Guide d évaluation. PureMessage pour UNIX. PureMessage for Windows/Exchange Product tour

Transcription

1 Guide d évaluation PureMessage pour UNIX PureMessage for Windows/Exchange Product tour

2 tour du produit Sophos est le leader mondial des solutions de gestion intégrée des menaces conçues pour les entreprises, les établissements d'enseignement et les administrations. Nos produits stables et faciles d'utilisation protègent plus de 35 millions d'utilisateurs dans plus de 150 pays. Avec 20 ans d'expérience et un savoir-faire antivirus et antispam interne et un réseau mondial de centres d'analyse de la menace, nous répondons rapidement aux menaces émergentes - quelque soit la complexité - et obtenons la meilleure satisfaction clientèle du marché. Sophos PureMessage protège plus de dix millions d'utilisateurs dans le monde, incluant des leaders de l'industrie tels que Delta Faucet, Hewlett- Packard Managed Services, Hubbell, Macrovision, PriceWaterhouseCoopers, Pulitzer, Rogers Communications, Siemens, State of Indiana et Vignette. Pour plus d'informations sur la solution complète PureMessage, veuillez visiter ou envoyer un courriel à sales@sophos.fr Copyright Sophos Plc Toutes les marques déposées et tous les copyrights sont compris et reconnus par Sophos.

3 sophos PureMessage pour unix Table des matières 1 : Vue d'ensemble du produit 3 Les caractéristiques de gestion de PureMessage Les avantages de PureMessage 4 L'architecture de PureMessage 5 Le moteur de PureMessage La quarantaine de PureMessage PureMessage Manager L'interface administrative de PureMessage La mise en place de la stratégie de courriel 6 La protection contre le spam 7 La protection contre les virus 9 La protection du périmètre Récapitulatif : Les interfaces utilisateurs de PureMessage 11 Compte-rendu de quarantaine L'interface Web utilisateur Journal de quarantaine à la demande Listes d'autorisation et de blocage de l'utilisateur Préférences utilisateur 2 3 : Gestion de PureMessage pour UNIX 14 Gestion de la stratégie de filtrage de courriel Tests et actions Listes d'autorisation Règles anti spam Gestion de la quarantaine Recherches dans la quarantaine Journaux de quarantaine 4 7 Compte rendu 9 Administration du serveur 22 Gestion centralisée du serveur Administration déléguée Annexe I : Les besoins système de PureMessage 27 Annexe II : La configuration par défaut de PureMessage 28 Annexe III : Les modules de PureMessage tests et actions 29 2

4 tour du produit 1 : Vue d'ensemble du produit Sophos PureMessage pour UNIX est une solution de sécurité sûre à la passerelle intégrant des fonctions antivirus, antispam, de prévention contre la fuite de données, de mise en place de politiques de sécurité et de gestion de courriel. Il offre une solution proactive, fiable et adaptable contre les menaces de courriel entrant et sortant en utilisant une interface administrative facile d'utilisation et flexible selon les besoins. Lauréate de plusieurs prix, sa technologie protège le réseau d'entreprise contre les virus de messagerie, les chevaux de Troie, les vers et les spywares. En ripostant à l évolution rapide des nouvelles techniques de spam, PureMessage laisse les boîtes de réception libres de tout message non sollicité tout en préservant les performances du réseau et la productivité du personnel. Sa technologie réglable automatiquement balance de nombreuses techniques de détection pour éviter des failles dans la protection. La technologie par génotype Genotype assure une protection du jour zéro contre les familles de spam et de virus, assurant ainsi la protection des entreprises contre des menaces jusqu'alors inconnues avant même qu'une détection spécifique ne soit disponible. PureMessage reçoit automatiquement les dernières mises à jour antivirales et les nouvelles règles de spam créées par les experts des SophosLabs.De plus, l'administrateur peut assigner des politiques de sécurité réduisant aussi le risque de violation de la confidentialité du client, de la propriété intellectuelle et des réglementations en vigueur. Notre solution intègre de puissantes technologies permettant une protection optimale ainsi qu'une gamme d'outils visant à simplifier l'administration.une quarantaine centralisée et une puissante console de gestion Web permettent un point de contrôle unique pour des systèmes à serveurs multiples alors que l'interface utilisateur et les compte-rendus permettent aux utilisateurs de revoir facilement le contenu de la quarantaine. Une administration déléguée permet une gestion décentralisée pour des groupes, des départements ou des entreprises définis, donnant ainsi un pouvoir décisionnel là où il sera le plus efficace. Sécurité globale de la passerelle Les entreprises de toutes tailles peuvent tirer profit de la sécurité offerte par PureMessage contre les menaces liées aux courriels et les violations Les caractéristiques de gestion de PureMessage Une mise à jour automatique de la protection contre les virus et le spam par SophosLabs. Une interface utilisateur graphique Web pour gérer les stratégies globales du filtre PureMessage. Une gestion flexible de la stratégie de filtrage de messages pour définir les actions à suivre pour les virus, le spam et les autres courriels. Une administration déléguée des stratégie, de la journalisation, de la quarantaine et d'autres caractéristiques aux sous-administrateurs. Des compte-rendus programmés de quarantaine pour les utilisateurs et une interface Web pour gérer leur quarantaine personnelle, les listes d'autorisation et autres préférences de filtrage immédiat de spam. 3

