思科IronPort 反垃圾邮件技术
对多种威胁提供精确保护
互联网犯罪分子不断发展新技术以突破组织的防御。电子邮件的威胁已经扩大,从令人头痛的垃圾邮件发展到危险的网络钓鱼和欺诈性垃圾邮件。思科IronPort反垃圾邮件使用传统技术和创新的上下文敏感的检测技术,消除各种已知和新出现的电子邮件威胁。
思科IronPort的上下文自适应扫描引擎(CASE)和思科IronPort信誉过滤器针对复杂的混合威胁提供保护。
特性
强大的外层防御
思科IronPort引领信誉过滤技术,可提供强大的外层垃圾邮件防御。思科IronPort信誉过滤器能够在连接层阻止接收多达90%的垃圾邮件。思科IronPort设备还支持一个独特的等级限制功能,可以智能地延缓可疑发信人的邮件——从而显著减少垃圾邮件,且不会面临误报风险。
基于上下文分数的精确性
通过使用一种创新的威胁检测方法,思科IronPort反垃圾邮件技术在竞争中脱颖而出。除了查看发信人信誉之外,独特的思科IronPort上下文自适应扫描引擎(CASE)还将检查消息的完整上下文。通过将CASE分数与发信人信誉相结合,从而提供比传统技术更精确的垃圾邮件过滤能力。
思科IronPort Web信誉技术通过评定网站的行为和流量模式来评估其 可信赖度。思科IronPort CASE可以确定消息正文中任意URL的信誉,进而帮助您精确地分析消息。这种技术可以即刻保护思科 IronPort反垃圾邮件用户,使其免受垃圾邮件、病毒、网络欺诈和间谍软件的威胁。
自动更新和全面控制
营销消息检测功能允许管理员配置垃圾营销消息的处理方法。
通过自动、及时且高度安全的策略更新功能,您无需再持续进行手动调整和维护来捕捉新出现的威胁。思科更新服务可帮助确保思科 IronPort设备始终运行最新的引擎。
Cisco IronPort Email Security Manager邮件安全管理器可用于设定用户和群组的特定策略。管理员可以在全局轻松配置该解决方案。
思科IronPort垃圾邮件隔离可允许最终用户直接检查并管理消息,或者查看定期发送给他们的电子邮件摘要。强大的Microsoft Outlook垃圾邮件报告插件允许用户将遗漏的垃圾邮件直接发送到思科IronPort威胁运营中心进行审查。
实时、集中管理的报告
Cisco IronPort Email Security Monitor可允许您全面、实时地查看电子邮件的发信方。该功能还可以就可疑流量向管理员发出提醒,使他们能够立即采取措施。
思科IronPort消息跟踪功能允许管理员查找流通过基础架构的所有消息状态。通过这种集中管理的报告工具,管理员和支持人员能够快速回答最终用户的问题,例如,“我的电子邮件出什么问题了?”等等。
快速、精确的检测
思科IronPort 24小时威胁运营中心使用了多方面的技术和基础架构,以确保效能。同时,该中心的分析人员还可以讲32种以上的语言,并使用功能强大的工具,可以帮助您:
- 保存大量电子邮件
- 管理有关最新趋势的知识库
- 发布实时策略更新,可帮助确保立即拦截新的垃圾邮件攻击
- 提供客户报告的闭环验证
优势
消除多种电子邮件威胁
思科IronPort反垃圾邮件技术可以应对包括垃圾邮件、网络欺诈和僵尸攻击等在内的全方位已知威胁。该技术还能够应对419诈骗等难于检测、数量较少且寿命较短的目标式攻击。此外,思科IronPort反垃圾邮件技术也可以识别新的和不断进化的混合攻击,例如通过下载URL或可执行文件携带的恶意内容等。
提供极高的精确性
效能的关键在于由Cisco IronPort SenderBase Network获取的数据,该系统是全球首个、也是最大、最精确的流量监控系统。除了使用出色的技术之外,思科IronPort反垃圾邮件技术还由一个跨领域专家团队提供支持,他们拥有电子邮件安全、机器学习和人类基因组学的深厚背景。作为预防性威胁检测技术领域中的领导者,思科的网络安全专家们不断创新,始终走在新出现威胁的前面。思科IronPort反垃圾邮件技术与思科IronPort威胁运营中心相集成,可帮助确保提供高度精确性和响应能力。
提高易用性,实现近零管理
通过思科自动、及时且高度安全的策略更新功能,您无需再持续进行手动调整和维护来捕捉新出现的威胁。由此可以节约时间,并提供全面的报告,为管理员提供了强大的洞察力,可以全面了解他们的电子邮件流量情况。
增加一个全局解决方案
思科IronPort反垃圾邮件技术使用特定场所的内容感知威胁检测技术。它还可以充分利用由六个大洲120,000多家ISP、大学和公司提供的全球具有代表性的SMTP和HTTP内容独立数据。
提供行业领先的性能
思科IronPort垃圾邮件过滤技术可以根据现实环境中的邮件流提供行业领先的性能。思科IronPort信誉过滤器可以:
- 将电子邮件带宽消耗降低高达90%
- 大幅提高系统效率
- 减少需要处理的消息数量
此外,创新的思科IronPort CASE可以在一个单独消息扫描过程中,同时执行多种评估,从而避免了不必要的计算开销。
欲了解有关思科IronPort 电子邮件安全产品和解决方案的详细信息,请访问 Cisco.com »
