Kaspersky Security для почтовых серверов

Функциональные возможности

• предотвращение атак по электронной почте на уровне шлюза;
• резервное копирование исходных сообщений с целью предотвращения потери критически важных данных;
• управление шлюзом через единую консоль Kaspersky Security Console;
• использование ролевой системы управления доступом;
• настройка политик на основе нескольких параметров и мониторинг случаев их нарушения;
• инструменты для безопасного использования Microsoft Exchange;
• блокировка действий злоумышленников, использующих для своих целей ресурсы электронной почты;
• проверка почтового трафика в Microsoft Exchange Online и Microsoft Exchange;
• мониторинг передаваемых данных;
• обнаружение фишинга при помощи нейросетевого анализа;
• защита от спама с использованием интеллектуальных компонентов, теневого и временного карантинов;
• обнаружение шифровальщиков и вредоносных программ;

Преимущества решения

• использование технологий искусственного интеллекта для борьбы со сложными кибератаками;
• интеграция с Kaspersky Anti Targeted Attack и использование Kaspersky Sandbox для запуска и анализа замаскированных программных угроз;
• интуитивно понятный интерфейс;
• интеграция с облачными и локальными инфраструктурами;
• множество доступных конфигураций;
• использование одной лицензии для всех сценариев;
• использование машинного обучения и продвинутых средств аналитики для защиты от известных и неизвестных кибератак «нулевого дня»;
• совместимость с операционными системами Linux и Microsoft Windows;
• отказоустойчивость и масштабируемость благодаря кластерной архитектуре;
• совместимость со всеми известными почтовыми платформами;
• безопасное использование корпоративных почтовых служб в Microsoft 365;
• соответствие требованиям регуляторов, сохранность и защита конфиденциальных данных;
• применение шаблонов для распознавания и проверки конфиденциальной информации.

Состав решения Kaspersky Security для почтовых серверов

Kaspersky Security для почтовых серверов содержит множество программных компонентов. Некоторые из них полностью интегрированы и работают исключительно в составе комплексных решений «Лаборатории Касперского», а другие представляют собой полноценные продукты, которые можно использовать отдельно:

Kaspersky Secure Mail Gateway

Это гибко масштабируемый программный компонент, который совмещает в себе функции электронной почтовой системы и обеспечивает её защиту.

Основной функционал и возможности:

• мониторинг содержимого почты на наличие опасного программного обеспечения (далее — ПО), вирусов, а также скрытых архивов и замаскированных объектов;
• совместная работа с Kaspersky Anti Targeted Attack через интеграцию (благодаря чему повышается вероятность обнаружения целевых направленных угроз);
• сокращение времени реагирования на киберугрозы через интеграцию с Kaspersky Security Network;
• работа в веб-интерфейсе;
• проверка почтовой корреспонденции на наличие фишинга, ненужных адресату рекламных сообщений, а также вредоносных ссылок;
• фильтрация электронных писем в соответствии с заданными характеристиками;
• аутентификация отправителя при помощи специализированных политик;
• сбор данных о пользовательских аккаунтах в MS Active Directory;
• мониторинг использования интернет-ресурсов и состояния трафика электронной почты;
• разграничение доступа пользователей на основе ролей;
• настройка почтовых уведомлений;
• создание кластеров;
• управление хранилищем (сохранение оригиналов писем, пересылка сообщений адресатам, получение данных о пользователях из различных доменов, предоставление доступа к личному хранилищу, создание списков разрешённых и запрещённых адресов);
• оповещение пользователей о подозрительных письмах;
• работа с событиями приложения (получение данных о них, информирование пользователей, экспорт в CSV-формат, публикация в SIEM с использованием syslog-протокола);
• работа с доменами и адресами (добавление, удаление, изменение данных и настройка параметров);
• работа с криптоключами (добавление, удаление и изменение);
• ведение отчётности и сбор статистики о событиях и работе приложения;
• настройка агента пересылки почты.

Kaspersky Security для Microsoft Exchange Servers

Это программное решение для обеспечения информационной безопасности почтовых серверов Microsoft Exchange Server от киберугроз, передающихся через электронную почту.

Основной функционал и возможности:

• Проверка и обработка исходящего и входящего почтового трафика в Microsoft Exchange Server. Уведомление пользователей о вредоносной активности и лечение повреждённых объектов.
• Проверка почтового трафика на вредоносные ссылки и фишинг.
• Информирование администратора антивирусной безопасности, получателя и отправителя о небезопасных сообщениях, в которых были обнаружены вредоносные объекты.
• Фильтрация почтового трафика от спама и спуфинга (сообщения с поддельными отправителями). Использование модуля «Анти-Спам» для настройки чувствительности на спам и создания списков запрещённых и разрешённых адресов.
• Обеспечение хранилищ антивирусной защитой.
• Резервное копирование содержимого почтовых сообщений и вложений, а также спам-сообщений для последующего удаления, лечения или восстановления. Настройка фильтров для удобного поиска нужных объектов.
• Проверка в фоновом режиме уже обработанных сообщений на появление новых вредоносных программ или вирусов.
• Фильтрация спуфинга: по ключевым словам, размеру и имени файла.
• Использование профилей для осуществления централизованного управления одинаковыми параметрами нескольких серверов безопасности.
• Журналирование событий ИБ, ведение статистики и отчётности о работе приложения (в ручном или автоматическом режиме по заранее заданному расписанию).
• Настройка параметров работы приложения с учётом характеристик трафика и его объёма.

Kaspersky Security для Linux Mail Server

Это программный продукт, который можно применять как в составе решения по защите почтовых серверов, так и отдельно для повышения уровня защиты инфраструктуры электронной почты.

Основной функционал и возможности продукта:

• проведение контентной фильтрации, а также обеспечение безопасности исходящих и входящих электронных сообщений от фишинга, спама и вредоносных программ;
• интеграция с Kaspersky Anti Targeted Attack и обеспечение безопасности электронной почты от целевых направленных атак;
• использование информации из Kaspersky Private Security Network для своевременного реагирования на новые киберугрозы в тех случаях, когда данные о них ещё не появились в антивирусной базе данных;
• использование репутационных баз Kaspersky Private Security Network после интеграции двух решений;
• ведение журнала записей о результатах антивирусных проверок почтового трафика, а также о реагировании в соответствии со статусом, присвоенным сообщению.

Kaspersky Security для Microsoft Office 365

Обеспечивает информационную безопасность Microsoft Office 365. Защищает от известных и продвинутых кибервторжений и следит за целостностью данных. Для обеспечения безопасности облачных почтовых сервисов применяются эвристический анализ и машинное обучение.

Основной функционал и возможности в контексте работы продукта в составе Kaspersky Security для почтовых серверов:

• осуществление блокировки компрометации корпоративной почты и фишинговых угроз;
• защита от спуфинга;
• проверка подлинности почтовых сообщений при помощи машинного обучения, а затем ликвидация угрозы до того, как она достигла получателя;
• защита от сложных кибератак в трафике Teams, SharePoint Online и OneDrive с использованием сигнатурных техник, поведенческого и эвристического методов анализа;
• создание списков запрещённых адресов;
• проверка подлинности писем;
• ведение отчётов по результатам обнаружения угроз;
• проверка почтового ящика по запросу со сканированием сообщений за конкретный период.

Kaspersky Security Center

Это масштабируемая консоль всестороннего управления ИТ-инфраструктурами и средствами информационной безопасности. Имеет гибкий интуитивно понятный интерфейс, в котором одинаково комфортно работать как со стационарного, так и с мобильного устройства.

Основные функциональные возможности продукта в контексте его использования в качестве компонента Kaspersky Security для почтовых серверов заключаются в мониторинге параметров безопасности и управлении защитой почтовых серверов.