Cisco ESA – защита E-mail

Введение

В современных компаний для передачи информации, а также ведения деловых переговоров, чаще всего используется электронная почта, использование которой может подвергать рискам корпоративную локальную сеть, главным из которых является утечка конфиденциальной информации.

Перечень угроз

Основные угрозы, которым подвергаются почтовые сервера компаний:

• >Троянские и вредоносные программы
• >Спам
• >Вирусы-шифровальщики
• >Фишинг
• >Спуфинг
• >Email Bombing - почтовая бомбардировка

Троянские и вредоносные программы

Троянские программы маскируются под легальное программное обеспечение, чем вводят в заблуждение пользователей. Получив такую программу по электронной почте, и открыв ее, можно нанести большой ущерб серверу, компьютерам пользователей, а также информации, хранящейся на них. В зависимости от того, на что нацелена троянская программа, может быть испорчена или удалена конфиденциальная информация, нарушена работа сервера или отдельных компьютеров в сети.

Спам

По статистическим данным, доля спама в электронной почте составляет более 50% от общего числа почтового трафика, вследствие чего, информационные сети загружаются ненужной информацией. Спам-рассылки в корпоративной почте занимают дисковое пространство на сервере, а также отвлекают сотрудников, занимая рабочее время на удаление писем, из-за чего компании несут убытки.

Вирусы-шифровальщики

Вирусы-шифровальщики - это один из самых свежих видов интернет-мошенничества. Такие вирусы рассылаются в электронных письмах, содержащих вирус. Письмо обычно имеет безобидное название, и отправителем указывается человек с должностью внушающей доверие, к примеру: Любовь Васильевна, бухгалтер, а файл называется «Отчёт за январь». Открыв такое письмо, большинство файлов на компьютере начинают шифроваться в фоновом режиме. После перезагрузки компьютера все файлы оказываются зашифрованными, и на экране появляется текст с требованиями мошенников.

Фишинг

Фишинг – ещё один вид мошенничества в Интернете, когда под видом достоверного источника высылаются поддельные письма или ссылки на сайты, о требованием обновить конфиденциальную информацию о себе. Часто мошенники делают полные копии известных сайтов, изменив только одну букву в URL адресе. Введя данные на таких сайтах, пользователь собственными руками даёт доступ мошенникам к своей электронной почте и другой конфиденциальной информации.

Спуфинг

Спуфинг - вид хакерской атаки, заключающийся в использовании чужого IP-адреса с целью обмана системы безопасности.

Email Bombing

Email Bombing - вид спама, при котором с помощью специальных программ, на один и тот же почтовый ящик высылается большое количество одинаковых электронных писем.

Решение от Cisco

Компания Cisco предлагает лидирующее на рынке решение для защиты электронной почты под названием Cisco ESA, которое имеет физический, облачный, виртуальный, а также гибридный вариант развёртывания.

Особенности Cisco ESA

Основные особенности Cisco ESA:

• >Предоставление полноценной защиты электронной почты от вредоносных программ с помощью встроенного Cisco Advanced Malware Protection
• >Крупнейшая облачная сеть по аналитике угроз Cisco Talos позволяет он-лайн анализировать и предупреждать о поступающих угрозах
• >Защита от переходов по URL-адресам, которые были внесены в список Cisco ESA
• >Фильтрация спама с помощью многослойной системы защиты
• >Защита от спуфинга с помощью функции Forged Email Detection (FED)
• >Защита исходящей электронной почты, шифрование исходящей электронной почты, а также возможность интеграции с RSA Data Loss Prevention (DLP)
• >Cisco ESA имеет компактные размеры, а также возможность автоматизированного управления, что позволяет сократить эксплуатационные расходы
• >Устройства Cisco ESA получают автоматические обновления каждые 3-5 минут, что позволяет всегда иметь высокий уровень защиты на поступающие угрозы

Виртуальный

Виртуальный вариант развёртывания Cisco Email Security Virtual Appliance позволяет легко организовать эффективную защиту электронной почты на вашем предприятии используя существующую сетевую инфраструктуру. Cisco ESA работает поверх гипервизора VMware ESXi и Cisco UCS сервера. Бонусом является то, что покупая решение Cisco ESA, вы получаете неограниченную лицензию на его использование.

Cisco Email Security Virtual Appliance предоставляет такой же высокий уровень защиты электронной почты как и физическое устройство, однако экономит место в серверной стойке. Особенностью Cisco Email Security Virtual Appliance является то, что есть возможность настраивать шлюзы безопасности для электронной почты без подключения к сети Интернет.

Облачный

Облачный вариант развертывания Cisco Cloud Email Security обеспечивает облачную защиту электронной почты, благодаря чему компании могут компании могут уменьшить размер или освободить мощности своего локального центра обработки данных.

Особенности Cisco® Cloud Email Security:

• >Выделенная облачная инфраструктура: Каждый клиент облака имеет выделенный экземпляр безопасности электронной почты, который размещен на нескольких центрах обработки данных Cisco
• >Обеспечение пропускной способности облака: пользователи защищены и пиковая производительность поддерживается независимо от того, увеличиваются ли объемы спама
• >Гарантия доступности облака: Cisco Cloud Email Security гарантирует 99,999% времени безотказной работы, поэтому безопасность всегда доступна и работает для вас через несколько центров обработки данных

Гибридный

Гибридный вариант Cisco Hybrid Email Security обеспечивает лёгкое развертывание инфраструктуры безопасности электронной почты как в помещениях, так и в облаке. Есть возможность изменить количество локальных пользователей, по сравнению с облачным развёртыванием, в любое время. Это обеспечивает гибкость развертывания по мере изменения потребностей вашей организации.

Cisco Cloud Email Security дает клиентам возможность сохранить доступ и видимость, как к их локальной, так и облачной инфраструктуре безопасности. Подробные отчеты и сообщения отслеживания обеспечивают очень гибкое администрирование электронной почты. Cisco Cloud Email Security включает в себя лицензию для запуска на территории Cisco Email Security Appliances (физической и виртуальной) и службы безопасности электронной почты Cisco Cloud.

Единственное дополнительное приобретение - требуется аппаратное обеспечение, если будет развернуто физическое оборудование.

Внутри организации

Cisco ESA представляет собой шлюз, который развёртывается вне фаервола. Входящий почтовый трафик направляется к интерфейсу данных устройства. Cisco ESA фильтрует трафик и повторно направляет на почтовый сервер сети. Ваш почтовый сервер также направляет исходящую почту к интерфейсу данных, где она фильтруется в соответствии с исходящей политикой, а затем доставляется к внешним адресатам.

Решение Cisco ESA может поставляться в виде готового к подключению и установке оборудования необходимой производительности для вашей компании. Вне зависимости от выбранной модели, Cisco обеспечивает высокую доступность защиты электронной почты от постоянных, динамичных, быстро меняющихся угроз, влияющих на электронную почту сегодня.

Производительность

Производительность Cisco Email Security Appliance:

Технические характеристики

Технические характеристики оборудования Cisco Email Security Appliance: