GFI MailEssentials for Exchange/SMTP

Anti-Spam-Software für Exchange Server

Anwender aus allen Bereichen werden tagtäglich von einer Flut betrügerischer und teilweise auch beleidigender E-Mail-Werbung belästigt – aus diesem Grund sollte der umfassende Schutz vor Spam-E-Mails ein wesentlicher Bestandteil Ihrer Netzwerk-Sicherheitsstrategie sein. Spam-Nachrichten gehen zu Lasten der Produktivität und der Netzwerk-Ressourcen, ganz abgesehen davon, dass sie potenzielle Virenträger sind. GFI MailEssentials für Exchange und andere E-Mail-Server wehrt Spam bereits auf Server-Ebene ab und macht die Installation und Aktualisierung entsprechender Abwehr-Software auf jedem einzelnen Desktop-Rechner somit überflüssig.

GFI MailEssentials ist schnell einzurichten und erfordert keine umfangreiche Konfigurierung. Die Bayes'sche Filterung und andere effiziente Filter sowie die automatische Whitelist-Verwaltung ermöglichen eine hohe Spam-Erkennungsrate mit nur wenigen Fehlalarmen. Um stets eine optimale Spam-Erkennung zu garantieren, passt sich die Software kontinuierlich an die E-Mail-Umgebung an. So können 98 % aller Spam-Nachrichten blockiert werden! GFI MailEssentials bietet zudem Schutz vor Phishing-E-Mails, die sich mit Hilfe von URI-Kontrollen (Uniform Resource Identifier) und Stichwort-Checks identifizieren und blockieren lassen. Zusätzlich wird die Funktionalität von E-Mail-Servern mit wichtigen Verwaltungsfunktionen erweitert, darunter POP3-Downloader, Server-basierte Auto-Replies, E-Mail-Überwachung, Internet-Mail-Berichterstellung, Listen-Server und Disclaimer.

Funktionen

Server-basierte Abwehr von Spam- und Phishing-E-Mails
GFI MailEssentials ist Server-basiert und wird auf dem E-Mail-Server oder Gateway installiert. Der Einsatz und die lästige Administration Desktop-basierter Anti-Spam- und Anti-Phishing-Produkte ist nicht länger notwendig. Ein entsprechender Schutz auf Desktop-Basis erfordert, dass Anwender sich beispielsweise mit dem Erstellen von Anti-Spam-Regeln auskennen und diese danach auch weiterhin regelmäßig aktualisieren. Zudem sind dabei die Server-Nachrichtenspeicher auch weiterhin der großen Flut überflüssiger Spam-Mitteilungen ausgesetzt.

Bayes'sche Filter-Technologie
Die Bayes’sche Filter-Technologie wird von führenden Experten und Fachpublikationen als beste Methode zur Spam-Abwehr empfohlen. Die Spam-Erkennung erfolgt über statistische Berechnungen, die bekannte Spam- und erwünschte Ham-Mitteilungen berücksichtigen. Der lernfähige Filter ist anderen Anti-Spam-Lösungen überlegen, da er nicht nur nach Stichwörtern sucht oder bei der Blockierung lediglich auf heruntergeladene Spam-Signaturen vertraut. Zur Abwehr unerwünschter Mitteilungen setzt der GFI-Filter fortschrittliche mathematische Formeln und einen Datenbestand ein, der speziell an Ihr E-Mail-System "angepasst" wird. Zudem erfasst GFI fortlaufend neue Spam-Daten, die GFI MailEssentials selbsttätig herunterlädt. Alle Ham-Daten werden automatisch über ausgehende E-Mails ermittelt. Der Bayes’sche Filter rekonfiguriert sich daher kontinuierlich – Spammer können diesen individuellen Schutz nicht überwinden. Schon nach einer zweiwöchigen Lernphase ist eine Spam-Erkennungsrate von über 98 % möglich. Die Bayes'sche Filtermethode hat unter anderem folgende Vorteile:

• Überprüft die Mitteilung als Ganzes und erkennt Spam nicht nur über Stichwörter/bekannte Spam-Signaturen
• Lernt von ausgehenden Mitteilungen (Ham), um Fehlalarme zu reduzieren
• Passt sich durch Berücksichtigung neuer Spam-/Ham-Mitteilungen kontinuierlich an
• Stellt Unternehmen einen eigenen Datenbestand zur Spam-Abwehr bereit, der einen individuellen und daher unüberwindbaren Schutz bietet
• Kann für mehrere Sprachen eingesetzt werden

Regelmäßige Aktualisierung der Spam-Profil-Datenbank
GFI MailEssentials kann die Spam-Profil-Datenbank des Bayes'schen Filters über Update-Downloads von der GFI-Website aktualisieren. Dadurch werden immer die neuesten Spam-Varianten und Techniken erkannt. Die Spam-Profil-Datenbank von GFI wird in Zusammenarbeit mit mehreren Organisationen, die Spam-Mitteilungen erfassen und darüber informieren, laufend aktualisiert.

NEU – Schutz vor betrügerischen Phishing-E-Mails
Mit Hilfe seiner Phishing URI Realtime Blocklist (PURBL) schützt GFI MailEssentials vor den Gefahren von Phishing-Nachrichten. Über Phishing-E-Mails wird versucht, unter einem betrügerischen Vorwand an vertrauliche Zugangsdaten von Anwendern, beispielsweise für das Online-Banking oder Internet-Versandhäuser, zu gelangen. Die PURBL von GFI MailEssentials hilft bei der Identifizierung von Phishing-Nachrichten, indem die in einer E-Mail enthaltenen Uniform Resource Identifiers (URIs) anhand einer Datenbank zu bereits bekannten Phishing-URIs überprüft werden. Zusätzlich wird in den URIs nach typischen Phishing-Stichwörtern gesucht.

Verschieben von Spam in Benutzer-Ordner für Junk-E-Mail
Mit GFI MailEssentials können Sie flexibel festlegen, was mit Spam-Nachrichten geschehen soll. Spam kann gelöscht, in einen Ordner verschoben sowie an eine öffentliche E-Mail-Adresse, einen Öffentlichen Ordner oder an einzelne, spezielle Ordner (z. B. "Junk-Mail-Ordner") im Empfänger-Posteingang weitergeleitet werden. Anwender können E-Mails, die als Spam klassifiziert wurden, somit leichter überprüfen.

Listen-Server für Newsletter und Diskussionslisten
Unternehmens-Newsletter lassen sich optimal mit Hilfe eines Listen-Servers verschicken, der das Abonnieren von Mitteilungen und deren Abbestellung (durch Anti-Spam-Regelungen vorgeschrieben) automatisiert. Der Einsatz von Listen-Servern ist bislang jedoch mit hohen Kosten, einem großen Administrationsaufwand und dem Verzicht auf Exchange Server verbunden gewesen. GFI MailEssentials hingegen ist nahtlos mit Exchange integriert und kann Microsoft Access oder Microsoft SQL Server als Backend nutzen. Als Mailing-Listen werden sowohl Newsletter als auch Diskussionslisten unterstützt.

Einfache Konfigurierung des Bayes’schen Filters mit Hilfe von Öffentlichen Ordnern
Die Bayes’sche Anti-Spam-Engine lässt sich auch mühelos per Drag-and-Drop konfigurieren: Spam oder Ham ist hierfür lediglich in die entsprechenden Öffentlichen Ordner zu verschieben. So lernt GFI MailEssentials, noch besser zwischen erwünschten und unerwünschten Mitteilungen zu unterscheiden. Um Missbrauch zu verhindern, können Administratoren die Verwendung dieser Funktion jedoch über die Richtlinien für Öffentliche Ordner einschränken.

Erweiterung von Blacklists oder Whitelists über Öffentliche Ordner
Anwender können einen E-Mail-Absender als erwünscht bzw unerwünscht klassifizieren, indem dessen Mitteilung einfach per Drag-and-Drop in den entsprechenden Öffentlichen Ordner verschoben wird. Hierdurch verringert sich der Administrationsaufwand erheblich. Um Missbrauch zu verhindern, können Administratoren die Verwendung dieser Funktion jedoch über die Richtlinien für Öffentliche Ordner einschränken.

Analyse des E-Mail-Header und Stichwortsuche
GFI MailEssentials führt eine intelligente Analyse des E-Mail-Header durch und identifiziert Spam zudem über die Informationen des Nachrichtenfelds. Auf diese Weise werden unter anderem gefälschte Header, verschlüsselte IPs, Spam-Mutationen und von ungültigen Domänen verschickte Spam-Mitteilungen erkannt. Zusätzlich zur Analyse des E-Mail-Header lassen sich Spam-typische Begriffe für die Stichwortsuche festlegen.

DNS-Blacklists (DNSBL) von Drittanbietern
GFI MailEssentials unterstützt DNS-Blacklists ("Real Time Black Hole Lists"), in denen bekannte Spammer verzeichnet sind. Ist der Absender-Server in einer dieser Datenbanken vertreten, wird die E-Mail als Spam klassifiziert. GFI MailEssentials unterstützt beliebte Blacklists von Fremdanbietern wie ORDB, Spamhaus und Spamcop und erlaubt es Administratoren, eigene RBL-Server zu konfigurieren.

Unterstützung für mehrere SURBL-Server von Drittanbietern
GFI MailEssentials überprüft E-Mail-Inhalte mit Hilfe von SURBL-Servern. Administratoren können mehrere SURBL-Server konfigurieren, eigene hinzufügen sowie festlegen, in welcher Reihenfolge die Server abgefragt werden sollen. Weitere Informationen zu SURBL erhalten Sie unter http://www.surbl.org.

Automatische Whitelist-Verwaltung zur Reduzierung von Fehlalarmen
Mit Whitelists stellen Sie sicher, dass E-Mails von vertrauenswürdigen Absendern oder Domänen nie als Spam gekennzeichnet werden. Anti-Spam-Regeln lassen sich hierdurch noch restriktiver gestalten. GFI MailEssentials bietet ein zum Patent angemeldetes Tool zur automatischen Whitelist-Verwaltung, mit dem die Empfänger Ihrer Mitteilungen automatisch Ihrer Whitelist hinzugefügt werden. Ohne weiteren Administrationsaufwand lässt sich so die Anzahl von Fehlalarmen zusätzlich erheblich reduzieren. Zudem ist es möglich, Whitelists über Domänen-Namen, E-Mail-Adressen und Stichwörter zu erstellen.

Schneller Zugriff auf E-Mails von neuen Absendern
Dank der Funktion "Neuer Absender" kann auf E-Mails, die von Absendern stammen, mit denen Sie bislang noch keine Korrespondenz geführt haben, schneller zugegriffen werden. Der Mitteilungseingang wird übersichtlicher, und eingehende Post lässt sich leichter im E-Mail-Client verwalten. Wird eine eingehende E-Mail von den in GFI MailEssentials integrierten Anti-Spam-Modulen nicht als Spam erkannt und ist der Absender nicht in der Whitelist verzeichnet, kann sie per "Neue Absender" in einen entsprechenden Unterordner, z. B. Posteingang\NeueAbsender, verschoben werden.

Schutz vor Directory Harvesting Attacks (DHA)
Spammer versuchen oftmals, gültige E-Mail-Adressen einer Domäne herauszufinden, indem sie ihre Mitteilungen an eine große Anzahl beliebig erzeugter "Empfänger" in dieser Domäne schicken. GFI MailEssentials überprüft über eine Active Directory-Abfrage oder per LDAP die Gültigkeit ALLER in einer eingegangenen Mitteilung enthaltenen E-Mail-Adressen. Werden nicht alle Adressen als gültig erkannt, wird die Mitteilung als Spam eingestuft.

Berichte zur Spam-Filterung und zum E-Mail-Traffic
Die Datenbank-gestützte Report-Engine stellt Informationen zum E-Mail-Verkehr in übersichtlichen Berichten zusammen. Sie können den Umfang der gefilterten Spam-Mitteilungen anzeigen lassen und mit welchen Regeln Spam-Mitteilungen am erfolgreichsten abgewehrt werden konnten. Berichte zum E-Mail-Aufkommen einzelner Benutzer oder der Domäne und zur Auslastung des E-Mail-Servers sind ebenfalls möglich.

Unterstützung des Sender Policy Framework (SPF)
Die meisten Spammer fälschen die Absenderadresse ihrer Werbebotschaften, um ihre Identität zu verschleiern. Um sich vor unerwünschten Mitteilungen schützen zu können ist es daher wichtig, die Authentizität eingehender E-Mails kontrollieren zu können. Hierfür steht Ihnen das Sender Policy Framework (SPF) zur Verfügung, mit dem sich überprüfen lässt, ob eine Mitteilung tatsächlich vom angeblichen Absender stammt. GFI MailEssentials gehört zu den ersten kommerziellen Anti-Spam-Lösungen, die dieses System unterstützen. Das SPF-Modul überprüft automatisch, ob die im Namen eines Unternehmens eingegangene elektronische Post ordnungsgemäß von dessen registrierten E-Mail-Servern verschickt wurde. Weitere Informationen zum Sender Policy Framework finden Sie unter http://www.openspf.org.

Reihenfolge der Anti-Spam-Module beim Filterungsprozess
Bestimmen Sie, mit welchem Anti-Spam-Modul eingehende E-Mails zuerst zu kontrollieren sind, und geben Sie an, in welcher Reihenfolge die weiteren Filter passiert werden sollen. Eingehende Mitteilungen lassen sich beispielsweise zuerst per Whitelist, dann per Bayes’schem Filter, danach per benutzerdefinierter DNS-Blacklist usw. kontrollieren.

Unternehmensweiter Disclaimer/Fußzeilentext/Kopfzeilentext
Fügen Sie mit GFI MailEssentials am Anfang oder Ende einer E-Mail einen Disclaimer ein. Als Formate werden Nur-Text oder HTML unterstützt. Um den Disclaimer zu personalisieren, besteht auch die Möglichkeit, Felder/Variablen zu integrieren. Erstellen Sie mehrere Disclaimer, die einem Benutzer, einer Gruppe oder einer Domäne zugewiesen werden.

E-Mail-Überwachung
Mit dem E-Mail-Monitor können Sie die elektronische Korrespondenz einer einzelnen Person oder Abteilung zentral speichern. Da sich Kopien von Nachrichten automatisch an eine E-Mail-Adresse schicken lassen, ist es möglich, alle Mitteilungen zur weiteren Inhaltssuche in einer Exchange- oder Outlook-Datenbank zu sichern.

E-Mail-Archivierung in einer SQL Server-Datenbank
Mit GFI MailEssentials lassen sich alle ein- und ausgehenden Mitteilungen in einer Microsoft SQL Server-Datenbank archivieren. Über das integrierte Web-Interface können Administratoren nach einzelnen Mitteilungen oder allen Nachrichten eines E-Mail-Threads suchen. Zudem dient die Archivierung der Sicherung wichtiger Daten. Eine umfassende Archivierung von E-Mails bietet GFI MailArchiver for Exchange.

Nahtlose Integration mit Exchange Server 2000/2003 und 5.5
GFI MailEssentials ist nahtlos mit Microsoft Exchange 2000/2003 integriert: Die Einrichtung erfolgt unter Nutzung des SMTP-Diensts von Exchange und erfordert keine Konfigurierung des Gateways. Das SMTP-Protokoll ermöglicht zudem die Unterstützung von Exchange 5.5, Lotus Notes und anderen gängigen SMTP-/POP3-Servern.

Inhaltskontrolle, Anti-Virus und Anti-Trojaner
Mit der GFI MailEssentials & GFI MailSecurity Suite profitieren Sie vom zusätzlichen Schutz vor Viren und Trojanern sowie von einer umfassenden E-Mail-Inhaltskontrolle. GFI MailSecurity for Exchange/SMTP ist eine umfassende E-Mail-Sicherheitslösung und bietet Inhaltskontrolle, Exploit-Erkennung, Gefahrenanalyse und Viren-Schutz für elektronische Post. Sämtliche schädlichen Elemente, die sich per E-Mail übertragen lassen, werden beseitigt, bevor sie den Empfänger erreichen. Klicken Sie hier für weitere Informationen!

Weitere Leistungsmerkmale:

• Stichwort-basierte Erstellung von Whitelists
• Blockierung von Spam in ausländischen Sprachen auf Grundlage der Schriftzeichen
• Überwachung der E-Mail-Korrespondenz einzelner Anwender oder Abteilungen
• "Gefälschte" NDRs (Non-Delivery Reports)
• Persönliche, Server-basierte automatische Antworten (Auto-Replies) mit Referenznummer
• POP3-Downloader
• Web-Interface zum Durchsuchen von E-Mail-Archiven

Sie befinden sich in guter Gesellschaft ...
Viele führende Unternehmen haben sich bereits für GFI MailEssentials entschieden, unter anderem: Toyota, IBM, Schuff International, PerotSystems, British Midlands, B&W Speakers und viele mehr.

Screenshots