McAfee Email Gateway

Arkusz danych
McAfee Email Gateway
Wszechstronna ochrona usługi email.
Email jest obecnie chyba najbardziej niezbędnym medium komunikacyjnym i jedną z
najbardziej krytycznych usług komunikacyjnych w każdym biznesie. Zdolność emaili do
dystrybucji szerokiej gamy informacji w sposób błyskawiczny między firmami, granicami
politycznymi i geograficznymi czyni go podstawowym narzędziem jak i wyzwaniem z
punktu widzenia bezpieczeństwa, z czasem coraz pilniejszym i bardziej skomplikowanym.
Wyzwania bezpieczeństwa email
Uwzględnij skalę i różnorodność zagadnień
związanych z bezpieczeństwem email:
Ataki przychodzące na usługę email, podobnie jak
inne zagrożenia są coraz częściej dziełem
zorganizowanych grup przestępczych, szukających
informacji, które mogą wykorzystać dla korzyści
finansowych. Ich ataki wykorzystują zaawansowane
metody socjotechniki i skutecznie omijają ochronę
bazującą na sygnaturach.
• Zewnętrzne ataki nie są jedynym zagrożeniem.
Email jest często przyczyną utraty danych
cennych i poufnych, czy to przez nieuwagę, czy
celowe działanie.
•
•
Ze względu na znaczenie i wbudowaną podatność
usługa email znajduje się pod kontrolą organów
regulacyjnych w wielu krajach i organizacjach.
Obecne regulacje określają użycie danych w
kontekście kart płatniczych (PCI DSS), usług
finansowych (GLBA), ochrony zdrowia (HIPAA)
oraz podmiotów gospodarczych USA (SOX).
• Około
70% do 90% wszystkich emaili to spam a ich
ilość stale rośnie1. Pomiędzy marcem 2006 i
czerwcem 2011 globalna ilość spamu wzrosła z 15
miliardów do 1,7 bilionów wiadomości każdego dnia
będących często phrishingiem coraz lepiej
ukierunkowanym i skuteczniejszym.
•
McAfee® Labs™ zidentyfikowało około 3.500
fałszywych URL-i każdego dnia w Q3 2011 i aż
do 3.000 dziennie w poprzednim kwartale.2
Istniejąca ochrona jest fragmentaryczna i
nieadekwatna.
Podobnie jak w środowisku konwencjonalnych
zagrożeń, dzisiejsza ochrona email z biegiem czasu
ewoluowała, jednak nie tak szybko i mocno. Większość
rozwiązań to zbiór różnych produktów - antywirus,
antyspam i antyspyware - zakupionych od wielu
producentów, osobno wdrożonych i skalowanych.
Wiele z nich nie spełnia standardów wydajności i nie
aplikuje najlepszych praktyk. Dla przykładu, kiedy
najlepsze rozwiązania antyspamowe osiągają
skuteczność na poziomie 99% lub większą, wiele
obecnych rozwiązań osiąga skuteczność 95% lub
mniejszą. Cztery procent może wydawać się niewielką
różnicą, ale to 400% różnicy w ilości spamu i
potencjalnych infekcji. W czasach, gdy spam jest
mierzony w miliardach, cztery procenty różnicy może
mieć znaczny wpływ na biznes. Gdy nawet część
niechcianej poczty przenika do użytkowników mogą oni
zwyczajnie tracić czas na odsiewanie i kasowanie
spamu. Skutkiem może być też potrzeba zakupu nowej
infrastruktury, zadławienie łączy czy przeciążenie
serwerów pocztowych. Szansa infekcji złośliwym
oprogramowaniem wzrasta, co prowadzi do większych
kosztów, utraty produktywności i potencjalnej utraty
danych. Co więcej, większość istniejących rozwiązań
jest skupionych na poczcie przychodzącej bez
zapewnienia ochrony przed utratą danych w poczcie
wychodzącej.
Nieuniknioną konsekwencją jest to, że większość firm
marnuje zbyt dużo środków i czasu zarządzając
fragmentaryczną ochroną, wykazując zgodność z
regulacjami i naprawiając skutki niewłaściwej ochrony.
Jest biznesowa potrzeba na wszechstronne
rozwiązanie ochrony poczty wchodzącej i wychodzącej
przy łatwiej administracji i zgodności z przepisami.
McAfee Email Gateway jest właśnie tym rozwiązaniem.
McAfee dostarcza wszechstronnej ochrony email.
McAfee Email Gateway integruje wszechstronną
ochronę przed zagrożeniami przychodzącymi z
ochroną przed wyciekiem danych, zaawansowane
metody zapewniania zgodności i szyfrowania,
wydajność, raportowanie i łatwe zarządzanie.
Wszystko to na jednej platformie za jedną cenę.
