Urządzenia do zabezpieczania poczty elektronicznej

Używanie interfejsu przeglądarkowego dla dostępu do kwarantanny jest dość skomplikowane. Konieczne jest wykonanie trzech oddzielnych kroków, aby zwolnić zablokowane wiadomości: wpisać nadawcę na białą listę, oznakować wiadomość jako "no spam", w celu przeklasyfikowania, oraz dostarczyć wiadomość. Proces ten jest dość uciążliwy, na szczęście używając wtyczki do Outlooka, można dużo łatwiej wpisywać nadawców na białą listę.

Dodawanie nadawców do białej listy ogranicza się tylko do adresu nadawcy, bez opcji dodania całej domeny.

Firma oferuje szeroki wachlarz dodatkowych mechanizmów, m.in. filtrowanie pod kątem zgodności z regulacjami ochrony danych, ochronę ruchu komunikatorów, filtrowanie URL wspomagające wykrywanie phishingu, klastrowanie, skanowanie załączników oraz raportowanie. Cena urządzenia jest rozsądna.

Cisco IronPort

Urządzenia do zabezpieczania poczty elektronicznej

Ocena urządzeń ochrony poczty

Urządzenie łączy bardzo dobre mechanizmy, łatwe ustawianie, wysoką dokładność i najniższy wskaźnik fałszywych rozpoznań. Podstawową wadą jest cena.

Urządzenie Cisco IronPort C100 (v 5.5.1) testowano bez opcjonalnego silnika Symantec Brightmail, co specjalnie nie zaważyło na wynikach. Chociaż stopień filtrowania mieścił się w dolnej, wciąż akceptowalnej części tabeli wyników (93%), wskaźnik fałszywych rozpoznań był z kolei w górnej jej części. C100 zarejestrowało jedynie dwa fałszywe rozpoznania poczty masowej, ale za to żadnej krytycznej wiadomości, co jest cechą nawet bardziej pożądaną niż wysoki współczynnik filtrowania.

Urządzenie jest typowym produktem Cisco, z obszerną funkcjonalnością, sterowaną wierszami komend i spartańskim interfejsem graficznym. IronPort zapewnia wszelkie opcje konfiguracyjne, jakich można oczekiwać od systemu klasy "dla przedsiębiorstw". Mimo to wstępne ustawianie i cały pozostały proces konfigurowania jest prosty.

C100 oferuje pełen zestaw możliwości, obejmujących inspekcje zawartości poczty wchodzącej i wychodzącej, skanowanie plików skompresowanych, klastrowanie, centralną administrację większej grupy urządzeń, przejrzysty interfejs i dobre raporty. Zapewnia także doskonałe mechanizmy do obsługi wielu domen.

Cena systemu jest stosunkowo wysoka, ale przy większych zakupach można spodziewać się istotnych rabatów. System zapewnia prostą instalację i dobre możliwości filtrowania, zwłaszcza w kategorii fałszywych rozpoznań.

Proofpoint Messaging Security Gateway

Proofpoint gwarantuje wysoki współczynnik przechwytywanego spamu i mnóstwo opcji ochrony danych korporacyjnych, za rozsądną cenę.

Proofpoint Messaging Security Gateway P480 (v 5.0) ma dobrą wydajność filtrowania spamu - drugie miejsce na liście filtrowania i trzecie w współczynniku fałszywych rozpoznań (spora liczba fałszywych rozpoznań poczty masowej i ponad 97% przechwyconego spamu). Również zestaw mechanizmów jest obszerny, obejmujący zaporę ogniową poziomu aplikacyjnego dla serwera pocztowego, szyfrowanie według reguł polityki i ochronę zawartości wychodzącej.

Rozwiązanie Proofpoint jest bardzo dobrym, ukierunkowanym na przedsiębiorstwo, urządzeniem zabezpieczającym - wymusza nawet skomplikowane hasła dla loginu administratora (musi ono mieć co najmniej siedem znaków i zawierać znaki interpunkcyjne, a także cyfry). Pomimo tego, że rozwiązanie ma domyślny adres IP, wstępne konfigurowanie może być wykonane jedynie przez przełącznik KVM, używając klawiatury podłączanej przez USB, która nie jest obsługiwana przez wiele KVM, co oznacza, iż to wstępne konfigurowanie wymaga oddzielnej klawiatury USB i monitora do systemu na kilka pierwszych minut procesu ustawiania.

Z wyjątkiem uciążliwego procesu wstępnego, pozostała część konfigurowania, włączając w to LDAP, jest prosta. Interfejs administracyjny jest bardzo dobry i ma wiele opcji pozwalających na zabezpieczanie danych korporacyjnych. Filtrowanie pod kątem ochrony własności intelektualnej jest łatwe w ustawianiu i elastyczne w administrowaniu.

Do klasy "enterprise" zaliczyć też trzeba dobrą wtyczkę do Outlooka, doskonałe raporty i narzędzia rejestrowania zdarzeń, a także polityki oparte na użytkownikach, grupach i domenach. Proofpoint dołącza też listę słów związanych z zarządzaniem bezpieczeństwem zawartości i egzekwowaniem reguł polityki ochrony przed wyciekiem danych. Ponadto urządzenia można łączyć w klastry w celu zapewnienia większej przepustowości i możliwości obejścia uszkodzeń.

Chociaż cena urządzenia nie jest niska (dla 1000 użytkowników), to jednak oferuje ono szeroki zakres funkcji i wysoki współczynnik filtrowania spamu.

Secure Computing IronMail E-Mail Gateway

Urządzenie charakteryzuje się doskonałym współczynnikiem przechwytywania spamu, szerokim zakresem silnych mechanizmów ochronnych i strukturą cenową faworyzującą duże organizacje.

Secure Computing IronMail E-Mail Gateway E2000 (v 6.5.2) zajmuje pierwszą pozycję w kategorii wydajności filtrowania spamu (98% zatrzymanego spamu), ale znacznie dalszą w zakresie fałszywych rozpoznań. Zapewnia dobre możliwości we wszystkich obszarach, z szerokim zakresem mechanizmów zarządzania bezpieczeństwem zawartości, obejmującym skanowanie załączników, egzekwowanie reguł polityki zgodności i wbudowane mechanizmy wyszukiwania numerów kart kredytowych i innych wrażliwych informacji.

E2000 zapewnia także szyfrowanie oparte na regułach polityki i to nie tylko pomiędzy serwerami pocztowymi, ale także na poziomie wiadomości. Urządzenie wykorzystuje również ochronę na poziomie aplikacyjnym dla serwerów pocztowych i poczty webowej, ochronę ruchu komunikatorów, filtrowanie URL, wykrywanie wtargnięć i bardzo szczegółowe gwarantowanie uprawnień administratora. Dobre są także raporty i alerty.


TOP 200