La Red SenderBase

Tome control con SenderBase™—la red de monitoreo de tráfico Web y de correo electrónico más grande del mundo. La red SenderBase de IronPort provee una visión sin precedentes de las amenazas a la seguridad en todo el mundo, en tiempo real. SenderBase puede ser utilizado como un "servicio de reporte de crédito" para correo electrónico, ofreciendo información comprensiva que los proveedores de Internet (ISPs) y las compañías pueden utilizar para diferenciar remitentes legítimos de spammers y otros atacantes y le permite a los administradores de correo electrónico tener una clara visión sobre quién les envía correo.

Descargar la visión general de IronPort SenderBase

IronPort SenderBase y el appliance de Seguridad de Correo Electrónico IronPort

Los clientes de seguridad de correo electrónico empresarial de IronPort cuentan con el poder que les brinda la combinación de SenderBase; los filtros de Reputación Web IronPort Reputation Filters™, una medida preventiva que protege a los usuarios de los virus horas antes que otros proveedores de anti-virus; y el asignador de puntajes de reputación SenderBase Reputation Score (SBRS), que integra la información de SenderBase para asignar un puntaje indicando el nivel de amenaza de cada mensaje entrante.

Red SenderBase: 100,000 organizaciones que contribuyen y 5 millones de consultas dan como resultado una visibilidad sin precedentes.

¿Cómo Funciona SenderBase?

Identifica Amenazas

SenderBase recolecta información de 10 veces más redes que los sistemas de monitoreo de la competencia, lo que se traduce en más del 25% del tráfico web y de correo electrónico del mundo. Este volumen provee una muestra de tamaño significativo, resultando en la inmediata y precisa detección hasta de remitentes de bajo volumen. Un altamente diverso grupo de más de 100,000 organizaciones, incluyendo las más grandes redes del mundo, contribuyen a SenderBase dando información a una increíble tasa de 5,000 millones de mensajes por día. La red SenderBase ofrece a los administradores una visibilidad de las amenazas de seguridad alrededor del mundo en tiempo real sin precedentes.

Tener una Visión Completa

La amplitud de la información es clave al momento de determinar con certeza una amenaza de seguridad. Si se observa un conjunto estrecho de datos se pueden determinar falsos positivos. Por ejemplo, el volumen es un parámetro muy interesante. Los altos niveles de correo se correlacionan con el spam, sin embargo hay instancias legítimas de alto volumen, como los remitentes que envían alertas de noticias importantes. Si el volumen fuera la única métrica, muchos correos legítimos serían bloqueados. No obstante, si se examina el volumen además de otros parámetros como las quejas de los usuarios finales, las características zombis y el país de origen, es posible obtener conclusiones más acertadas.

SenderBase examina el más amplio rango de datos en la industria, con más de 90 parámetros acerca del tráfico de correo electrónico y 20 parámetros acerca del tráfico Web. Los parámetros que se rastrean incluyen volumen global de envío, niveles de quejas, cuentas "spamtrap", si el DNS del remitente resuelve adecuadamente y acepta correo de regreso, país de origen, información de listas negras, probabilidad de que los URLs aparezcan como parte de un ataque de spam o virus, estatus de Proxy abierto, uso de espacio IP no propio, recipientes válidos e inválidos, y otros parámetros. Nunca había sido tan fácil distinguir a los "buenos" de los "malos" con una sola aplicación.

Solicitar la Más Alta Calidad de Datos

IronPort cuenta con más de tres años de experiencia en el manejo de calidad de datos e integridad. Desarrollamos el Data Quality Engine para evaluar la calidad de un conjunto de datos al correlacionar en forma cruzada diversas fuentes de datos con referencias o benchmarks conocidas. Este sistema le permite a SenderBase acceder a fuentes de datos "sucias" y aún así derivar algún valor al balancear adecuadamente los datos de acuerdo a la calidad. Además, se realizan calibraciones periódicas de datos y chequeos manuales.

Para más información ingrese a www.senderbase.org y al IronPort Threat Operations Center.