5 sophos PureMessage pour unix Des fonctionnalités de gestion administrative de la quarantaine pour questionner, analyser et maintenir la quarantaine de messages de l'entreprise. Des listes globales et individuelles d'autorisation et de blocage et des actions configurables pour aider les entreprises à optimiser leur protection spam selon leurs besoins spécifiques. Une journalisation et des rapports détaillés donnant aux administrateurs un retour d'informations détaillées sur l'activité de filtrage. Une gestion serveur centralisée pour s'assurer que les multiples serveurs restent synchronisés avec les mêmes règles et configurations. Les avantages de PureMessage Détection de malwares sans égal Protection proactive Haute précision Prévention contre la fuite de données Respect de la réglementation Protection totale Mise à jour automatique Administration déléguée Contrôle de l'utilisateur Intégration d'un système de courriel Détection jusqu'à 99% du spam et protection contre les arnaques par courriels, incluant les attaques par phishing. Détection, désinfection, suppression et mise en quarantaine des virus, des chevaux de Troie, des vers et des spyware malveillants provenant des courriels entrants et sortants. Utilisation de la technologie Genotype, Behavioral Genotype et Sender Genotype pour détecter les formes mutantes de menaces et d'applications dangereuses. Balance automatique d'une gamme de techniques de détection de spam d'une précision constante réduisant ainsi les fausses alertes. Fonctions puissantes d'analyse du contenu des messages et des pièces jointes pour prévenir les fuites d'informations confidentielles. Incorporation d'un environnement riche de stratégies pour supporter les besoins relatifs à une sécurité complexe ou le respect de la réglementation en vigueur. Protection totale des entreprises contre le spam et les virus en plusieurs langues, incluant celles utilisant les caractères à deux octets. Mise à jour automatique avec la dernière protection provenant de SophosLabs un réseau mondial de centres d'analyse des menaces. Gestion par groupe, département, ou client des stratégies, des quarantaines, des rapports et plus encore. Disponibilité de compte-rendu de quarantaine, de listes d'autorisation et de blocage pour l'utilisateur. Intégration des agents de transfert de courrier courants (MTAs), incluant Sendmail, Postfix, et Sun Java System Messaging Server. Les autres plates-formes peuvent être supportées via une configuration relais. Support exhaustif Inclusion d'un support illimité par téléphone, courriel ou en ligne 24/24, 365 jours par an. 4

6 tour du produit L'architecture de PureMessage PureMessage est construit autour de quatre composants principaux : Le moteur haute performance de filtrage L'interface administrative PureMessage La quarantaine de PureMessage Les interfaces utilsateur PureMessage Le moteur de PureMessage Le moteur de filtrage PureMessage agit à deux niveaux. Tout d'abord le contrôle avancé Sender Genotype garantit la détection proactive des réseaux zombies et le filtrage sur réputation au moment de la connexion, permettant ainsi de rejeter 90 % des requêtes et d améliorer le débit et les performances générales. Le moteur de PureMessage procède ensuite au filtrage du flux des messages, basé sur les politiques de sécurité et il : intercepte les messages au niveau de la passerelle de courriel (utilisant un MTA intégré ou externe) contrôle les messages pour du spam, des virus et autres conditions définies par la stratégie globale de filtrage de messages applique les actions de la stratégie aux messages passe le message au MTA pour la livraison au destinataire ou le met en quarantaine pour vérification. L'ordre et les conditions des tests et les actions appliquées au message sont gérés en configurant la stratégie globale du filtrage PureMessage des messages entrants et sortants en utilisant l'interface graphique PureMessage Manager. Comme montré dans la Figure 1 ci-dessous, les filtres PureMessage antivirus, antispam, et de stratégie étendue recherchent dans le message des menaces particulières ou des préoccupations sur les lignes de conduite, comme défini dans la stratégie globale de filtrage de messages. PureMessage gateway MTA MTA plug-in PureMessage engine Policy processor traffic PureMessage server Filter packages PureMessage AV anti-virus filter PureMessage AS anti-spam filter PureMessage EP extended policy filter PureMessage Quarantine Quarantine database Message store Administrator interface PureMessage Manager * Policy configuration * Quarantine management * Multi-server administration * Global allow list management * Reporting Delegated administrator interface * Policy opt-in/out * Quarantine management * List management * Reporting End-user interfaces (optional) Personal filter manager * End-user web interface * Personal allow and block lists * On-demand quarantine review * Personal preferences Figure 1 : composants principaux de PureMessage Personal quarantine digest * -based interface * Scheduled quarantine review 5

7 sophos PureMessage pour unix L'interface administrative de PureMessage L'interface administrative de PureMessage fournit une interface administrative du moteur, des filtres et de la quarantaine de PureMessage, donnant ainsi à l'administrateur la possibilité de : Gérer la stratégie globale de filtrage Configurer les paramètres gouvernant les filtres antispam, antivirus et la stratégie étendue Gérer la quarantaine PureMessage Accéder aux outils de rapport PureMessage Gérer les paramètres du serveur local Synchroniser les configurations de multiples serveurs Déléguer les responsabilités administratives et contrôler les fonctionnalités de l'interface de l'utilisateur. L interface PureMessage Groups (également appelée interface GUI d administration déléguée) est une interface d administration alternative. En plus d apporter des améliorations au niveau de la gestion de la quarantaine et du reporting, elle peut être utilisée pour la délégation des domaines et des groupes ou rôles. PureMessage permet également un accès par ligne de commande offrant une configuration et une administration avancées. La quarantaine de PureMessage Souplesse des stratégies La souplesse d'application des stratégies de PureMessage permet aux entreprises d'avoir un contrôle total des messages entrants et sortants. La quarantaine de PureMessage, reposant sur une base de données, permet d'avoir une mémoire de messages hautement extensible capable de gérer des dizaines de millions de messages distribués sur de multiples serveurs de quarantaines. La quarantaine est un mécanisme sûr de stockage temporaire des messages suspects sur la passerelle permettant à l'utilisateur de lire ses messages en quarantaine si nécessaire. Les interfaces utilisateurs de PureMessage L'interface utilisateur Web et les compte-rendus de quarantaine ont des interfaces traduits qui permettent à l'utilisateur de gérer ses propres messages en quarantaine, ses listes d'autorisation et ses préférences en terme de protection contre le spam dans la langue de son choix. Ceux-ci sont décrits dans la section 2 (pages 12 à 14). La mise en place de la stratégie de courriel Les violations de confidentialité, la responsabilité légale, la perte de productivité et de crédibilité coûtent chaque année des millions d'euros aux entreprises. Les régulations complexes et changeantes des environnements nécessitent une protection des entreprises aussi bien au niveau de l'utilisateur que de l'infrastructure, en établissant, contrôlant et mettant en place une utilisation des procédures et des stratégies conformes à la loi. Le cadre de stratégie conforme à la règle RFC 3028 utilisé par Sophos PureMessage est le plus souple à ce jour. La Figure 2 de la page suivante montre qu'il permet aux entreprises d'établir et d'appliquer une stratégie claire sur les messages entrants et sortants de leur passerelle. Les règles et actions qui définissent cette stratégie sont configurées en utilisant PureMessage Manager. 6

