Kaspersky Security for Mail Server (для почтовых серверов)

Электронная почта — неотъемлемый элемент корпоративной связи, но она также открывает двери для множества угроз: от спам-кампаний до целенаправленных фишинговых атак, стремящихся к финансовому обману и компрометации корпоративной инфраструктуры. Kaspersky Security для почтовых серверов служит надежным барьером защиты, эффективно фильтруя спам и оберегая пользователей от вредоносных вложений, обманных запросов и фишинговых ссылок. Оно также играет ключевую роль в предотвращении утечки конфиденциальной информации из корпоративной сети.

Большинство email-атак срабатывают только на рабочей станции – Kaspersky Security для почтовых серверов позволяет остановить их еще на этапе попадания в корпоративную сеть через шлюз. Это проверенное временем решение обеспечит устойчивость вашей инфраструктуры, обнаруживая и перехватывая атаки на раннем этапе, до того, как они распространятся по системе и поставят ваш бизнес под угрозу – независимо от наличия и уровня защиты конечных устройств.

Электронная почта играет ключевую роль в бизнес-коммуникациях. А значит, защита электронной почты должна работать эффективно и не мешать корпоративным коммуникациям. Kaspersky Security для почтовых серверов предлагает наиболее эффективную1 защиту от всех видов киберугроз: от массового фишинга и спама до компрометации корпоративной электронной почты (BEC) и программ-вымогателей – без препятствий для обмена безопасными сообщениями и практически без ложных срабатываний.

Помимо защиты серверов, необходимо защищать и самих корпоративных пользователей – в том числе и от самих себя, а ваш бизнес – от ошибок ваших сотрудников. Kaspersky Security for Mail Server (для почтовых серверов)  уже на уровне отдельных учетных записей на серверах Microsoft Exchange может выявлять вредоносный или нежелательный контент – в том числе вредоносное ПО, фишинговые письма и потенциально опасные вложения – в соответствии с политиками, настраиваемыми администратором. Мы настоятельно рекомендуем настроить защиту на уровне почтовых ящиков, чтобы не допустить перехвата учетных данных или распространения внутренних угроз.

Многоуровневая защита на основе самообучающихся нейросетей предотвращает даже самые изощренные атаки через электронную почту, в том числе атаки с использованием исполняемых файлов, встроенных объектов и вредоносных скриптов. Поведенческий анализ, облачные данные о репутации, сигнатурные модули, эвристические и сигнатурные базы данных в сочетании со знаниями экспертов обеспечивают эффективное многоуровневое обнаружение и предотвращение угроз с минимальным количеством ложноположительных срабатываний.

Для защиты от самого сложного и тщательно замаскированного вредоносного ПО вложения запускаются и анализируются в безопасной среде (песочнице). Поэтому опасные экземпляры не попадают в корпоративную систему. Интеграция с платформой Kaspersky Anti Targeted Attack позволяет выполнять подозрительный код во внешней песочнице для более глубокой оценки и динамического анализа. Целевую атаку можно прервать, заблокировав доставку компонентов.

Интеллектуальные компоненты защиты от спама минимизируют число ложных срабатываний и адаптатируются к изменениям в ландшафте угроз, блокируя поток нежелательных писем. Репутационные данные из источников по всему миру обрабатываются в облаке, формируя базу для надежного отслеживания спама.

Специальная система обнаружения угроз на основе машинного обучения, алгоритмические модели которой постоянно дополняются новыми сценариями, обрабатывает косвенные индикаторы угроз. Это позволяет блокировать мошеннические письма, даже если они убедительно составлены и отправлены с легитимных адресов. Поддержка таких механизмов аутентификации отправителя, как SPF, DKIM и DMARC, защищает от спуфинга.

Наша технология защиты от фишинга основана на нейросетевом анализе. Она задействует более 1000 критериев, включая анализ изображений, языковые проверки и специфические скрипты, и опирается на собираемые со всего мира данные о вредоносных и фишинговых URLи IP-адресах для защиты от известных и неизвестных фишинговых угроз и угроз «нулевого часа».

Встроенное резервное копирование


Чтобы предотвратить потерю критически важной информации при лечении или удалении зараженных данных, можно сохранять резервные копии исходных сообщений – администратор сможет их обработать в любое удобное время. Предусмотрена возможность настройки специальных правил резервного копирования.

Простой и наглядный веб-интерфейс позволяет администратору управлять защитой и отслеживать ее статус благодаря инструментам:

• гибкого конфигурирования правил и политик
• интеграции с Active Directory
• экспорта событий в SIEM-систему
• диагностики состояния системы