Das SenderBase Netzwerk

Übernehmen Sie die Kontrolle mit SenderBase™ - dem weltweit größten Netzwerk zur Überwachung von E-Mail- und Web-Verkehr. Mit Daten von mehr als 25 Prozent des weltweiten Internetverkehrs liefert das IronPort SenderBase Netzwerk einen beispiellosen Blick auf die globalen Sicherheitsbedrohungen in Echtzeit. SenderBase kann für E-Mails wie eine Art Kreditauskunft genutzt werden und liefert umfassende Daten, die Service-Provider und Unternehmen nutzen können, um seriöse Absender von Spammern und anderen Angreifern zu unterscheiden. Mail-Administratoren können genau sehen, wer ihnen E-Mails sendet.

Übersicht IronPort SenderBase Netzwerk

SenderBase und die IronPort E-Mail Security Appliance

Die Kunden der IronPort E-Mail Security nutzen die Stärke der SenderBase und den SenderBase Reputation Score (SBRS), der die Daten der SenderBase auf einen einzigen Wert bringt, mit dem das Ausmaß der Bedrohung für jede eingehende Mitteilung anzeigt wird. Die Daten von SenderBase werden auch von den IronPort Virus Outbreak Filtern™ genutzt, einem präventiven Sicherheitsservice, der unsere Kunden vor Viren schützt - bereits Stunden bevor die Anbieter von Antiviren-Lösungen Signaturen veröffentlichen.

SenderBase Netzwerk: 100.000 teilnehmende Organisationen und 5 Milliarden Abfragen führen zu einer beispiellosen Transparenz

So arbeitet Senderbase

Bedrohungen sofort erkennen

SenderBase sammelt 10x mehr Daten als Netzwerke anderer Überwachungssysteme - mehr als 25 % des weltweiten E-Mail- und Web-Verkehrs. Dieses Volumen liefert eine statistisch sehr bedeutsame Mustergröße und führt zu einer unmittelbaren und präzisen Erkennung von Absendern, auch wenn diese nur ein geringes Volumen haben. Eine äußerst heterogene Gruppe von über 100.000 Organisationen, darunter auch die größten Netzwerke der Welt, tragen Informationen zu SenderBase mit bemerkenswerten 5 Milliarden Mitteilungen pro Tag bei. Das SenderBase Netzwerk liefert Mail-Administratoren einen beispiellosen Einblick in globale Sicherheitsbedrohungen in Echtzeit.

Gesamtbild entwerfen

Die vielfältigen Daten sind der Schlüssel, um präzise Entscheidungen zu Sicherheitsbedrohungen zu fällen. Die Betrachtung eines eingeschränkten Datensatzes kann zu einer hohen Rate von False Positives führen. So ist beispielsweise das Volumen ein sehr interessanter Parameter. Hohe Mailvolumen sind oft ein Anzeichen für Spam. Dennoch kommen hohe Volumen aber auch zu Recht vor, wenn beispielsweise Absender topaktuelle News zu Warnmeldungen liefern. Wenn daher alleine das Volumen ausschlaggebend wäre, würden sehr viele seriöse Mail-Streams blockiert. Wird das Volumen allerdings zusätzlich mit anderen Parametern untersucht wie beispielsweise den Daten zu Beschwerden von Endbenutzern, Zombie-Merkmalen und Herkunftsland, kann eine sehr viel präzisere Schlussfolgerung gezogen werden.

SenderBase untersucht den größten Umfang an Daten in der Industrie und überprüft momentan mehr als 90 unterschiedliche Parameter zum E-Mail-Verkehr und 20 unterschiedliche Parameter zum Webverkehr. Zu diesen Parametern zählen das globale Sendevolumen, Beschwerdelevel, "Spamtrap"-Accounts, ob der DNS eines Absenders sich korrekt auflöst und die Antwortmail annimmt, Herkunftsland, Blacklist-Informationen, Wahrscheinlichkeit, dass URLs als Teil von Spam oder eines Virenangriffs erscheinen, Open-Proxy-Status, IP-Hijacking, gültige und ungültige Empfänger und andere Werte. Niemals zuvor war es so einfach, mit einem Schlag "Freund" von "Feind" zu trennen.

Verlangen Sie die höchste Qualität an Daten

IronPort hat mehr als drei Jahre Betriebserfahrung bei der Verwaltung von Datenqualität und -integrität. Wir haben die Data Quality Engine entwickelt, um die Qualität von bestimmten Daten, die aus vernetzten, unterschiedlichen Datenströmen stammen, durch bekannte Referenzen oder Benchmarks zu beurteilen. Dieses System ermöglicht der SenderBase, selbst auf "schmutzige" Datenströme zuzugreifen und dennoch einen Wert zu erhalten, indem die Daten gemäß Qualität korrekt gewichtet werden. Zusätzlich werden regelmäßige Datenkalibrierungen und manuelle Spotchecks durchgeführt.

Mehr Informationen finden Sie unter www.senderbase.org und im IronPort Threat Operations Center.