29.02.2008  Новости, Безопасность

Доработан комплекс eSafe , созданный израильской фирмой Aladdin Knowledge Systems и предназначенный для быстрой очистки корпоративного почтового и Web-трафика от активного вредоносного контента. Более того, разработчики объявили о выходе новой версии комплексной системы контентной фильтрации почтового и Web-трафиков eSafe 6 FR2 GA (eSafe 6.2). Сообщается, что принципиальные изменения коснулись архитектуры программного модуля eSafe Mail, предназначенного для борьбы со спам-эпидемиями и злонамеренным кодом, поступающим через каналы электронной почты. В новой версии системы eSafe вся поступающая корпоративная корреспонденция анализируется по протоколам SMPT и POP3 с точки зрения контента и источника рассылки. При этом фильтрация каждого письма реализуется двумя взаимодополняющими программными модулями на четырёх уровнях: проверка подлинности (репутация отправителя, схема распределения писем, наличие адреса в существующих списках), структура письма (эвристический анализ, проверка на наличие кода, способного эксплуатировать уязвимости, сверка с RFC), контент письма (является ли оно спамом, элементом фишинг-атаки, содержит ли подозрительные элементы и запрещенные ссылки), анализ файла (проверка на возможность реконфигурации, сигнатурный анализ, наличие подозрительных элементов в коде). Разработчики утверждают, что двойная технология анализа поступающей почты, реализованная в eSafe 6.2, одинаково эффективна для защиты от любых массовых спам и фишинг-рассылок, зараженных писем ... читать далее.