Wychwytywanie infekcji z użyciem kilku silników antywirusowych

GFI MailSecurity™ używa kilku silników antywirusowych do wykrywania błędów na poczcie. Wiele silników znacznie obniża czas niezbędny na otrzymanie aktualizacji baz danych najnowszych wirusów. W zależności od miejsca wykrycia różne silniki mają inny czas reagowania na dane zagrożenie. Zastosowane rozwiązanie znacznie zwiększa szansę, że twój serwer pocztowy będzie skutecznie chroniony.

Norman Virus Control i BitDefender

W wersji podstawowej GFI MailSecurity™ posiada wbudowane dwa silniki antywirusowe, Norman Virus Control i BitDefender. Norman Virus Control to potężny silnik antywirusowy, który otrzymał nagrodę 100% Virus Bulletin ponad 30 razy z rzędu. Podobnie drugie narzędzie, BitDefender. To również wielokrotnie nagradzany i przede wszystkim bardzo wszechstronny silnik, który radzi sobie z różnymi typami plików. Dostępność i wdrażanie aktualizacji silników jest wykonywane automatycznie przez GFI MailSecurity™ w ramach rocznej licencji.

Dodatkowe silniki antywirusowe

Dla jeszcze dokładniejszego zabezpieczenia swojej poczty GFI MailSecurity™ oferuje możliwość rozszerzenia narzędzia o dodatkowe silniki antywirusowe Kaspersky, McAfee i/lub AVG lub zamiany silników proponowanych jako dwa podstawowe. Antywirus Kaspersky to oprogramowanie dobrze znane z głębokości przeprowadzanego skanowania oraz szybkiej aktualizacji sygnatur najnowszych wirusów. Kolejny z silników, McAfee jest bardzo skuteczny w wykrywaniu niestandardowych zagrożeń takich jak podrobione kontrolki ActiveX. Ostatni silnik to AVG od Grisoft, czyli firmy z 15-letnim doświadczeniem w dziedzinie ochrony antywirusowej.

Skanowanie wykrywające szpiegujące i złośliwe oprogramowanie

GFI MailSecurity™ posiada skaner koni trojańskich oraz plików wykonywalnych złośliwego oprogramowania. Program analizuje działania podejmowane przez pliki wykonywalne załączone do wiadomości i na tej podstawie oceny zagrożenia jakie niosą. Są to zwłaszcza nieuprawnione próby dostępu do modemu, adresów, tworzenie połączeń sieciowych czy wykonywanie innych podejrzanych działań. Eliminuje również oprogramowanie reklamowe.

Norman Sandbox i AVG LinkScanner

Sandbox to technologia pozwalająca emulować środowisko programowe w celu sprawdzenia zachowania złośliwego oprogramowania bez jego ingerencji w fizyczny system plików. Jest to jeden z najlepszych sposobów na analizę zachowania i przeznaczenia podejrzanych plików, które znalazły się na skrzynce pocztowej. Dodatkowo używając AVG LinkScanner możemy sprawdzić zawartość otrzymanych linków pod kątem zagrożeń związanych ze złośliwym oprogramowaniem.

Automatyczne usuwanie skryptów HTML

Już od dłuższego czasu hakerzy wykorzystują skrypty HTML popularne w mailach do wywoływania komend osadzonych w treści tych skryptów. GFI MailSecurity™ przeszukuje treść skryptu w poszukiwaniu takich zagrożeń. Skrypt jest blokowany i dopiero wtedy przesyłany do użytkownika.

Wykrywanie exploitów w e-mailach

GFI MailSecurity™ posiada narzędzie służące do wychwytywania exploitów w wiadomościach pocztowych. Exploity to złośliwe oprogramowanie wykorzystujące luki w aktualnym systemie lub aplikacjach. Unikalna technologia tego rozwiązania pozwala eliminować nawet nieznane zagrożenia tego typu, o ile wykorzystują znane wcześniej luki w systemie.

Sprawdzanie załączników

Administrator może opcjonalnie zablokować przesyłanie załączników w plikach i przechowywanie ich w kwarantannie do momentu sprawdzenia ich zawartości. Istnieje możliwość wybrania tylko interesujących dla użytkownika rozszerzeń plików, np. plików wykonywalnych. Można też przetrzymywać załączniki ze względu na użytkownika, którego dotyczą, niezależnie od rozszerzenia pliku. Zabezpieczamy się w ten sposób przed wyciekiem informacji (maile wychodzące) lub niepożądanymi treściami, które mogą trafić na komputer użytkownika (maile przychodzące – pliki .mp3, .mpg).

ReportPack – narzędzie raportujące

Istnieje możliwość rozszerzenia GFI MailSecurity™ o dodatkowe narzędzie raportujące ReportPack. W sposób kompatybilny generuje zdefiniowane przez administratora raporty. Automatyczne sporządzanie raportów i przesyłanie ich do konkretnych odbiorców (kadry zarządzającej, działu technicznego, użytkowników) pozwala oszczędzić dużo czasu. Użytkownik sam ustala z jakich form raportów chce korzystać, które można wykonywać raz na godzinę/na dzień/tydzień/miesiąc. Dostępne typy raportów to między innymi:

• Zablokowane wirusy

• Ruch przychodzący

• Ruch wychodzący

• Całkowity ruch na poczcie

• Przebadane wiadomości

• Zablokowane wiadomości

Dashboard

Przejrzysty dashboard pozwala administratorowi sprawnie zarządzać oprogramowaniem GFI MailSecurity™. Umożliwia dostęp do analizy aktywności programu przedstawionej w postaci liczników wykryć i aktywności, ważnych logów. Daje również dostęp do systemu skanowania poczty.

Definiowanie filtrów kwarantanny

W zależności od hierarchii ważności danych przechowywanych w kwarantannie można grupować je w poszczególne kategorie. Przykładowo możemy podzielić pliki na zatrzymane ze względu na wykrycie wirusa i zablokowane załączniki. Jeżeli szybko należy sprawdzić załączniki w poszukiwaniu niepoprawnie zablokowanych można przejrzeć tylko kwarantannę wiadomości z załącznikami.

Zdalne zarządzanie

GFI MailSecurity™ zapewnia administratorowi dostęp do programu z każdego miejsca na świecie przy użyciu przeglądarki internetowej. Istnieje tutaj pełna możliwość zmiany ustawień, polityki oraz zarządzania kwarantanną wiadomości.