Программное обеспечение GFI MailEssentials гарантирует высочайшую точность фильтрации спама благодаря применению методов байесовского анализа и других технологий идентификации почтового мусора. MailEssentials быстро устанавливается и практически не требует дополнительной настройки, демонстрирует рекордно низкий уровень ложных срабатываний, который достигается за счет применения автоматически обновляемых белых списков, а также гибко и перманентно адаптируется к особенностям почтовых потоков предприятия без вмешательства администратора. GFI MailEssentials блокирует до 98% (!) спама, а также обеспечивает распознавание и фильтрацию мошеннических электронных писем (фишинг-атаки) с применением баз данных фишинг-ресурсов и поиска по ключевым словам. Помимо указанных средств безопасности GFI MailEssentials также предлагает целый ряд полезных функций управления электронными сообщениями на уровне почтового сервера: автоматическую вставку в тело сообщения уведомления об отказе от ответственности, средства мониторинга и анализа использования электронной почты, сервер рассылок, функции автоответа и загрузку сообщений из многопользовательского почтового ящика провайдера по протоколу POP3.

Защита от спама и фишинга на уровне почтового шлюза

GFI MailEssentials — это серверное решение. Система устанавливается на почтовый сервер предприятия или шлюз электронной почты, и позволяет отказаться от дорогостоящего развертывания и сопровождения систем защиты электронной почты на рабочих станциях предприятия. В отличие от настольных приложений GFI MailEssentials не требует обучения рядовых пользователей премудростям борьбы со спамом и не вынуждает их заниматься регулярной доработкой правил фильтрации. Кроме того, решение GFI не позволяет спаму переполнить дисковую систему почтового сервера.

Автоматически обновляемые белые списки сокращают число ложных срабатываний

Белые списки обеспечивают беспрепятственное прохождение электронных писем от заданных отправителей или почтовых доменов, что позволяет ужесточить общие правила фильтрации спама. GFI MailEssentials предлагает запатентованную технологию автоматического пополнения белых списков адресами получателей исходящих писем, которая значительно снижает уровень ложных срабатываний без вмешательства администратора. Кроме того, белые списки могут формироваться с использованием доменных имен, индивидуальных адресов электронной почты и ключевых слов.

• Технология байесовской фильтрации обеспечивает высочайшую точность фильтрации спама — более 98%.
  
• Рекордно низкий уровень ложных срабатываний благодаря механизмам автоматического пополнения белых списков.
  
• Действует на уровне почтового сервера и не предусматривает клиентского ПО.
  
• Сохраняет подозрительные сообщения в почтовом ящике пользователя.
  
• Лучшая система защиты от спама по рекордно низкой цене.

Технологии байесовской фильтрации

По мнению ведущих отраслевых экспертов и согласно результатам целого ряда специализированных исследований байесовская фильтрация является абсолютным чемпионом по точности распознавания спама, значительно опережая методы идентификации основе сигнатур и ключевых слов. В основе байесовской фильтрации лежат вероятностные методы оценки нежелательности письма на основе найденных характерных признаков — слов и словосочетаний, присущих заведомо «плохим» и «хорошим» сообщениям. GFI MailEssentials рассчитывает вероятность того, что сообщение является спамом, по довольно сложной формуле и использует наборы характерных признаков, которые формируются следующим образом. Набор «плохих» признаков регулярно обновляется силами специалистов компании GFI и загружается программой GFI MailEssentials из интернета.

Защита от фишинг-атак

GFI MailEssentials обеспечивает распознавание и блокировку электронных писем, провоцирующих пользователей на посещение сфальсифицированных интернет-сайтов с целью раскрытия персональных данных (т.н. фишинг-атаки). Система проверяет содержащиеся в электронном письме ссылки на веб-сайты по базе данных фишинг-ресурсов PURBL (Phishing URI Realtime Blocklist) и блокирует письмо при обнаружении совпадений.

Сторонние черные списки DNS

Черные списки DNS содержат имена узлов интернета, уличенных в рассылке спама. Письмо, полученное от такого узла, помечается системой GFI MailEssentials как спам. GFI MailEssentials может использовать черные списки, поддерживаемые сторонними организациями и сообществами, такими как ORDB, SpamHaus, Spamcop, а также позволяет администратору сформировать собственный перечень серверов, предоставляющих услуги черных списков.

Поддержка технологий SPF и сторонних SURBL-серверов

Входящий в состав GFI MailEssentials модуль Sender Policy Framework (SPF) позволяет удостовериться, что письмо, полученное от имени той или иной организации, было отправлено с уполномоченного ею почтового сервера. GFI MailEssentials также проверяет содержащиеся в письме интернет-адреса по базам данных сайтов, уличенных в продвижении посредством рассылки спама (т.н. списки SURBL — Spam URI Realtime Blocklists). Администратор может задать несколько серверов SURBL и определить порядок их использования при проверке электронной почты.