8 tour du produit Figure 2 : exemple de flux de courriels entrants PureMessage est livré avec une stratégie par défaut de protection contre le spam et les virus. Des stratégies complémentaires peuvent être configurées selon les besoins spécifiques de l'entreprise. En combinant des tests prêts à implémenter, l'administrateur configure un arbre décisionnel de stratégies globales qui détermine les tests réalisés par PureMessage, l'ordre de ceux-ci et les actions à suivre selon les résultats des tests. En utilisant le dépôt de stratégie, l'administrateur proactif prépare à l'avance des stratégies afin de les déployer rapidement en cas d'événements particuliers. Efficacité accrue, coûts globaux réduits PureMessage étend la vie de l'infrastructure de votre réseau, délivrant une efficacité accrue et des coûts réduits. Les stratégies de contenu communes que les entreprises utilisent sont les suivantes : Suppression des messages contenant un virus. Rejet des messages provenant d'expéditeurs de mauvaise réputation notoire Messages en quarantaine contenant du texte harcelant ou insultant Ajout d'avis de non-responsabilité aux messages sortants provenant de départements spécifiques Acheminement ou archivage des messages selon le contenu Mise en quarantaine et revue des messages avec des pièces jointes spécifiques afin de protéger la fuite de propriété intellectuelle ou d'informations importantes Surveillance et journalisation du trafic suspect pour la détection d'abus du système. La protection contre le spam L'unique processus d'analyse et de déconstruction de courriel de Sophos est la technologie de détection la plus avancé du marché, couplée à une surveillance 24h/24 de la menace par SophosLabs. La technologie antispam de PureMessage utilise une méthodologie de filtrage "cocktail" qui combine des centaines de tests *Uniquement disponible sur les MTA livrés avec PureMessage. Pour les autres MTAs, veuillez consulter les 7

9 sophos PureMessage pour unix différents réalisés sur l'adresse IP de l'expéditeur, les en-têtes de message, la structure et le contenu, chacun testant des milliers de différentes conditions. Par exemple, un test recherche des produits spam courants - dans ce test PureMessage recherche plus de 5.6 milliards façons d'écrire le mot Viagra. Si un indicateur spam est détecté, ce résultat contribue à la probabilité spam globale de ce message. La protection à la connexion constitue la première ligne de défense. Le contrôle avancé Sender Genotype garantit la détection proactive des réseaux zombies et le filtrage sur réputation, avant l analyse. De cette manière, 90 % des messages de spam entrants peuvent être éliminés, augmentant considérablement le transfert de messages sans nécessiter d investissements en infrastructure. PureMessage réalise aussi un filtrage sur réputation au niveau de la stratégie avant le contrôle (voir ci-dessous). Identifié à ce stade, le spam provenant d'expéditeurs connus est redirigé ou mis en quarantaine selon les préférences de sécurité choisies. Filtrage spam hautement efficace PureMessage pour UNIX emploie de multiples techniques antispam afin d'assurer la protection contre les campagnes de spam de plus en plus sophistiquées. PureMessage analyse le trafic de messages et le contenu employant une multitudes de techniques de détection de spam pour trouver des techniques de spam et des campagnes de spam actuelles : L'analyse génotype identifie les campagnes de spam complexes en reconnaissant des caractéristiques communes à une série de messages L'analyse génotype de comportement identifie et bloque le code malveillant avant qu'il ne s'exécute Le blocage des domaines/url connus pour leur risque potentiel analyse l appel à l action du message Les contrôles avancés du contenu des messages, incluant images et pièces jointes, détectent les sources de spam connues La détection des techniques de dissimulation identifie les techniques utilisées par les spammeurs pour obscurcir ou cacher leurs mesages des filtres de spam La détection du scam protège contre les attaques de phishing et autres comportements frauduleux qui dupent les utilisateurs afin d'obtenir des informations personnelles ou financières ou des mots de passe Un système de notation combine les résultats des tests individuels afin de créer une probabilité globale déterminant si un message est un spam. Combiner ces tests maximise les avantages des forts indicateurs de spam, tout en réduisant les risques associés aux techniques individuelles. Les SophosLabs analysent en permanence le spam, mettant ainsi automatiquement à jour la protection des clients de PureMessage toutes les cinq minutes contre les dernières activités de spam sans effort administratif important. La technologie Sophos SXL garantit une protection antispam en temps réel grâce à un accès en ligne instantané aux dernières informations sur les spams publiées par les SophosLabs. Gérer le spam Combiner les résultats de tous les tests de détection de spam dans une probabilité spam globale permet aux administrateurs de définir les actions à suivre selon le pourcentage de probabilité spam. 8

10 tour du produit La méthode optimale pour déployer PureMessage, et créer une relation de confiance entre l'utilisateur et le filtrage, est d'ajuster graduellement les actions de la stratégie antispam, durcissant la stratégie lorsque l'utilisateur devient plus familier avec les filtres. Etapes du processus d'ajustement de la gestion du spam : 1 Avant de mettre en place les filtres, créez des mécanismes de feedback afin que les administrateurs puissent régler correctement le système pour éviter les fausses alertes. L'implémentation de PureMessage commence généralement avec le mode par défaut Tag and Deliver, permettant aux utilisateurs de voir quels messages seraient bloqués une fois la mise en quarantaine act²ivée. 2 Une fois l'utilisateur habitué au processus de filtrage, l'administrateur peut commencer à mettre en quarantaine les messages obtenant une probabilité minimale, puis de réduire cette probabilité avec le temps. Lorsque le courriel est mis en quarantaine, la plupart des entreprises choisissent de donner aux utilisateurs la possibilité de revoir leurs messages en quarantaine en utilisant soit la fonctionnalité de compte-rendu de quarantaine, soit l'interface Web, soit les deux. 3 Enfin, une fois que l'entreprise fait totalement confiance à l'exactitude de PureMessage, elle peut choisir de supprimer complètement les messages ayant une forte probabilité spam. Ci-dessous, une configuration classique de seuil de probabilité spam : Probabilité de spam Action % Suppression du message spam 51-90% Mise en quarantaine du message 41-50% Ajout du score spam dans l'objet du message et envoi vers le destinataire 21-40% Ajout d'un en-tête caché x-spam pour inclure le score spam et envoi vers le destinataire 0-20% Envoi normal du message Sophos recommande 2 à 3 semaines afin d'optimiser le seuil spam de PureMessage selon les besoins de votre entreprise. La protection contre les virus Une entreprise est plus susceptible de recevoir un virus par sa passerelle de courrier électronique que par n'importe quel autre point d'entrée. La protection virale à la passerelle est une première ligne de défense importante, protégeant toute l'entreprise en un seul point et fournissant une protection continue avec une seule mise à jour*. PureMessage incorpore le moteur de pointe de détection de virus Sophos pour protéger les entreprises contre les virus entrants par les courriels. PureMessage vérifie en temps réel tout le trafic de courriel passant par le serveur, fournissant ainsi une protection contre les vers et les virus de publipostage, incluant les dernières attaques qui combine virus, spam et les attaques par déni de service. Les virus sont stoppés à la passerelle avant qu'ils ne prolifèrent sur le réseau de l'entreprise. Protection clé PureMessage protège une entreprise contre une infection virale en son point le plus vulnérable - la passerelle. La technologie sophistiquée de réduction de la menace permet d'empêcher même aux nouveaux vers inconnus d'entrer dans l'entreprise sans devoir mettre à jour la solution antivirus. PureMessage vérifie automatiquement le contenu exécutable et les fichiers en pièces jointes dans le courriel à la recherche de code malveillant et applique la stratégie appropriée pour le message afin d'obtenir une protection rapide et fiable. 9

11 sophos PureMessage pour unix Lorsqu'un nouveau virus apparaît, PureMessage fournit une protection immédiate contre cette nouvelle menace. La technologie Genotype utilise des méthodes d'approximation pour détecter les nouvelles variantes de familles de virus, permettant ainsi une protection préemptive avant même qu'une détection spécifique ne soit disponible. Ayant l'option de configurer le blocage des pièces jointes et l'application de stratégie, les entreprises sont aussi capables de répondre aux vers, protégeant ainsi leurs systèmes internes de messagerie. Protection proactive Lors de l'apparition d'un virus, PureMessage protège de manière proactive les systèmes de messages de La technologie Behavioral Genotype fournit une protection proactive contre le code malveillant avant qu'il ne s'exécute, présentant les avantages du Host Intrusion Prevention System (HIPS) en temps réel sans avoir besoin d'une application installée et administrée séparément. La protection du périmètre Les attaques par déni de service (DoS) et de collecte de répertoires (DHA) sont des menaces de sécurité qui se traduisent par une surcharge des systèmes internes et de la passerelle. Pour protéger contre ces menaces, PureMessage mesure la rapidité du message provenant de tous les expéditeurs ou de certains en particulier afin de détecter des configurations anormales du trafic qui excédent les volumes légitimes de message au sein de l'entreprise. Ce contrôle permet aux entreprises de détecter et de répondre correctement aux attaques DoS et DHA. Récapitulatif Sophos PureMessage est un mélange idéal de contrôle et d'automatisation pour supporter les besoins de gestion de messages des entreprises. Il combine une gestion et une mise à jour antispam automatisée avec des fonctionnalités de gestion, de rapport et de configuration sur de multiples serveurs. Cette combinaison de fonctionnalités minimise la charge administrative quotidienne tout en fournissant un contrôle précis aux administrateurs. PureMessage bénéficie aussi de toutes les connaissances du SophosLabs sur les menaces liées au courriel. Ceci permet une protection proactive grâce à une analyse rapide des nouvelles menaces, des techniques de détection/mises à jour multiples (mises à jour virales, mises à jour spam ou mises à jour de stratégie) et une gestion complète de tout le cycle de vie de la menace. En utilisant PureMessage, les entreprises tireront profit : D'une protection fiable contre les variantes de virus et les campagnes changeantes de spam D'une protection proactive contre les nouvelles menaces grâce au SophosLabs et aux approches de détections multiples Des puissants outils de gestion pour automatiser les tâches administratives et les scénarios complexes de gestion de message. 10

