A SenderBase Network
Assuma o controle com SenderBase™ — a maior rede do mundo de monitoramento de tráfego web e de e-mails. Com dados de mais de 25%do tráfego mundial de Internet, a SenderBase Network da IronPort oferece um quadro abrangente e em tempo real das ameaças à segurança em todo o mundo. A SenderBase pode ser usada como "serviço de registro de crédito" para e-mail, oferecendo dados abrangentes que os ISPs e empresas podem usar para diferenciar remetentes idôneos de criadores de spams e outros invasores e ainda oferecer aos administradores de e-mail um quadro de quem está enviando e-mails.
Download da visão geral sobre a IronPort SenderBase Network
SenderBase e Dispositivo de Segurança para Ambientes de E-mail da IronPort
Os clientes de dispositivos IronPort para ambientes de e-mail corporativos aproveitam a força da SenderBase via IronPort Reputation Filters™ e SenderBase Reputation Score (SBRS), que mesclam os dados da SenderBase apresentando uma classificação exclusiva do grau de ameaça de cada mensagem recebida. A solução IronPort Virus Outbreak Filters™, um serviço preventivo de segurança que protege os clientes contra vírus, horas antes da disponibilidade de assinaturas, também utiliza os dados da SenderBase.
SenderBase Network: 100 mil empresas participantes e cinco bilhões de consultas para visibilidade sem precedentes
Como a Senderbase Funciona
O primeiro passo é identificar as ameaças
A SenderBase coleta dez vezes mais dados que seus concorrentes e armazena informações sobre 25% do tráfego mundial de e-mail e web. Esse volume oferece uma amostragem estatisticamente significativa para a detecção rápida e precisa de até mesmo um volume baixo de remetentes de mensagens. Um grupo bastante diversificado de mais de 100 mil empresas, entre elas as maiores redes do mundo, contribui com informações para a SenderBase, registrando cinco bilhões de mensagens diariamente. A SenderBase Network oferece aos administradores um quadro em tempo sem precedentes das ameaças à segurança em todo o mundo.
Veja o quadro completo
A abrangência e riqueza dos dados é fundamental para a tomada de decisões precisas sobre as ameaças à segurança. A limitação a um conjunto restrito de dados pode resultar em um número alto de falsos positivos. Por exemplo, o volume é um parâmetro interessante. Um grande volume de mensagens correlaciona-se bem com spam. Mas há ocorrências idôneas de grande volume de mensagens, como o envio de notícias extraordinárias. Embora o volume em si seja uma métrica, é possível que vários fluxos de mensagens idôneas sejam bloqueadas. Mas quando o volume é analisado, juntamente com outros parâmetros como dados sobre o usuário final, características de zumbis e país de origem, é possível chegar a uma conclusão mais precisa.
A SenderBase analisa o conjunto de dados mais abrangente do mercado, examinando atualmente mais de 90 parâmetros diferentes de tráfego de e-mail e 20 de tráfego web. Entre os parâmetros controlados estão envio de grande volume de mensagens, queixas, contas "fantasma", se o DNS do remetente é apropriado e aceita e-mail devolvido, país de origem, informações em listas negras, probabilidade que os URLs façam parte de um ataque de spam ou vírus, status aberto de proxy, uso de espaço IP seqüestrado, destinatários válidos e inválidos e outros. Nunca foi tão fácil diferenciar um "amigo" e de um "trapaceiro".
Exija sempre dados da mais alta qualidade
A IronPort possui mais de três anos de experiência no gerenciamento da qualidade e integridade dos dados. A IronPort desenvolveu o Data Quality Engine para avaliar a qualidade de uma determinada informação correlacionando diferentes fluxos de dados com referências e comparativos conhecidos. Esse sistema permite que a SenderBase acesse até mesmo fluxos de dados "sujos" para que possa ponderar os dados de acordo com a qualidade dos mesmos. Além disso, faz ajustes periódicos e verificações manuais nos dados.
Saiba mais em www.senderbase.org e IronPort Threat Operations Center.
