SecurityGateway novembre 2008
Introduction Security Gateway : passerelle de protection pour MS serveurs SMTP Exchange et Pour sa troisième participation à Infosecurity, le «Distributeur de valeur ajoutée» Watsoft présentera la solution SecurityGateway, système de sécurité pour la messagerie électronique : Protection efficace des serveurs de messageriee contre spams, virus, phishings, le spoofing et autres attaques. les Simplicité d'administration - interface web intuitive permettant aux administrateurs de configurer les options de protection en quelques clics, où qu'ils soient. Les utilisateurs disposent également d'options leur évitant de devoir contacter l'administrateur. Rapports complets - rapports graphiques clairs personnalisables (nombre de spamss et de virus reçus...). et Détection précise - taux de blocage du quasiment aucun faux positif. spam de 99 % avec Personnalisation de la protection permet de choisir l'ordre de priorité des opérations lors du traitement d'un message. N'hésitez pas à tester Security Gateway en installant sa version d'évaluation (en français) disponible sur le CD ci-joint. Nous pouvons également organiserr une présentation en ligne du logiciel sur simple demande. 2
Sommaire Sommaire FONCTIONNALITÉS... page 4 CAPTURES D ÉCRAN... ÉVÉNEMENTS............ PARTENARIAT WATSOFTT & ALT-N... page 7 page 8 page 9 CONTACTS... page 9 3
Fonctionnalités Détection des spams SecurityGateway for Exchange/SMTP contient de nombreux outils de contrôle du courrier indésirable. Il n existe pas d outil permettant de bloquer tous les spams à lui seul, mais l association de plusieurs outils en filtre la quasi-totalité. Classification bayésienne la technologie bayésienne distingue les spams des messages légitimes en comparant le contenu des messagess reçus à celui des messages précédemment analysés. Analyse heuristique l analyse heuristique identifie les spams à l aide de règles spécifiques. Protection instantanée en analysant des modèles de messages du monde entier, la Protection instantanée identifie les spams quelques minutes ou même quelques secondes après leur apparition. Remarque : cet outil n est disponible qu avec le module ProtectionPlus. Listes noires DNS blocage des messages envoyés depuis des relais ouverts ou par des spammeurs connus. Listes noires URI bloquent les messages contenant des URL de spammeurs connus. Liste grise retarde l acceptation des messages provenant d expéditeurs inconnus en leur demandant de réessayer ultérieurement. En effet, les serveurs légitimes réessaient alors que les spammeurs abandonnent l envoi. Certification des messages un expéditeur est "certifié" lorsqu une entité tierce se porte "garante de sa bonne conduite". Il est possible de ne pas appliquer l analyse anti-spam aux messages ainsi certifiés. Protection contre les retours non sollicités cet outil bloque les réponses provenant d utilisations non autorisées de leur adresse e-mail. Score de spam en fonction du score requis, un message doit avoir échoué à plusieurs tests pour être considéré comme un spam. 4
Fonctionnalités Détection des virus Moteur ClamAV inclus par défaut dans SecurityGateway for Exchange/SMTP. Moteur Kaspersky AV - inclus avec le module ProtectionPlus. Filtrage des pièces jointes - les pièces jointes sont analysées et mises en quarantaine si elles sont dangereuses. Anti-"spoofing" (usurpation d'adresse) Vérifications inverses comparaison de l adressee IP du serveur expéditeur avec celle figurant dans les enregistrements DNS du domaine. DKIM ( DomainKeys Identified Mail) protège contre les usurpations d adresses (spoofing) et garantit que le message n a pas été modifié au cours du transfert. SPF et Sender ID protocoles de détection des adresses usurpées. Vérification callback demande au serveur expéditeur de vérifier l existencee du compte ayant envoyé un message. Protection contre les attaques Contrôle du relais protège contre les attaques visant à utiliser un serveur pour envoyer du spam à l insu de son propriétaire. Authentification SMTP vérifie que l expéditeur d un message est autorisé à envoyer du courrier. Bouclier IP base de données de paires nom de domaine/ /adresse IP. Si un messagee provient d un nom de domaine figurant dans la base de données, l adressee IP de l expéditeur doit correspondre à celle de la base de données, sinon le message est bloqué. Écran dynamique bloque temporairement les connexions de serveurs suspectés d envoyer du spam. Répulsion la répulsion consiste à retarder le traitement des messagess afin de décourager les spammeurs. 5
Fonctionnalités Comptes d utilisateurs Il est possible d autoriser les utilisateurss à modifier certains paramètres de leurs comptes, consulter les journaux et gérer les messages en quarantaine. Options des comptes les utilisateurs peuvent être autorisés à modifier leur mot de passe, configurer les critères de mise en quarantaine et créer des listes blanches et listes noires. Quarantaine les utilisateurs peuvent consulter les messages en quarantaine et débloquer ceux qu ils souhaitent recevoir. Rapport de quarantaine des rapports de quarantaine sont envoyés régulièrement par e-mail. Pour éviter toute perte de temps, ils contiennent des liens permettant de débloquer directement des messages et ajouter des expéditeurs à la liste blanche. Journal des messages le journal contient la liste de tous les messagess ainsi que leur état : distribué, mis en quarantaine, rejeté. Tarifs À partir de 267,30 HT pour une domaines (1 an de mise à jour inclus). licence 10 utilisateurs et 20 6
Captures d écran Configuration Options de quarantaine 7
Événement Salon InfoSecurity les 19 et 20 novembre 2008 à Paris Watsoft sera présent les 19 InfoSecurity (Porte de Versailles et 20 - Paris). novembre prochains au salon Venez nous rencontrer sur notre stand E71. Nous présenter le logiciel. pourrons vous 8
Watsoft & Alt-N À propos de Watsoft Watsoft est un grossiste spécialisé dans les domaines de la messagerie électronique, la téléphonie sur IP, la sécurité et l'administration des réseaux. Ses produits sont distribués via un réseau de plus de 1700 revendeurs en France et dans les pays francophones. Les spécificités de Watsoft : un mode de distribution électronique, une assistance technique gratuite pour ses revendeurs, un service traduction spécialisé dans la localisation de logiciels, un service commercial entièrement dédié au réseau de revendeurs. Plus d'informations sont disponibles sur www.watsoft.com. À propos d'alt-n Technologies Alt-N Technologies développe des solutions de messagerie et de travail collaboratif économiques et sécurisées, utilisées dans plus de 90 pays, et traduites dans plus de 20 langues. Son produit phare, le serveur de messagerie MDaemon, est un outil fiable qui s'installe en quelques minutes et inclut les dernières technologies de sécurité et d'authentification. Les solutionss Alt-N Technolog ies sont distribuées en France par Watsoft. Plus d'informations sont disponibles sur www.altn.c com. Contacts presse Edwige Dezoomer Chargée marketing presse@watsoft.com 05.56..15.75.70 (poste 108) Anne-Lauree Forlin Chargée communication presse@watsoft.com 05. 56.15.75.70 (poste 105) Plus d'informations sont disponibles sur http://www.watsoft.com et et http://www.altn.fr/. 9