12 tour du produit 2 : Les interfaces utilisateur Avec une menace toujours croissante, aussi bien en volume qu'en complexité, les entreprises recherchent les avantages d'une protection spam à la passerelle configurable et gérée de manière centralisée. Il existe plusieurs moyens pour traiter un problème de spam particulier. La mise en place d'une seule stratégie antispam peut être gérée exclusivement par l'administrateur, avec peu ou pas d'interaction avec l'utilisateur. Cependant, une entreprise internationale avec des messages en plusieurs langues nécessite une solution qui tient compte des préférences des utilisateurs regardant la traduction des interfaces, des comptesrendu de quarantaines et des listes d'expéditeurs approuvés. Les interfaces Web et de compte-rendu de l'utilisateur permettent de faire face à ces besoins, du plus simple au plus complexe. Les interfaces utilisateurs de PureMessage : Répondent aux besoins de l'entreprise et aux préférences des utilisateurs, avec des interfaces Web et optionnels et des caractéristiques utilisateurs configurables par l'administrateur Donnent aux utilisateurs la possibilité de choisir la langue de l'interface Intègrent la protection spam selon les préférences de l'entreprise et de l'utilisateur, avec des listes globales et individuelles d'autorisation et de blocage Respectent les comptes de livraison critique, avec un contrôle d'exclusion par utilisateur et le support pour l'entreprise de stratégies d'exclusion Donnent une visibilité constante de la protection spam par les compte-rendus programmés de quarantaine en utilisant Personal Quarantine Digests Répondent aux besoins urgents des utilisateurs avec un compte-rendu à la demande de la quarantaine par un interface Web utilisateur Intègrent la gestion de la quarantaine aux calendriers réels de l'utilisateur, avec une possibilité de garder temporairement les messages en quarantaine lors d'absences prolongées. Interfaces polyvalentes Les interfaces donnent aux utilisateurs le choix de revues à la demande ou programmées de leurs Les entreprises planifiant de mettre en quarantaine les messages spam peuvent implémenter le compte-rendu de quarantaine, l'interface Web pour l'utilisateur ou les deux. L'interface utilisateur permet à l'utilisateur de revoir à la demande ses messages en quarantaine alors que le compte-rendu de quarantaine permet une revue programmée de la quarantaine en envoyant par courriel aux utilisateurs un résumé des messages dans leur quarantaine. Utilisés en conjonction, ces fonctionnalités permettent à l'utilisateur de gérer facilement sa quarantaine, soit en parcourant le résumé des message de façon régulière soit en cherchant directement la quarantaine si besoin est. Compte-rendu de quarantaine PureMessage donnent aux utilisateurs la possibilité de revoir la quarantaine par Personal Quarantine Digest (voir Figure 3). Régulièrement, les utilisateurs reçoivent par courriel une liste des nouveaux messages en quarantaine. Ils peuvent parcourir rapidement le compte-rendu et retrouver n'importe quel message dans la quarantaine, éliminant ainsi l'impact des fausses alertes. 11

13 sophos PureMessage pour unix Figure 3 : compte-rendu de quarantaine envoyé à un utilisateur L'interface Web utilisateur L'interface Web permet aux entreprises de donner aux utilisateurs le contrôle direct à leurs préférences personnelles de filtrage spam. Les utilisateurs peuvent ainsi répondre aux préoccupations immédiates avec la possibilité de revoir leur quarantaine à la demande, de définir leur liste d'expéditeurs autorisés et de configurer leurs propres préférences de filtrage de courriel. Revue de quarantaine à la demande L'interface Web donne aux utilisateurs un mécanismes de revue de quarantaine à la demande, leur permettant de vérifier si de nouveaux messages sont arrivés s'ils pensent qu'un courriel attendu a été mis en quarantaine. Les utilisateurs peuvent accéder à leur liste de messages en quarantaine par l'interface, revoir leurs messages et les libérer de la quarantaine si nécessaire. Figure 4 : messages bloqués dans la quarantaine d'un utilisateur 12

14 tour du produit Figure 5 : expéditeurs approuvés dans la liste d'autorisation d'un utilisateur Listes d'autorisation et de blocage de l'utilisateur En combinant les listes d'autorisation et de blocage globales et personnels, l'utilisateur contrôle de qui il reçoit des messages, et permet à l'administrateur de définir les expéditeurs autorisés et bloqués pour toute l'entreprise. Peu d'efforts administratifs sont exigés pour la gestion des listes, faisant correspondre la protection antispam aux différences des préférences utilisateur. Préférences de l'utilisateur Les préférences de filtrage de courriel permettent à l'utilisateur de contrôler comment il interagit avec le filtrage antispam. En configurant ses préférences, il peut choisir d'exclure le filtrage, de recevoir les messages Personal Quarantine Digest et de garder tous ses messages en quarantaine lors d'une absence prolongée (voir Figure 6). L'exclusion PureMessage permet à l'utilisateur ayant des besoins spécifiques de recevoir ses courriel non filtrés tel que le bureau des réclamations, d'exclure tout le filtrage antispam et autres tests de filtrage selon la stratégie d'exclusion de l'entreprise. La possibilité de stockage temporaire permet à l'utilisateur, en cas d'absence prolongée, de protéger tous leurs messages en quarantaine qui pourraient être autrement supprimés lors de la purge de la quarantaine. Figure 6 : configuration des préférences personnelles d'un utilisateur 13

15 sophos PureMessage pour unix 3 : Gestion de PureMessage pour UNIX Les administrateurs peuvent gérer PureMessage en utilisant soit l'interface graphique Web (PureMessage Manager) ou la ligne de commandes. Ce guide se concentre sur PureMessage Manager. Interface utilisateur graphique L'interface Web PureMessage facile d'utilisation donne aux administrateurs l'accès à l'état du système et à des outils de rapport et de gestion. Figure 7 : PureMessage Dashboard Une fois connecté à PureMessage Manager, le tableau de bord donne l'état du système, des rapports de base sur l'activité courriel et des liens vers les outils supportant les tâches courantes. Figure 8 : PureMessage Policy Manager Gestion de la stratégie de filtrage de courriel Les règles qui gouvernent le processus général de filtrage de messages sont contrôlées dans l'onglet Policy. Ceci montre la stratégie globale de filtrage de messages et donne un contrôle total sur la manière de traiter des messages. 14

