KasperskySecurity for Microsoft Exchange Servers

Hovedpunkter

• Skyassistert flerlags beskyttelse mot skadelig programvare via Kaspersky Security Network

  Kaspersky Security for Microsoft Exchange Server omfatter den nyeste versjonen av Kasperskys prisbelønte motor mot skadelig programvare og mottar informasjon i sanntid fra skybaserte Kaspersky Security Network (KSN). Resultatet er et uovertruffent nivå av beskyttelse – farlige objekter oppdages og fjernes, inkludert utnyttelse av sårbarheter, skadelige skript og alle andre former for kjent, ukjent og avansert skadelig programvare.

• Oppdagelse av skadelige dokumenter

  Innbygging av skadelige skript i vedlagte dokumenter er en teknikk som brukes i noe av den mest ødeleggende skadelige programvaren som noensinne er utviklet, for eksempel ExPetr/Petya/NotPetya-kryptoren. Kaspersky Security for Microsoft Exchange skanner en lang rekke dokumenttyper, inkludert MS Office-filer og PDF-filer, for alle former for innebygd skadelig innhold. Hvis slikt innhold oppdages, blokkeres det infiserte filvedlegget.

• Oppdagelse av potensielt skadelige programmer

  Ved hjelp av det utvidede beskyttelsesalternativet kan programmet oppdage og slette ikke bare kjente skadelige programmer, men også potensielt skadelige programmer (som spionvare eller sett for ekstern administrasjon).

• Beskyttelse mot løsepengevirus

  Kaspersky Security for Exchange beskytter mot de fleste typer løsepengevirus, inkludert nye og komplekse typer.

Antiphishing og beskyttelse mot BEC

• Antiphishing basert på datavitenskap

  Analyse basert på nevrale nettverk og støttet av skybasert sanntidskontroll av avsenderdomener og URL-adresser gir beskyttelse mot selv de mest utspekulerte e-postrelaterte phishingforsøkene. Dette omfatter tilfeller av BEC (Business Email Compromise), der tilliten til kjente forretningsforbindelser og selskaper misbrukes for å gjøre målrettet phishing enda mer overbevisende.

• Oppdagelse av forsøk på forfalsking av kilder

  Nettangripere bruker ulike teknikker for å forfalske eller kamuflere kildeinformasjonen i e-post for å lure mottakeren til å tro at e-posten kommer fra en klarert avsender. Kasperskys ekspertise innen trusseletterretning sikrer at alle disse teknikkene avsløres, slik at risikoen for menneskelige feil elimineres.

• Oppdage forsøk på å utnytte sårbarheter ved bruk av e-post

  En rekke populære e-postklientapper – spesielt slike som ikke er oppdatert – kan ha svakheter som gjør det mulig for angripere å endre avsenderinformasjon og på denne måten forfalske e-postkilden. Kasperskys antiphishingmotor registrerer slike forsøk og bruker dem mot angriperen, ved å blokkere vedkommendes phishing-e-post.

• Dedikert anti-BEC-beskyttelse

  Når angripere skal utføre BEC-phishing, bruker de resultatene av de forberedende undersøkelsene de har gjort av målselskapet, slik som informasjon om ansatte, leverandører, partnere osv. Dette gjør disse angrepene spesielt troverdige – og farlige. Kaspersky Security for Microsoft Exchange sammenligner flere indikatorer, inkludert avsenderdata, URL-omdømmer og språklig analyse av e-posttekst, for å oppdage disse typene forsøk.

Effektiv beskyttelse mot spam ved hjelp av intelligent deteksjon

• Intelligente teknologier for spamregistrering

  Programmet skanner alle meldinger for spam basert på formelle attributter, for eksempel avsenderens domene og IP-adresse, størrelsen på meldingen og meldingshodet. Innholdet i meldinger og vedlegg analyseres også ved hjelp av intelligente teknologier, inkludert unike grafiske signaturer som registrerer spam i bildeformat. Kaspersky Security for Exchange inkluderer integrasjon med Kaspersky Security Network (KSN) – for å få tilgang til Kasperskys skybaserte database og hente informasjon om ny spam i sanntid.

• Støtte for flere språk

  Programmet utfører spamskanning av meldinger skrevet på ulike språk, inkludert asiatiske språk.