Poprzez połączenie informacji lokalnych wraz z
globalną inteligencją reputacji z McAfee Global
Threat Intelligence (McAfee GTI), dostarcza ono
najbardziej kompletnej ochrony przed zagrożeniami
wejściowymi, spamem i malwarem. Zaawansowane
metody skanowania zawartości, wiele technik
szyfrowania i granularne przetwarzanie wiadomości
w oparciu o politykę zapobiega wyciekom danych i
upraszcza proces zapewnienia zgodności z
przepisami. Administratorzy mają elastyczność, którą
potrzebują przy tworzeniu polityk adekwatnych do
potrzeb firmy. Pełna integracja z McAfee ePolicy
Orchestrator (McAfee ePO) zapewnia kompleksowe
zarządzanie rozwiązaniem z funkcjami logowania i
raportowania, które upraszczają administrację i
procesy zgodności, co znacznie obniża koszty firmy.
McAfee Email Gateway zapewnia:
• Kompleksową
ochronę wejściową - identyfikuje i
blokuje spam ze skutecznością większą niż 99% oraz
oferuje zintegrowaną ochronę przed wirusami,
malwarem, phrishingiem, atakami "directory
harvest", DoS czy "bounce back". Zapobiega przed
atakami typu "zero-hour" i znacząco redukuje
wpływ wzrostu ilości spamu dzięki skutecznemu
połączeniu technik Dynamic Data Classifier oraz
Threat Response Updates korzystających z reputacji
wysyłającego wiadomość i samej wiadomości
pobranej z McAfee GTI.
• Kompleksową
ochronę wyjściową - dostępną bez
dodatkowych opłat. Są to wbudowane funkcje
ochrony przed utratą danych (DLP) wykorzystujące
te same słowniki i techniki obecne w produkcie
McAfee Data Loss Prevention. Te funkcje DLP mogą
być w pełni zarządzane poprzez interfejs
użytkownika samego rozwiązania lub przez McAfee
ePO. Fingerprinting, analiza leksykalna, zbiory słów
kluczowych czy analiza wyrażeń regularnych może
być użyta w celu zapewnienia wszechstronnej
ochrony wobec danych strukturalnych i
niestrukturalnych. Brama precyzyjnie rozpoznaje
zawartość będąca przedmiotem regulacji (HIPAA,
SOX, GLBA); dane personalne, jak karty kredytowe,
numer Social Security; oraz inne dane firmy lub
pracownika. Dane niestrukturalne i własność
intelektualna w postaci kodu źródłowego,
patentów, danych finansowych i strategii
biznesowych mogą też być wykryte. Po wykryciu
rozwiązanie może zastosować wiele akcji poprzez
politykę, jak szyfrowanie (push, pull, TLS), alarm,
re-routing, kwarantanna, blokowanie i inne.
• Wszechstronne
zarządzanie - McAfee Email
Gateway pomaga administratorom dostarczyć
najlepszą możliwą ochronę email i
udokumentować to poprzez raportowanie klasy
enterprise, możliwe do wyeksportowania logi,
dashboardy aktualizowane w czasie rzeczywistym
i alarmy. Rozwiązanie łączy wydajność,
skalowalność i stabilność z elastycznym modelem
wdrożenia by osiągnąć maksymalny współczynnik
ROI z minimalnym nakładem administracyjnym.
Rodzina produktów McAfee Email Gateway
Urządzenia McAfee Email Gateway łączą ochronę
wejściowa przed zagrożeniami, wyjściową przed
utratą danych, zunifikowane zarządzanie i
granularne możliwości osiągania zgodności z
przepisami w jednej, ściśle zintegrowanej
platformie, którą łatwo wdrożyć i zarządzać.
Elastyczność wdrażanie jest szczególną cechą
rozwiązania McAfee Email Gateway. Możesz
wdrożyć je jako urządzenie (cztery różne modele
sprzętowe), jako wirtualną maszynę lub jako serwer
blade. Ta elastyczność oferuje niedrogą ochronę i
skalowalność nawet dla najbardziej wymagających
środowisk. Dodatkowo McAfee Email Gateway jest
sprzedawany jako część produktu McAfee Email
Protection, który daje elastyczne opcje zakupu:
ochrona u klienta lub jako usługa Security-as-aService (SaaS) w cenie jednej subskrypcji.
Kluczowe zalety
•
McAfee Email Gateway jest najbardziej
skalowalnym, elastycznym i bogatym w funkcje
rozwiązaniem email security na rynku. Funkcje takie,
jak DLP, centralne zarządzanie, klastrowanie czy
szyfrowanie poczty są dostępne bez żadnych dopłat.
» Mnogość opcji wdrożenia, włączając w to
standardowe urządzenia, maszyny wirtualne oraz
serwery typu blade.
