Вы используете устаревший браузер!

Страница может отображаться некорректно.

Чисто почта

Чисто почта

Другие выпуски этой рубрики (45)
  • добавить в избранное
    Добавить в закладки

Сын за отца... работу не сделает

Прочитали: 20452 Комментариев: 40 Рейтинг: 65

20 июля 2020

Продолжая тему обеспечения безопасности корпоративной почты, разберемся, что должен уметь «настольный» антивирус и каковы обязанности антивируса для почтовых серверов.

К сожалению, бытует мнение, что если почтовый сервер защищен, то на рабочих станциях почтовый антивирус и антиспам не нужны, хватит более дешевой версии защиты, а если обеспечили конечных пользователей – то и леший с ним, с сервером. Разумеется, это в корне неверно. На то есть несколько причин.

Начнем с того, что антивирусная система на почтовом сервере и на клиентском ПК – это два совершенно разных продукта, нельзя считать, что это «большой и маленький антивирусы», эдакие «папа» и «сын». Нет, при таком сравнении это скорее два полицейских, которые работают слаженно и тем самым повышают общую эффективность.

Что должен делать антивирус на почтовом сервере?

  1. Обеспечивать защиту не только от вирусов, но и от спама, фишинга и различных методов атак, включая подделку адреса или взлом почты контрагента.
  2. Блокировать вредоносную корреспонденцию в обе стороны: как со стороны Интернета, так и «изнутри» компании. Таким образом, если один из ПК по недосмотру или через вредительские действия сотрудника стал источником распространения вредоносных писем, зараза не выйдет за его пределы. Соответственно, компания не будет скомпрометирована, а в ее сети не произойдет «вспышки» вирусов.
  3. «Разгружать» почтовый трафик внутри сети – вся нежелательная корреспонденция, которая составляет до 95% всей входящей почты, фильтруется на сервере, не попадая в сеть. Без Антиспама любая защита антивирусного сервера бесполезна.
  4. Обеспечивать безопасную работу с почтой не только из офиса, но и из любой точки мира, где есть Интернет, подключаясь к серверу с любого устройства или через веб-интерфейс.
  5. Надежно фильтровать спам и иметь возможность настройки фильтров почты и спама по усмотрению администратора антивирусной сети.
  6. Фильтровать почту, содержащую любые хакерские «ухищрения» и содержащую текст, написанный на любом языке.

И эти задачи прекрасно решает продукт Dr.Web Mail Security Suite, устанавливаемый на почтовые сервера и шлюзы любых типов.

В свою очередь, антивирус на ПК, имеющий в своем составе модуль для проверки почты и антиспам, должен уметь следующее:

  1. Фильтровать спам «из коробки», без дополнительных настроек со стороны пользователя. Как и в случае с сервером, без него защита будет весьма «прозрачной».
  2. Блокировать фишинговые письма и любую корреспонденцию с вредоносными вложениями при использовании любых почтовых клиентов.
  3. Поддерживать централизованное управление со стороны администратора антивирусной сети.

Здесь хорошим решением будет Dr.Web Desktop Security Suite, в состав которого входит почтовый антивирус SpIDer Mail и Антиспам и поддержка централизованной защиты при использовании пакета Dr.Web Enterprise Security Suite.

Кроме описанной выше разницы в задачах, нельзя забывать, что многие пользуются несколькими почтовыми ящиками в одном клиенте – и здесь не поможет антивирус на почтовом сервере – письма с других адресов будут идти напрямую на ПК пользователя и проверить их может только антивирус на компьютере. При этом если антивирус на самом ПК был отключен, то при наличии вредоносного ПО оно не распространится через почту по сети – это заблокирует антивирус на сервере.

Стоит отметить, что обычно для упрощения работы на почтовый сервер и станции устанавливаются антивирусы одного производителя, но есть и другие способы. Хорошим вариантом защиты, который практикуют многие админы, является использование двух разных антивирусов – продукт одного вендора ставится на почтовый сервер, а рабочие станции защищает система другого производителя. При таком раскладе затраты на защиту будут не выше, поскольку у большинства производителей антивирус для почтового сервера и для рабочей станции – два разных продукта, приобретаемые, соответственно, отдельно. Но администратору придется тратить больше сил на настройку двух разных антивирусов и антиспамов. Но это может иметь смысл – разные алгоритмы и разные вирусные базы позволят системам защиты дополнять друг друга – если что-то вредоносное пропускается на сервере, оно может быть поймано на рабочей станции.

В следующий раз поговорим, собственно, о почтовом сервере. Поскольку средний и малый бизнес чаще пользуются услугой аренды, то рассмотрим, как выбрать оптимальный арендный сервер, исходя из возможностей и потребностей компании.

#Dr.Web #антиспам #почта #спам

Антивирусная правДА! рекомендует

Обеспечивать надежной защитой от спама и вирусов необходимо и рабочие станции пользователей, и почтовый сервер. Для этого достаточно установить Dr.Web Mail Security Suite на сервер и Dr.Web Desktop Security Suite на рабочие станции, чтобы забыть о проблемах с почтой, спаме и фишинге. А еще у нас приятная скидка 20% при покупке лицензии на 2 продукта!

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии