Kaspersky Anti-Spam for xSP

Программное обеспечение Kaspersky Anti-Spam for xSP – это решение для защиты пользователей корпоративных почтовых систем и публичных почтовых сервисов от спама. Kaspersky Anti-Spam for xSP осуществляет проверку сообщений по спискам, анализирует формальные признаки письма и сигнатуры, что помогает эффективно выявлять спам в режиме реального времени.

Ключевые функции:

• Проверка сообщения по спискам: приложение проверяет IP-адрес отправителя по черным спискам провайдеров и общественных организаций (DNSBL – DNS-based Blackhole List). В случае если адрес занесен администратором в белый список, то сообщение принимается, минуя все этапы анализа.
• Фильтрация по SPF и SURBL: в процессе фильтрации может учитываться авторизация отправителя по технологии SPF (Sender Policy Framework). В дополнение к спискам DNSBL, выявляющим спамерские IP-адреса, используется также технология SURBL (Spam URI Realtime Block List), распознающая спамерские URL в теле сообщения.
• Анализ формальных признаков письма: программа отсеивает спам по таким типичным для него признакам, как модификация адреса отправителя или отсутствие его IP-адреса в системе доменных имён (DNS), неоправданно большое количество получателей или сокрытие их адресов. Кроме того, оцениваются размер и формат сообщения.
• Сигнатурный анализ: использование круглосуточно обновляемой базы лексических сигнатур позволяет распознавать модифицированные варианты исходного спамерского письма, создаваемые для обхода спам-фильтров.
• Лингвистические эвристики: программа проверяет наличие и расположение в тексте письма слов и фраз, типичных для спама. Анализу подвергается как текст самого письма, так и содержание вложенных файлов.
• Графические сигнатуры: Используя базу графических сигнатур, приложение блокирует также распространенные в последнее время спамерские письма, которые содержат информацию в виде изображений, а не в виде текста.
• UDS-запросы в режиме реального времени: технология UDS (Urgent Detection System) позволяет получать данные о последних спамерских рассылках уже через секунду после их обнаружения. Эта информация используется для дополнительной проверки тех сообщений, которые не получили однозначной оценки (спам/не-спам).

Особенности администрирования:

• Гибкое управление: веб-интерфейс позволяет управлять приложением как локально, так и удаленно. Администратор может настраивать строгость фильтрации, белые и черные списки отправителей, подключать/отключать действие правил фильтрации, включать блокирование почты с кодировками восточных языков.
• Управление группами пользователей: администратор продукта может создавать группы пользователей – списком адресов или с помощью масок доменов – и применять к ним различные настройки и правила фильтрации.
• Варианты обработки спама: в зависимости от настроек спам может быть автоматически удален, переадресован в карантинную папку с уведомлением пользователю или помечен для дальнейшей фильтрации на уровне почтового клиента.
• Подробные отчеты: администратор может контролировать работу приложения, состояние защиты от спама и статус лицензий, используя наглядные HTML-отчеты или просматривая лог-файлы. Возможен экспорт информации в формат CSV или Excel.
• Обновление баз: обновление основных баз производится по расписанию, заданному администратором (по умолчанию каждые 20 минут). При работе с подозрительными сообщениями приложение обращается за актуальной информацией к серверу UDS-обновлений.