» Skalowalny manager kwarantanny obsługujący
nawet do 200.000 użytkowników.
» Wsparcie dla IPv6 oraz CAC.
•
Wiodące na rynku bezpieczeństwo:
» Analiza zawartości poczty przychodzącej
i wychodzącej z technologią McAfee DLP.
» Ochrona antyspam, antymalware
i antiphishing.
» Reputacja McAfee dla nadawcy,
wiadomości i na poziomie sieci.
McAfee Email Gateway dostarcza szyfrowania
opartego na polityce przy użyciu technik B2B (TLS,
S/MIME, OpenPGP) oraz business-to-customer
(push lub pull), zapewniając iż nawet odbiorcy bez
wsparcia dla szyfrowania mogą otrzymać i
odpowiedzieć na zaszyfrowaną wiadomość.
Stosowanie szyfrowania na poziomie bramy, a nie
stacji końcowej eliminuje potrzebę wykonania
procedury wymaganej do zaszyfrowania
wiadomości i problemu zapominania przez
użytkowników szyfrowania cennych danych.
Szyfrowanie jest standardową funkcją McAfee Email
Gateway bez dodatkowych opłat.
McAfee Email Gateway Quarantine Server
dostarcza skonsolidowanej kwarantanny dla
wielu urządzeń McAfee Email Gateway
dostarczając możliwości składowania i
procesowania nawet do 1,5 miliona wiadomości.
•
Zaawansowana, wysokowydajna architektura
» Asynchroniczne skanowanie w pamięci.
» Zdublowanie wydajności w stosunku do
poprzedniej wersji przez mechanizmy
klastrowania oraz load-balancingu.
Total Email Protection dla każdej firmy przyszłościowe rozwiązanie.
McAfee Email Gateway jest częścią pakietu
McAfee Email Protection Suite, który dostarcza
licencje dla McAfee Mail Gateway jak i dla
wejściowej usługi SaaS zapobiegania spamowi
czy wirusom.
•
Zaawansowane polityki:
» Przystępny, intuicyjny interfejs wzbogacony
o kreatory instalacji i konfiguracji.
» Polityki wejściowe i wyjściowe.
» Granularne wymuszanie polityk poprzez
integrację z protokołem LDAP.
Wdrażaj swoje rozwiązanie jako urządzenie, SaaS
lub jako hybrydę tych dwóch opcji bez
konieczności zmiany licencji. Dla przykładu:
możesz blokować spam w chmurze by oszczędzić
przepustowość, ale możesz szyfrować pocztę na
urządzeniu fizycznym w swoim centrum danych.
» Szyfrowanie wymuszane przez politykę jako
podstawowa funkcja: TLS, push oraz pull.
» Sciąganie i przeglądanie wiadomości na
urządzeniach mobilnych.
» Klient webowy z możliwością brandowania.
» Raportowanie w czasie rzeczywistym: szybkie
elastyczne oraz interaktywne.
» Interaktywne dashboardy oraz
scentralizowane zarządzanie i raportowanie przez
oprogramowanie McAfee ePO.
» Przeszukiwanie wiadomości w klastrze.
» Szczegółowy conversation log.
Z McAfee zyskujesz funkcje klasy enterprise
przydatne nawet w największych środowiskach przy
minimalnej administracji i niskich kosztach. Unikalna
kombinacja funkcjonalności, wydajności i
niezawodności sprawiła, że rozwiązanie McAfee
Email Gateway jest rozwiązaniem wybranym przez
więcej niż połowę firm IT z listy Fortune 500.
Nagrody:
•
Gartner, Leaders Quadrant, Email Gateway Security
Magic Quadrant w 2011, 2010 i wcześniej.
•
SC Magazine Best Email Security Solution fivestar winner w 2011.
•
Forrester, Leader, Wave for Email Filtering w 2009.
•
SC Magazine Best Email Security Solution w 2009.
Aby uzyskać więcej informacji o McAfee Email Gateway,
odwiedź: www.mcafee.com/emailsecurity.
1
McAfee Threats Report: Third Quarter 2011, McAfee Labs
Ibid
2
2821 Mission College Boulevard
Santa Clara, CA 95054
888 847 8766
www.mcafee.com
McAfee, the McAfee logo, McAfee Labs, McAfee ePolicy Orchestrator, McAfee ePO, McAfee Global Threat Intelligence, and McAfee GTI are
trademarks or registered trademarks of McAfee, Inc. or its subsidiaries in the United States and other countries. Other names and brands may
be claimed as the property of others. The product plans, specifications and descriptions herein are provided for information only and subject
to change without notice, and are provided without warranty of any kind, express or implied. Copyright © 2012 McAfee, Inc.
39501ds_email-gateway_0212