16 tour du produit En plus de la protection spam et virale, le fonctions de PureMessage incluent : Le blocage de pièces jointes importantes de certains types, grâce à la technologie de détection du véritable type de fichier, quelle que soit l'extension ou l'en-tête du contenu L'ajout d'avis de non-responsabilité aux messages sortants Le contrôle par mots-clés, expressions ou numéros de cartes bancaires Le chiffrement des messages grâce à la technologie TLS ou leur réacheminement vers des systèmes de chiffrement tiers. Le Policy Manager est généralement utilisé pour : La gestion de la stratégie de filtrage de courriel La configuration du seuil de disposition de spam et les stratégies La gestion des listes autorisées, des listes bloquées et des listes d'exclusion. Gestion de la stratégie Le Policy Manager est un composant clé pour définir le spam et PureMessage vous permet de créer des stratégies dynamiques qui utilisent des informations stockées dans les systèmes LDAP. Ceci peut simplifier la maintenance des stratégies complexes. Une architecture extensible vous permet aussi d'intégrer PureMessage avec des systèmes existants d'archivage, de cryptage ou de contrôle d'accès. Tests et actions Le volet d'édition de règles liste toutes les options de tests et d'actions disponibles et définit les tests et actions spécifiques à réaliser lorsqu'une certaine règle est appliquée. Par exemple, la règle Quarantine and Deliver applique deux actions au message si PureMessage assigne une probabilité spam supérieur à 50% : Un x-header caché est ajouté au message, listant la probabilité spam et les règles utilisées Une copie du message est placée en quarantaine. Figure 9 : configuration d'un test de probabilité spam 15

17 sophos PureMessage pour unix Cette configuration permet aux administrateurs de voir quels messages seraient mis en quarantaine, sans interférer avec la livraison du message. Les listes d'autorisation La première étape dans toutes les configurations de filtre antispam est d'ajouter les expéditeurs connus et légitimes à la liste d'autorisation. Ceci est un simple mécanisme pour configurer le système et autoriser tout message provenant d'expéditeurs listés de passer outre le filtre de spam. PureMessage permet d'avoir des listes d'autorisation globales et personnelles, qui : Réglage du filtre antispam La création d'une liste autorisée est essentiel au réglage du système pour accepter tous les courriels provenant d'adresses Permettent à l'administrateur de définir des expéditeurs de confiance pour toute l'entreprise, minimisant ainsi la tâche de l'utilisateur Permettent à l'utilisateur de gérer une liste des expéditeurs autorisés, selon ses préférences. Les listes de blocage Figure 10 : Ajout d'une entrée dans la liste autorisée En plus des listes d'autorisation, des listes de blocage globales et personnelles peuvent être aussi créées, supprimant les messages provenant de domaines indésirés sans les contrôler ou les mettre en quarantaine. Règles antispam Pour les entreprises nécessitant un filtrage autrement configuré, l'onglet Policy permet aux administrateurs de contrôler comment fonctionne le filtre. En utilisant soit la console de gestion ou la ligne de commandes, les administrateurs peuvent facilement créer de nouvelles règles, ajuster des règles existantes et éditer des tests spécifiques pour mettre en place des règles uniques à leur entreprise. 16

18 tour du produit Gestion de la quarantaine La page Quarantine Summary montre les digests de base de quarantaine, comme montré dans la barre d'outils en bas à gauche de la Figure 11. Ceux-ci donnent des informations sur l'état actuel de la quarantaine. Il existe deux éléments principaux pour la gestion de la quarantaine : la requête du contenu de messages spécifiques avec l'option Manage Quarantine (voir la Figure 12), et la configuration des digests de quarantaine par les liens Quarantine Digest. Figure 11 : page de résumé de quarantaine Recherches dans la quarantaine L'administrateur utilise la page de requête de quarantaine pour rechercher des messages basée sur des paramètres de recherche simples ou complexes. Figure 12 : requêtes avancées en utilisant l'option Manage Quarantine L'écran de revue du message de la Figure 13 liste les messages en quarantaine qui correspondent aux paramètres entrés dans l'option Manage Quarantine au dessus. Il montre le contenu des messages et des informations détaillées sur les raisons de la quarantaine, incluant toutes les règles appliquées. Cette puissante et unique fonction donne aux administrateurs une visibilité sans égale concernant la quarantaine et le filtrage spam. 17

19 sophos PureMessage pour unix Figure 13 : liste de messages en quarantaine Digests de quarantaine PureMessage permet aux utilisateurs de revoir leurs messages en quarantaine par un compte-rendu de quarantaine personnel par courriel. Ils peuvent rapidement voir et retrouver un message en quarantaine. Tous les utilisateurs configurés dans la liste Quarantine digest users recevront une notification programmée s'ils ont de nouveaux éléments en quarantaine. La liste d'utilisateurs peut inclure des utilisateurs spécifiques ou des caractères joker qui permettent l'ajout rapide de tout un domaine d'utilisateurs. Il s'agit d'un puissant moyen de réduire l'effort administratif nécessaire à gérer toute la quarantaine, tout en aidant les utilisateurs à gérer leur propres messages en quarantaine de manière efficace. Compte-rendu de quarantaine Le compte-rendu de quarantaine de PureMessage réduit la charge d'administration aussi bien pour les utilisateurs gérant leurs messages que pour les administrateurs gérant la quarantaine. Figure 14 : édition de la liste des destinataires de Quarantine Digest 18

20 tour du produit L'administrateur a un contrôle total sur les fonctions disponibles aux utilisateurs afin de leur donner un niveau de contrôle approprié. De plus, l'administrateur contrôle l'accès aux digests de quarantaine, les vues à la demande de quarantaine, les listes d'autorisation, de blocage et d'exclusion. Lorsque l'administrateur active l'interface Web pour l'utilisateur (Figure 15), il donne à l'utilisateur un mécanisme de revue à la demande de quarantaine. Ceci permet à l'utilisateur de vérifier s'il y a de nouveaux messages au cas où il pense qu'un message attendu aurait été mis en quarantaine. L'utilisateur peut accéder et revoir le message dans l'interface et le sortir de la quarantaine si nécessaire. Rapport détaillé PureMessage fournit une gamme étoffée de rapports sous divers formats, donnant aux administrateurs une vue d'ensemble détaillée de l'efficacité du système. Figure 15 : activation de l'interface Web utilisateur Rapport PureMessage offre de nombreuses options de rapport et de journalisation, incluant une journalisation test contrôlée par l'administrateur afin d'assurer que PureMessage enregistre uniquement les informations nécessaires à l'analyse du trafic des messages et des actions de filtrage. En plus de cette journalisation, un système de rapport expert offre des rapports tabulaires graphiques et exportables. Ceux-ci sont disponibles soit à la demande soit délivrés par courriel aux administrateurs de manière programmée. Utilisé avec l'option Central Server Management, PureMessage peut combiner et générer des rapports pour de simples serveurs ou pour l'ensemble d'un groupe de serveurs. 19

21 sophos PureMessage pour unix Figure 16 : rapports PureMessage Sophos PureMessage met à disposition des administrateurs une gamme étoffée de rapports sur les performances systèmes, la gestion des messages et l'activité de quarantaine : Attachment Sizes montre le ratio global de la taille des pièces jointes. Attachment Sizes montre le ratio global de types de pièces jointes. Disc Usage montre l'espace disque (Ko) utilisé par PureMessage. Disc Usage montre l'espace mémoire (Ko) utilisé par PureMessage. Message Categorizations montre le nombre de messages détectés comme spam, virus ou autre. Si PureMessage détermine qu'un message contient du spam et un virus, le message est uniquement pris en compte dans le total de virus. Par défaut, le seuil de spam est d'une probabilité de 50%. Messages provenant d'ip bloquées dans la stratégie. OS Health montre le CPU (%), la charge moyenne (*100). Overall Spam Count montre le nombre total de messages spam reçus. Overall Spam Count montre le nombre total de messages infectés reçus. Quarantine Size montre la taille et le nombre de messages en quarantaine. Number of Releases montre le nombre de messages débloqués. Rejected MTA Connections Rule Hit Rates montre la fréquence de correspondance de règle spam. Spam Range Volumes montre le nombre de messages par tranche de probabilité spam, exprimé en pourcentage. Top Other Relays monte les top relais spam par nombre d'autres messages. Top Relays montre les top relais spam par nombre de messages. Top Releasers montre les top débloqueurs de messages. 20

22 tour du produit Top Spam Recipients montre les top destinataires de spam par nombre de messages spam détectés. Top Spam Relays montre les top relais spam par nombre de messages spam détectés. Top Spam Senders montre les top expéditeurs spam par nombre de messages spam détectés. Top Virus Relays montre les top relais spam par nombre de messages viraux détectés. Top Virus Types montre les types de virus (classés par nom de virus) trouvés dans les messages. Les options d'affichage de rapport incluent : Le type de rapport (graphique ou tableau) L'espace temps du rapport (par ex : les dernières 24 heures, les 7 derniers jours, les 30 derniers jours) Les dates de début et de fin personnalisées Les options de groupage (tous les serveurs ou par serveurs individuels). Les options de gestion de rapport incluent : L'impression L'exportation des données La programmation automatique de l'exécution et de l'envoi par courriel. L'onglet Reports de l'interface PureMessage Manager (voir la Figure 17) donne un accès rapide aux rapports sur le filtrage du courrier, aux contenus en quarantaine et autres informations utilisées pour contrôler l'efficacité du système PureMessage. Figure 17 : catégories de rapports 21

23 sophos PureMessage pour unix Au sein d'un rapport spécifique, il existe des options supplémentaires pour définir le format et l'espace temps du rapport ainsi que l'impression, l'exportation ou la programmation de l'envoi automatique et régulier du rapport. Rapport De puissantes options de rapport permettent aux administrateurs de contrôler et analyser le trafic de message et le filtrage, sur des serveurs individuels et des groupes Figure 18 : rapport sur les catégories de messages Administration du serveur Les onglets Local Services et Server Groups sont utilisés pour gérer les propriétés des serveurs et pour synchroniser le même ensemble de stratégies sur de multiples serveurs. Gestion centralisée du serveur Le module Central Server Management (voir Figure 19) facilite le partage des informations de configuration et des listes (groupées dans Publications voir Figure 20) sur de multiples serveurs PureMessage. Il permet aussi le rapport sur un ou plusieurs serveurs dans un groupe à partir d'une console centralisée. Figure 19 : gestion centralisée du serveur 22

24 tour du produit Figure 20 : gestion des publications d''une configuration en serveur partagé Administration déléguée PureMessage pour UNIX inclut de puissants outils permettant un contrôle administratif partagé des systèmes de messagerie. Conçu pour des entreprises avec des besoins d'administration de courrier décentralisée ou fragmentée, ces outils permettent à l'administrateur principal la délégation des décisions stratégiques, optimisant ainsi les efforts administratifs en donnant le contrôle là où il est nécessaire. Par exemple, l'administrateur principal de PureMessage peut exposer différentes stratégies aux administrateurs de courrier de différents groupes, départements ou entreprises. Selon le niveau de contrôle désiré, ces sous-administrateurs peuvent choisir d'inclure ou d'exclure certaines règles. Ils peuvent aussi exécuter leurs propres rapports de trafic de courriel et chercher leur propre quarantaine. Autonomie d'un sousadministrateur L'administrateur principal peut donner plusieurs niveaux d'autonomie sur les règles de stratégie, le rapport et la recherche de la quarantaine aux administrateurs de messagerie de différents groupes, départements ou même entreprises. En utilisant l'administration déléguée, les sous-administrateurs peuvent : Inclure ou exclure la vérification du spam, des virus et des pièces jointes suspectes. Gérer des listes de groupes (relais autorisés/bloqués, expéditeurs autorisés/bloqués, mots vulgaires). Gérer des avis de non-responsabilité de groupe (entrant et sortant). Exécuter des rapports de groupes (tendance de courriel, relais, top expéditeurs/ destinataires). Rechercher et gérer la quarantaine. Recherche dans les journaux, pour un accès rapide au suivi des messages Rapport d'activité. Les sous-administrateurs ne peuvent PAS avoir accès : A l'arborescence de stratégie pour la création/suppression/modification de règle. A la ligne de commande. A l'administration du serveur. Aux listes globales d'autorisation et de blocage. 23

25 sophos PureMessage pour unix Les sous-administrateurs utilisent un IUG différent à celui de l'administrateur principal. Ce nouveau IUG donne un accès facile et esthétique aux fonctionnalités mentionnées ci-dessus. L'administration déléguée est particulièrement utile aux départements internes de services d'assistance et de RH, car elle permet un contrôle d'accès à des fonctions telle que la quarantaine. Par exemple, l'équipe RH peut avoir seulement l'accès en lecture à la quarantaine pour des raisons bien spécifiques (par ex. contenu vulgaire), sans pouvoir configurer des règles ou publier des messages de la quarantaine. Egalement, un groupe désigné peut avoir l'option d'exclure le contrôle antispam alors que d'autres groupes ne l'auront pas. Cette possibilité d'avoir des privilèges administratifs sur mesure pour des groupes définis réduit significativement la charge de travail de l'administrateur principal de PureMessage. Charge de travail réduite La charge de travail de l'administrateur principal est réduite considérablement grâce à des outils permettant un contrôle des accès de groupes à certaines fonctionnalités de PureMessage. Les figures suivantes sont des exemples de vues de l'iug d'administration déléguée comme vu par l'administrateur principal. Figure 21 : Vue d'administration déléguée d'un rapport de catégories L'IUG d'administration déléguée contient une puissante page de recherche de quarantaine facile à utiliser. A partir de cette page, le sous-administrateur peut voir les messages en quarantaine, vérifier leurs états et les traiter (Approve, Forward, Save, Delete). La Figure 22 sur la page suivante montre une vue des détails disponibles lors d'une recherche. 24

26 tour du produit Figure 22 : vue d'administration déléguée de résultats de recherche de quarantaine Cliquer sur la ligne d'objet d'un message dans les résultats de recherche donnera plus d'informations sur le message, son chemin de livraison, pourquoi il a été mis en quarantaine et son état dans la quarantaine. Figure 23 : vue d'administration déléguée des détails de messages en quarantaine 25

27 sophos PureMessage pour unix Outre la recherche dans la quarantaine, l interface GUI d administration déléguée peut être utilisée pour le suivi des messages en continu. Les administrateurs peuvent utiliser des paramètres similaires pour effectuer des recherches avancées dans les journaux d accès sur plusieurs serveurs, leur permettant de savoir rapidement comment PureMessage a traité un message spécifique. Remarque importante : l'iug d'administration déléguée ne peut pas être utilisée par l'administrateur principal pour gérer les serveurs PureMessage ou l'arborescence de stratégies. Ces tâches peuvent être uniquement réalisées dans l'iug standard. 26

28 Annexe I : Configuration système de PureMessage tour du produit Plates-formes prises en charge * 64-bit Red Hat Enterprise Linux sous x86-64 (4 et 5) 32-bit Red Hat Enterprise Linux sous x86/x86-64 (3 et 5) 32-bit SUSE Linux sous x86/x86-64 (Enterprise Server 8 à 10, Professional 8 à 9.2) 32-bit Debian sous x86/x86-64 (3.0, 3.1, 4) 32-bit FreeBSD sous x86/x86-64 (5.4, 6.1, 6.2, 6.3) Sun Solaris sous SPARC (8 à 10) Sun Solaris 10 sous x86/x86-64 Passerelles/plates-formes de messagerie Comprend Sendmail ; prend en charge les versions ou supérieur Comprend Postfix 2.5.4, prend en charge les versions 2.0.x et 2.1 ou supérieur Prise en charge de Sun Java System Messaging Server 5.2 et 6 sur Solaris SPARC Autres plateformes : prises en charge via configuration relai Mémoire Minimum : 1 Go Recommandée : 2 Go Espace disque 500 Mo plus l'espace pour la quarantaine * Exécutée comme un système d'exploitation natif ou un système d'exploitation virtuel utilisant VMWare ESX ou les conteneurs Sun Solaris

29 sophos PureMessage pour unix Annexe II : La configuration par défaut de PureMessage PureMessage est livré avec les options de configuration de stratégie par défaut suivantes : Options antivirus Les messages entrants vérolés seront supprimés ; une copie du message sera mise en quarantaine. Les pièces jointes aux messages entrants sont contrôlées via un procédé d identification du type de fichier. Les pièces jointes suspectes seront mise en quarantaine. (PureMessage est livré avec une liste configurable des types de pièces jointes suspectes.) Les messages sortants vérolés seront supprimés ; les messages qui ne peuvent pas être contrôlés seront envoyés. Options de stratégie antispam Tout message relayé depuis un ordinateur dont l adresse est répertoriée dans la liste de blocage IP sera mis en quarantaine (Sender Genotype). Liste d'autorisation et de blocage de l'utilisateur final activée. Liste d'autorisation et de blocage globale activée. Liste d'exclusion de destinataire activée. Gestion antispam des messages Message provenant d'un expéditeur autorisé livraison. Message destiné à un utilisateur d'exclusion spam livraison. Message provenant d'un expéditeur bloqué quarantaine. Message ayant une probabilité spam supérieur à 50%: Marquage de l'objet du message comme spam Ajout d'un en-tête caché et inclusion des résultats de filtrage Une copie du message est placée en quarantaine. Livraison du message original. Message ayant une probabilité spam inférieur à 50%: Ajout d'un en-tête caché et inclusion des résultats de filtrage Livraison du message original. Options de stratégie de filtrage La technologie Sender Genotype (détection proactive des réseaux zombies et filtrage sur réputation) est désactivée par défaut au niveau de la MTA mais elle est activée par défaut au niveau de la politique de sécurité. La configuration par défaut n'inclut pas d'options de stratégie spécifiques mais elle peut être configurée pour supporter la plupart des stratégies de gestion de messagerie. Sophos peut vous aider à choisir des configuration appropriées pour le filtrage stratégique si vous voulez appliquer des stratégies spécifiques. 28