Безопасность электронной почты - обзор угроз и методов защиты


2016. Вышел Dr.Web 11.0 для MS Exchange

Компания «Доктор Веб» сообщила о выпуске продукта Dr.Web 11.0 для MS Exchange. В него добавлены новые функциональные возможности, а также внесены незначительные изменения. В рамках продукта была доработана архитектура подсистем отказоустойчивости и запуска сервисов при перезапуске Microsoft Exchange Server. Инициализация службы Dr.Web for MSP Scanning Service была разделена на две стадии: до и после момента появления нагрузки на сканирование. При этом информация о версии продукта, установленной лицензии и вирусных базах отображается в веб-консоли администратора только после окончания второй стадии инициализации.


2013. «Лаборатория Касперского» обновила решение для почтовых серверов на платформе Microsoft Exchange

«Лаборатория Касперского» объявила о выпуске обновленной версии Kaspersky Security для Microsoft Exchange Servers. Теперь это приложение в составе решения Kaspersky Security для почтовых серверов поддерживает Microsoft Exchange Server 2013, а также располагает рядом оптимизированных технологий для защиты корпоративной почты от вредоносного ПО, спама и фишинга. Обновленная версия продукта отличается несколькими важными нововведениями. В частности, в решении реализовано централизованное управление параметрами безопасности всех серверов на базе Microsoft Exchange из единой консоли управления. Помимо Microsoft Exchange Server 2013, новое решение также поддерживает Microsoft Windows Server 2012 и имеет обновленный пользовательский интерфейс. Кроме того, Kaspersky Security для Microsoft Exchange Servers использует новое антивирусное ядро, повышающее качество проверки почты на наличие вредоносных объектов.


2009. Cisco анонсировала новые решения для защиты электронной почты

Компания Cisco анонсировала новое семейство решений для защиты электронной почты, которые могут устанавливаться в режиме хостинга, режиме аутсорсинга услуг и гибридном режиме. Новые решения для защиты электронной почты под названием Cisco IronPort Email Security предлагают этим компаниям полную свободу выбора и надежное управление средствами защиты, независимо от того, где они развертываются — на объекте заказчика или оператора связи, в сетевом «облаке» либо в любом сочетании перечисленных мест развертывания Пакет решений для защиты электронной почты предоставляет заказчику возможность выбора решения, отвечающего его уникальным требованиям.


2008. Сервис Google Message Discovery будет хранить почту до 10 лет

Расширен спектр услуг, предоставляемый запущенным в апреле этого года платным сервисом Google Message Discovery для хранения архивов почты, поиска среди писем и обеспечения почтовой безопасности.  Так, Google Message Discovery, помимо обслуживания за 25 долл. в год на одного пользователя, дополнительно предлагает услуги хранения почты в течение 10 лет — это стоит 45 долл. в год на одного пользователя. Компании заинтересованы в услугах хранения и архивации почты, так как это позволяет им следовать законодательным и политикам безопасности. Google Message Discovery поддерживает такие почтовые окружения, как Microsoft Exchange Server, IBM Lotus Domino и Google Apps Premier Edition. На рынке сервис занимает второе место после лидирующей MessageLabs, которая отвоевала треть рынка, но буквально на днях была продана Symantec за 695 млн долл.


2008. Новая фича GMail: лог доступа к аккаунту


Если вы иногда заходите в свой Google аккаунт с чужих компьютеров, то наверно, время от времени вас мучает мысль о том, что вы забыли разлогиниться, и теперь кто-то заполучил доступ к вашей личной или коммерческой информации. В Google решили уменьшить количество самоубийств по этому поводу и добавили 2 специальных фичи. Во-первых, вы теперь можете посмотреть последние заходы в ваш аккаунт - когда, с каких IP-адресов и с каких девайсов они были совершены. Для этого нажимаете внизу странички GMail ссылку "Last account activity" и открывается соответствующее окно. Во-вторых, в этом же окне есть кнопочка, которая позволяет удаленно выйти из аккаунта. Т.е. даже если вы где-то забыли закрыть окно браузера с Gmail, то оно обновится и разлогинится. ***


2008. Газбанк внедрил защищенную мобильную почтовую систему на Exchange

Для более оперативного ведения бизнеса руководству ЗАО АКБ «Газбанк» потребовалось внедрить мобильное email решение, отвечающее необходимым требованиям безопасности. Для поставленной задачи самарская компания Программные технологии предложила быстро реализуемое решение на базе технологии DirectPush, которое позволило обеспечить топ-менеджемент банка средствами мобильного доступа к почтовой системе. Одним из главных достоинств созданного решения стала его высокая защищённость. Шифрование данные осуществляется средствами  систем Exchange 2003-Outlook 2003 и базовыми средствами Windows Mobile 6 на коммуникаторах на основе сертификатов.  Система позволяет сотрудникам банка безопасно работать как из внутренней сети предприятия (интранет), так и через Интернет с использованием технологии Outlook Web Access. Таким образом, ставилась задача по расширению функционала существующего почтового сервера и предоставлению мобильным пользователям более широких возможностей для организации работы.


2008. SecurExchange - полный контроль почты в Exchange 2007

Канадская компания Nemx Software объявила о выпуске своего нового продукта под названием SecurExchange for Microsoft  Exchange 2007. Этот пакет стал первым решением с полным набором функций контроля электронной почты для платформы Exchange 2007. В результате продукты серии SecurExchange теперь поддерживают все версии Exchange. Пакет SecurExchange для Microsoft Exchange 2007 представляет собой мощное, универсальное и гибкое решение для контроля за соблюдением законодательных и корпоративных требований к электронной почте. Технологии SecurExchange позволяют резко увеличить точность сканирования содержимого почтовых ящиков по сравнению со стандартными средствами Exchange 2007, которые отличаются непомерно высоким уровнем ложных срабатываний. Вдобавок ко множеству функций автоматического контроля и фильтрации писем, пакет SecurExchange предлагает администраторам механизм так называемого «сканирования на уровне понятий» (concept scanning).


2006. Microsoft встроит антивирус и антиспам в Exchange Server 2007


Компания Microsoft открыла новые сведения о следующей версии почтового сервера Exchange Server 2007, который должен выйти осенью нынешнего года. Стало известно, что в состав Exchange 2007 войдет антивирусный инструмент Microsoft Antigen, который защитит электронную почту от червей, спама и других неблагоприятных внешних воздействий. Кроме этого, в состав Exchange Server 2007 будет включена специальная технология кодирования, позволяющая шифровать письма, передаваемые как внутри корпоративной сети, так и пользователям Exchange 2007 за ее пределами. Новая версия сможет осуществлять фильтрацию и архивирование любых сообщений, отправленных или полученных через сервер, будь то электронное письмо, голосовой документ или факс.


2005. В ФТС создается единая система электронной почты на базе Microsoft Exchange

Федеральная таможенная служба подвела итоги открытого конкурса на разработку и реализацию единой системы электронной почты. Лучшим было признано совместное предложение КРОК, Microsoft Consulting Services и InfoWatch. Основным преимуществом, позволившим одержать победу в конкурсе, является предложение для системы ведомственной электронной почты таможенных органов надежных решений на платформе Microsoft Exchange в комбинации с эффективной системой контентной фильтрации и защиты от утечки конфиденциальной информации на базе решений InfoWatch. Система таможенных органов является одним из крупнейших государственных ведомств и обеспечивает более 40% бюджетных поступлений страны. Эффективная работа ФТС РФ во многом связана с внедрением современных информационных технологий, важной частью которых является система ведомственной электронной почты, объединяющая более 130 территориально распределенных объектов. Модернизация этого сервиса и его перевод на единую платформу на базе Microsoft Exchange позволит унифицировать коммуникации между подразделениями ФТС РФ и повысить их эффективность.