Hovedpunkter om kontroll av e-posttrafikk

• Avansert innholdsfiltrering

  Overføring av bestemte typer filer innebærer ytterligere risiko for infeksjon når filene sendes som vedlegg i innkommende e-post eller i en datalekkasje i utgående e-post. Med avansert innholdsfiltrering får du kontroll over hva som kommer inn i og slipper ut av infrastrukturen din; den konfigurerte filterpolicyen påvirkes ikke ved forfalsking av filtyper. E-postinnhold kan dessuten tjene som grunnlag for filtreringsregler ved hjelp av regulære uttrykk for angivelse av mer detaljerte filtreringskriterier.

• Lister over klarerte og uklarerte avsendere

  Enkeltbrukere kan opprette egne lister over klarerte og uklarerte avsendere basert på e-postadresser, domenenavn eller SMTP-navn/IP-adresser for avsendere. Det kan også opprettes en klarert liste med mottakerens SMTP-adresse. Meldinger fra en avsender i den klarerte listen skannes ikke, men leveres rett til mottakeren. Hvis adressen imidlertid står i den uklarerte listen, merkes meldingen med en bestemt overskrift og behandles i henhold til reglene som administratoren har angitt.

• Forhåndsdefinerte e-postkategorier

  Kategoribasert e-postmerking gjør det enklere å sortere e-post på en mer hensiktsmessig måte og bidrar også til å håndtere bestemte sikkerhetsrisikoer.

Arkitektur-, distribusjons- og programadministrasjon

• Gateway- og postboksbeskyttelse i én løsning

  Kaspersky Security for Microsoft Exchange har full integrasjon på API-nivå, og tilbyr derfor e-postbeskyttelse på både gateway- og postboksnivå. Dette dekker et mye større antall angrepsscenarioer sammenlignet med en løsning i SEG-klassen (Secure Email Gateway).

• CLI-basert administrasjon NYTT

  Det er mulig å installere, oppdatere, gjenopprette og fjerne programmet via kommandolinjen, uten å bruke det grafiske brukergrensesnittet.

Hovedpunkter om sikkerhetsadministrasjon

• Rollebasert tilgangskontroll OPPDATERT

  Ved hjelp av det nye settet med roller kan du administrere brukertilgangen til enkeltprogramprofiler. En administrator kan dermed ved behov velge å gi administratorer i andre avdelinger tilgang til kun bestemte sikkerhetsservere.

• Sentralisert administrasjon og overvåking

  Én administrasjonskonsoll med sentralisert rapportering og sikkerhetskopiering hjelper deg med å styre alle Exchange-serverne dine. Kaspersky Security for Microsoft Exchange er integrert med Kaspersky Security Center, slik at du kan overvåke status for beskyttelse, viktige hendelser og konsolidert statistikk for hele organisasjonen i én konsoll.

• Detaljert logging med tilhørende rapporter

  Overvåk driften av programmet og statusen for virusbeskyttelse ved hjelp av detaljerte HTML-rapporter eller ved å lese hendelsesloggen i Windows. Du har full kontroll over hvor ofte de enkelte rapportene genereres, og hvilken informasjon de skal inneholde. Alle rapporter kan lagres lokalt eller sendes via e-post.

• Forespurt og planlagt bakgrunnsskanning

  Alle mapper og meldinger som er lagret på serveren, skannes i bakgrunnen for å sikre at alle objekter blir behandlet ved hjelp av den nyeste informasjonen om trussellandskapet. Konfigurer en fleksibel bakgrunnsplan, eller kjør forespørselsbasert skanning for en bestemt postboks når som helst – alt sammen med minimal innvirkning på belastningen på serveren og bedriftens produktivitet.

• Sikkerhetskopiering

  Før programmet sletter meldinger, lages det sikkerhetskopier av dem, slik at det er mulig å gjenopprette viktig informasjon hvis behandlingen av et objekt mislykkes, eller hvis meldinger feilaktig er kategorisert som spam. Med en rekke forskjellige søkeparametre blir det enklere å finne objekter i lagringsområdet for sikkerhetskopier.

• Infrastrukturintegrasjon basert på Microsoft-løsninger

  Programmet kan integreres med Microsoft Active Directory for enklere konfigurering, og er kompatibelt med DAG (Database Availability Group).

• Fleksible lisensløsninger

  Velg mellom skalerbare alternativer for fleksibel månedlig lisensiering underveis og fast, årlig lisensiering. Leverandører av administrerte tjenester får en enkel oppgave med å administrere sikkerheten eksternt for flere kunder fra samme konsoll.