Прозрачная интеграция с Exchange Server 5.5/2000/2003

При установке на сервер Microsoft Exchange 2000/2003 система GFI MailEssentials автоматически импортирует настройки службы SMTP и не требует дополнительной настройки почтового шлюза. Использование протокола SMTP обеспечивает поддержку Exchange 5.5, Lotus Notes и стандартных почтовых серверов SMTP/POP3.

Настройка GFI MailEssentials:

Сервер рассылок

Сервер рассылок — это лучший инструмент для организации телеконференций и почтовых рассылок с функциями оформления и аннулирования подписки (согласно требованиям законодательства по борьбе со спамом). Сервер рассылок GFI MailEssentials интегрируется с серверов Exchange и может использовать в качестве хранилища информации СУБД Microsoft Access или Microsoft SQL Server.

Защита от подбора электронных адресов

Зачастую спамеры не знают реальных электронных адресов ваших сотрудников и рассылают письма по случайно сгенерированным адресам почтового домена предприятия. Принимая такие письма, GFI MailEssentials сверяет адреса получателей по базе данных Active Directory или каталога LDAP, и если число неверных адресов превышает установленный порог (или письмо не содержит ни одного верного адреса), помечает сообщение как спам.

Гибкие возможности обработки подозрительных сообщений

GFI MailEssentials поддерживает различные варианты обработки сообщений, классифицированных как спам. Вы можете настроить систему на автоматическое удаление таких сообщений, перемещение в специальную общую папку, пересылку по указанному электронному адресу или перенос в папку для подозрительных сообщений в почтовом ящике адресата. Последний вариант позволяет предотвратить потерю электронных писем, ошибочно классифицированных как спам.

Анализ заголовков и поиск по ключевым словам

GFI MailEssentials детально анализирует служебные поля электронных писем и идентифицирует подделанные заголовки, попытки сокрытия IP-адресов, спам-мутации, фальсифицированные домены и другие признаки спама. Система также позволяет настроить фильтрацию спама по ключевым словам.

Группировка сообщений от новых отправителей

GFI MailEssentials создает в почтовом ящике пользователя специальную папку New Senders и помещает в нее сообщения, не попадающие в категорию спама, но полученные от корреспондентов, с которыми пользователь прежде не контактировал.

Простая настройка байесовских фильтров с использованием общих папок

Байесовский фильтр GFI MailEssentials формирует набор признаков «плохих» и «хороших» сообщений, анализируя содержимое соответствующих общих папок. Для повышения точности распознавания спама пополнение этих папок могут выполнять как администраторы, так и пользователи системы, которым предоставлены необходимые права доступа.

Отчеты об использовании электронной почты и работе системы фильтрации

Встроенные средства формирования отчетности позволят проанализировать интенсивность и характер использования корпоративной электронной почты, а также проконтролировать эффективность системы фильтрации спама.

Настройка черных и белых списков силами конечных пользователей

По аналогии с механизмом байесовской фильтрации, настройка черных и белых списков в GFI MailEssentials выполняется с использованием общих папок, доступ к которым может быть предоставлен не только администраторам, но и рядовым пользователям.

Обновление набора спам-признаков через интернет

GFI MailEssentials может обновлять набор характерных признаков спама, обращаясь к сайту компании GFI, что позволяет оперативно адаптировать систему к изменению особенностей спама и успешно противостоять новым уловкам мастеров массовых рассылок. Специалисты GFI непрерывно совершенствуют байесовские базы данных в сотрудничестве с ведущими организациями по сбору и изучению спама.

Добавление официальных заявлений в текст письма

GFI MailEssentials позволяет автоматически добавлять в начало или конец электронных писем стандартный отказ от ответственности и другие официальные заявления в текстовом или HTML-формате, содержащие настраиваемые поля и вычисляемые переменные. Официальные тексты могут быть скорректированы с учетом потребностей отдельных пользователей, групп или целых доменов.

Новое в версии GFI MailEssentials 2010:

• Добавлен новый фильтр – «серые списки», проверяющий адрес, с которого отправляется почта. Фильтр игнорирует первую попытку отправки письма. В случае если отправитель использовал настоящий почтовый сервер, а не программу для спам-рассылки, то письмо будет заново отправлено через установленный стандартами интервал времени, а отправитель в следующий раз проверяться фильтром уже не будет.


• Появился карантин для отфильтрованных сообщений. Пользователь или администратор может просматривать списки спам-писем с помощью web-интерфейса. В случае пополнения папки «карантин» программа будет сообщать пользователям с помощью кратких СПАМ-сводок несколько раз в день (режим настраивается).


• Программное обеспечение позволяет настроить занесение в специальный журнал событий (блокирование сообщений, занесение в «белый» список и т. д.), а также указать необходимость начала записи нового лог-файла с помощью авторотации логов.


• Стала доступной фильтрация и сортировка логов. Добавлена возможность фильтрации отчетов, что дает возможность легко получить все события из журнала для указанного почтового ящика.