējās e-pasta infrastruktūras aizsardzībai. Jaunās mēstuļu filtrēšanas un cīņas ar kaitīgajām programmatūrām tehnoloģijas ļauj Kaspersky Security for Linux Mail Server atklāt 99,75%[1] nevēlamu sūtījumu ar minimālu viltus trauksmju daudzumu. Izstrādājums ir paredzēts arī, lai risinātu aktuālo mērķuzbrukumu uzņēmējdarbībai problēmu, no kuriem lielākā daļa sākas, nosūtot lietotājam pirmajā mirklī it kā pavisam nekaitīgu e-pasta vēstuli. Novatoriskās tehnoloģijas ZETA Shield (Zero-day Exploits and Targeted Attacks) izmantošana ļauj Kaspersky Security for Linux Mail Server operatīvi atklāt un bloķēt elektroniskās vēstules, kas satur mūķus izmantotājus, tajā skaitā jaunus un iepriekš nezināmus.

«Kaspersky Security for Linux Mail Server ir viens no visprogresīvākajiem un vienkāršāk lietojamajiem korporatīvajiem risinājumiem, kuru iespējams izvērst jau strādājošā e-pasta serverī. Tas ir mūsu e-pasta sistēmu aizsardzības izstrādājumu sērijas jaunais elements. Tam ir īpaša nozīme, jo tajā pirmo reizi ir īstenotas vairākas vismodernākās tehnoloģijas, kas spēj bloķēt mērķuzbrukumus, pirms tie var nodarīt zaudējumus. Šīs tehnoloģijas ir mūsu konkurētspējas priekšrocības un tiks ieviestas arī citos risinājumos,» paziņoja Kaspersky Lab preču un pakalpojumu izstrādes direktors Pjotrs Merkulovs.

Jauno funkciju un tehnoloģiju vidū, kas nodrošina Kaspersky Security for Linux Mail Server veiktspēju un efektivitāti, ir:
Jauns antivīrusu kodols, kas operatīvi bloķē kaitīgos paziņojumus, nodrošinot augstāku atklāšanas līmeni ar samazinātu resursu patēriņu. Bez standarta kaitīgo programmatūru noteikšanas antivīrusu kodols ietver atjaunināmu heiristisko analizatoru, kas ļauj efektīvāk cīnīties ar jauniem un nezināmiem apdraudējumiem.
ZETA Shield – tehnoloģija, kas spēj atklāt un bloķēt sarežģītus mūķus izmantotājus, kas iekļauti kaitīgajās vēstulēs. Kopā ar jauno antivīrusu kodolu tā nodrošina pastiprinātu aizsardzību pret mērķuzbrukumiem, tostarp tādiem, kas izmanto populāru programmu jaunas un agrāk nezināmas ievainojamības.
E-pasta pielikumu filtrēšana un datņu īsto formātu pazīšana ir jaunas funkcijas, kas paredzētas e-pasta pielikumu uzraudzībai un filtrēšanai saskaņā ar uzņēmuma drošības politiku. Šis ir vienkārši lietojams rīks tādu e-pasta vēstuļu bloķēšanai, kuras satur izplatīšanai aizliegta formāta pielikumus (piemēram, MS Word vai MS Excel dokumentus). Īsto formātu pazīšanas tehnoloģija analizē datņu saturu un bloķē nevēlamas vēstules neatkarīgi no to tipa vai paplašinājuma. 
Pretsurogātpasta datubāzu piespiedu atjaunināšanas pakalpojums, kas reāllaika režīmā piegādā atjauninājumus tieši no Kaspersky Lab mākoņa datubāzes. Samazinot parakstu atjauninājumu periodu no 20 minūtēm līdz mazāk par 1 minūti, šis pakalpojums palīdz aizsargāt uzņēmumus no «nulles stundas» surogātpasta un mēstuļu epidēmijām.
Filtrēšana pēc reputācijas ir galvenais jaunums pretsurogātpasta tehnoloģiju vidū, kas izmanto mākoņtehnoloģijas potenciālā surogātpasta kategorizēšanai, balstoties uz reputācijas datiem. Šī jaunā metode ļauj bloķēt jaunus lielapjoma sūtījumus, pat ja ļaundari katrā paziņojumā nedaudz pamaina tekstu. Visas aizdomīgās vēstules tiek automātiski ievietotas iekšējā karantīnā līdz parakstu datubāzu atjaunināšanai un nākamajai pārbaudei.

Kaspersky Security for Linux Mail Server svarīga priekšrocība ir iespēja bloķēt surogātpasta izplatīšanu praktiski pašā tās sākumā. Ar surogātpasta izsūtīšanu saistītajiem kiberuzbrukumiem ir raksturīgs liels īstenošanas ātrums: aptuveni puse surogātvēstuļu tiek izplatīta uzbrukuma pirmajās 10 minūtēs, kas prasa atbilstošu operatīvu reakciju. Kaspersky Security for Linux Mail Server pretsurogātpasta datubāzu atjauninājumi tiek sagatavoti un piegādāti dažu sekunžu laikā, nodrošinot ātru un efektīvu maksimālā daudzuma nevēlamo paziņojumu bloķēšanu.

Par jaunā risinājuma pamatu kļuvušās progresīvās tehnoloģijas ļauj Kaspersky Security for Linux Mail Server uzrādīt augstus sasniegumus neatkarīgajos testos. Nesenajā žurnāla Virus Bulletin ekspertu veiktajā pārbaudē Kaspersky Security for Linux Mail Server nodemonstrēja rekordaugstu surogātpasta atklāšanas līmeni – 99,75%, ievērojami uzlabojot iepriekšējās paaudzes risinājuma rādītāju. Turklāt ir būtiski samazinājies izlaisto nevēlamo paziņojumu skaits.

Kaspersky Security for Linux Mail Server ir paredzēts populārākajiem Linux pārvaldītajiem e-pasta serveriem, tostarp Postfix, Qmail, Sendmail, Communigate Pro un Exim. Risinājums ir saderīgs ar AMaViS saskarni, kas kalpo par savdabīgu saikni starp e-pasta serveri un aizsardzības sistēmu pret surogātpastu un kaitīgajām programmatūrām, ļaujot panākt vēl plašāku risinājuma saderību ar e-pasta platformām.

Pašlaik risinājums Kaspersky Lab korporatīvajiem klientiem ir pieejams kompleksā izstrādājuma Kaspersky Security for Mail Server sastāvā, kurā ietilpst arī vairāki citi risinājumi platformu Linux, Microsoft Exchange un Lotus Domino aizsardzībai. Kaspersky Security for Linux Mail Server aizstās Linux pārvaldītiem e-pasta serveriem domāto iepriekšējo risinājumu paaudzi, ieskaitot Kaspersky Anti-Virus for Linux Mail Server, Kaspersky Anti-Spam un Kaspersky Mail Gateway. Plašāka informācija ir pieejama tīmekļa vietnē kaspersky.antivirus.lv.

[1] Saskaņā ar žurnāla Virus Bulletin 2012. gada jūlijā veiktās pretsurogātpasta risinājumu salīdzinošās testēšanas (Virus Bulletin Anti-Spam Comparative Review) rezultātiem www.kaspersky.com/downloads/pdf/kaspersky_linux_mail_security_vbspam_2012_test.pdf.