IronPort Reputation Filter

Eine flexible Reaktion auf verdächtige Absender schützt Ihr Netzwerk vor schädlichem E-Mail-Verkehr

IronPort Reputation Filter™ liefern die äußere Schicht des Spam-Schutzes für Ihre E-Mail-Infrastruktur. Als erste Verteidigungslinie unserer E-Mail Security Appliances blockieren die Reputation Filter über 80 % des eingehenden Spams bereits auf Verbindungsebene und gewähren so mehr Bandbreite, System-Ressourcen und ein Höchstmaß an Sicherheit für kritische Messaging-Systeme. Als bewährte, präventive Lösung verteidigen die IronPort Reputation Filter die größten Service-Provider und Unternehmensnetzwerke wie auch viele kleine und mittelständische Unternehmen rund um die Welt.

Datenblatt IronPort Reputation Filter

Über 100.000 Organisationen beteiligen sich am SenderBase Netzwerk und bilden dadurch das weltweit größte Überwachungssystem zum E-Mail-Verkehr.

Leistungsmerkmale

Präzise Reputation Scores

Das IronPort SenderBase® Netzwerk ist die weltweit größte Datenbank zur Beobachtung und Bewertung von E-Mail- und Web-Bedrohungen. SenderBase sammelt Daten von über 100.000 Netzwerken in der ganzen Welt, 10x mehr als andere Überwachungssysteme. SenderBase prüft mit einem umfassenden Satz von mehr als 110 Attributen über 30 % der E-Mails weltweit und lässt damit äußerst präzise Schlussfolgerungen zu einem bestimmten Absender zu. Mehr

Eine fortschrittliche Sicherheitsmodellierung nutzt die umfassenden Daten von SenderBase, um einen detaillierten Reputation Score zu generieren, der von -10 (für die schlechtesten Absender) bis zu +10 (für die besten) geht.

Dynamischer Schutz

Die IronPort E-Mail Security Appliances wenden automatisch Richtlinien zum Mail Flow an - für Absender gemäß ihrem jeweiligen Reputation Score. Wenn die Appliance eingehende Mails erhält, wird eine Einschätzung zur Bedrohung durch den Absender vorgenommen. Diese Einschätzung gibt einen detaillierten Reputation Score wieder, der mit den Richtlinien zum Mail Flow verlinkt wird, die der Administrator eingerichtet hat.

Eine Vielzahl von Richtlinien zur Kontrolle des Mail Flow können definiert werden, um alle Absenderkategorien effektiv abzudecken. Mit den IronPort Reputation Filtern können Administratoren sicher sein, dass sie auf bösartige Mails angemessen reagieren.

Eine "echte" Durchsatzbeschränkung auf Basis der Absender-Reputation sorgt für einen einzigartigen und intelligenten Weg, mit Spammern fertig zu werden, die die Grauzone besetzen und bei denen nicht klar ist, ob sie Freund oder Feind sind. Das IronPort System kann die angenommene Zahl der Empfänger pro Stunde beschränken. Da die Reputation Filter auf Absender der Grauzone mit dieser "echten" Durchsatzbeschränkung reagieren, sie aber nicht wirklich blockieren, liegt die False Positives-Rate extrem niedrig - weniger als eins zu eine Millionen.

Umfassende Verwaltung

Eine integrierte, webbasierte Benutzeroberfläche macht es einfach, Absendergruppen und damit verbundene Richtlinien zum Mail Flow zu verwalten. Administratoren können problemlos Absendergruppen kreieren und Richtlinienparameter konfigurieren, um ihre unternehmensspezifischen Sicherheitsanforderungen zu erfüllen.

Automatische Updates stellen sicher, dass die Scores dynamisch gemäß den neuesten Daten aus der SenderBase aktualisiert werden, sobald die IronPort E-Mail Security Appliance konfiguriert wurde. Dies macht jegliche weitere Verwaltung der Reputation Filter überflüssig.

Vorteile

Verbesserte Erkennungsrate IronPort Reputation Filter blockieren bis zu 80 % des eingehenden Spams am Rand Ihres Netzwerks, so dass die Effizienz Ihres Spam-Schutzes insgesamt verbessert wird.

Keine Wartung durch den Administrator erforderlich IronPort Reputation Filter passen die Scores automatisch an, wenn die SenderBase neue Daten liefert. Der Mail-Administrator muss lediglich die gewünschten Richtlinien konfigurieren, die Reputation Filter übernehmen den Rest.

Weniger False Positives Die IronPort Reputation Filter kombinieren die vielen unterschiedlichen Werte auf intelligente Art, bevor sie die Reputation eines Absenders festlegen. Die Bestätigung verdächtiger Datenverkehrsmuster in vielen Datentypen und -quellen führt zu einer schlechten Reputation. Diese einzigartige Möglichkeit, Informationen innerhalb der SenderBase zu vernetzen, machen die Reputation Filter zum unangefochtenen Marktführer, wenn es um präzise Bewertungen geht.

Niedrigere Hardware-Kosten und höherer Mail-Durchsatz Die Eliminierung von Spam und unterwünschten Mails vor der ressourcenintensiven Content-Filterung verbessert die Systemleistung insgesamt und reduziert den Umfang der unterstützenden Hardware, die für den Rest der E-Mail-Infrastruktur benötigt wird. Typische Ergebnisse von Kunden belegen, dass die Downstream-Belastung durch den Einsatz der IronPort Reputation Filter um das Drei- bis Fünffache reduziert wird.

Reduziertes Risiko von Denial-of-Service- oder Verzeichnis-Angriffen Die IronPort Reputation Filter bewerten Absender in Echtzeit und können die Schäden durch Massenangriffe oftmals vermeiden. Angriffe aus Zombie-Netzwerken, die contentbasierte Anti-Spam-Systeme zu einem zeitraubenden Halt bringen können, können dank der Reputation Filter sehr gut kontrolliert werden.