ESET NOD32 Antivirus dla MS Exchange.
Ochrona poczty elektronicznej i folderów publicznych serwerów MS ExchangeProgram ESET NOD32 Antivirus for MS Exchange Server wykrywa w czasie rzeczywistym wszystkie rodzaje wirusów, robaków i programów adware i spyware, które infekują system za pośrednictwem poczty. Unikalna technologia ThreatSense™ łącząca metodę zaawansowanej analizy heurystycznej ze skanowaniem na podstawie bazy sygnatur zapewnia skuteczną ochronę również przed nowymi, jeszcze niesklasyfikowanymi zagrożeniami.
Najważniejsze funkcje.
- Pełna ochrona poczty przychodzącej i wychodzącej przed wirusami, programami spyware, adware i próbami phishingu.
- Unikalna technologia ThreatSense™ wykrywająca nowe zagrożenia od momentu ich pojawienia się, jeszcze przed aktualizacją bazy sygnatur.
- Skanowanie na żądanie zasobów serwera MS Exchange.
- Ochrona folderów publicznych w czasie rzeczywistym.
- Pełna ochrona serwera, na którym działa system MS Exchange.
- Definiowanie reguł dotyczących skanowania i postępowania z zainfekowanymi wiadomościami.
- Automatyczna, inkrementacyjna aktualizacja bazy sygnatur nawet co godzinę.
- Skanowanie zabezpieczonych hasłem dokumentów MS Office, plików skompresowanych i chronionych plików wykonywalnych.
- Filtrowanie wiadomości według tematu, nadawcy lub nazwy załącznika umożliwiające zablokowanie wybranych przesyłek.
- Przejrzysty dziennik zdarzeń z kompletną informacją na temat dokonanych aktualizacji, wyników skanowania i wykrytych infekcji.
Technologia ThreatSense.
ThreatSense™ jest nową, stworzoną przez firmę ESET, technologią wykrywania wirusów i innych wrogich programów takich jak robaki komputerowe, spyware, adware i wiele innych. Łączy w sobie metody wykrywania wirusów oparte o systematycznie aktualizowane bazy sygnatur wrogich programów oraz unikalny zestaw metod zwany zaawansowaną analizą heurystyczną. Dzięki temu połączeniu technologia ThreatSense™ wyjątkowo skutecznie chroni przed wszelkimi typami zagrożeń. Stale aktualizowane bazy sygnatur pozwalają ze 100% precyzją wykrywać i usuwać znane już i sklasyfikowane zagrożenia. Z drugiej strony, zaawansowana analiza heurystyczna jest zdolna do skutecznej walki z zupełnie nowymi, nieznanymi jeszcze wirusami i wrogimi programami gwarantując pełną ochronę typu "day zero protection". Zaawansowana analiza heurystyczna będąca kluczowym elementem technologii ThreatSense™ wykorzystuje wiele różnych sposobów badania podejrzanych programów (kodów). Wśród nich są takie metody jak pasywna analiza heurystyczna, analiza algorytmiczna, sygnatury generyczne, emulacja oraz metody typu sandbox. Moduł ThreatSense™ doskonale radzi sobie z rzadką grupą wirusów polimorficznych i metamorficznych. Ponadto, wykrywa wirusy w zabezpieczonych hasłem dokumentach MS Office, w plikach skompresowanych tj. ZIP, RAR, ARJ,LZH czy też LHA oraz w chronionych plikach wykonywalnych tj. Pklite, Lzexe, Diet, Exepack, CPAV, UPX oraz AsPack. Więcej na temat technologii ThreatSense™ przeczytasz tutaj.
Najszybszy antywirus na rynku.
Program ESET NOD32 jest jednym z najszybszych rozwiązań antywirusowych na rynku. Program szybko i skutecznie skanuje pocztę nawet na bardzo obciążonym serwerze, a jego działanie jest dla użytkownika niezauważalne. Wyjątkowa szybkość programu została wielokrotnie potwierdzona w testach. ESET NOD32 skanuje od 2 do 50 razy szybciej niż inne programy antywirusowe. Uzyskanie takiej szybkości skanowania możliwe jest dzięki temu, że moduły kluczowe dla szybkości działania programu zostały napisane i zoptymalizowane w języku niskiego poziomu (asemblerze).
Sposób działania.
ESET NOD32 Antivirus for MS Exchange skanuje w czasie rzeczywistym całą pocztę przychodzącą i wychodzącą z serwera pocztowego. Skanowane są nie tylko same wiadomości, ale także wszystkie ich załączniki. W przypadku wykrycia wirusa lub innego wrogiego programu w poczcie lub jej załącznikach program podejmuje działanie zgodnie w ustalonymi parametrami i powiadamia o tym fakcie odbiorcę poczty. Możliwe akcje to wyleczenie infekcji, usunięcie zainfekowanego załącznika (Exchange wersja 2000 i 5.5), usunięcie całej wiadomości (Exchange 2003) lub przeniesienie wiadomości i załączników do kwarantanny. Dla zapewnienia właściwego poziomu bezpieczeństwa pliki w katalogu kwarantannie przechowywane są w postaci zaszyfrowanej. Administrator może dodatkowo uruchomić skanowanie zasobów serwera MS Exchange na żądanie. Skanowane są wtedy wszystkie skrzynki pocztowe użytkowników systemu oraz foldery publiczne. ESET NOD32 for MS Exchange chroni nie tylko pocztę i foldery publiczne, ale także w pełni zabezpiecza przed wirusami i wrogimi programami sam serwer. Rezydentny monitor antywirusowy AMON pracując w tle kontroluje w czasie rzeczywistym wszystkie uruchamiane czy otwierane zbiory. Wszystkie informacje o wykrytych wirusach, wynikach skanowania oraz przeprowadzonych aktualizacjach odnotowywane są w dzienniku zdarzeń.
ThreatSense.NET.
W razie wykrycia przez technologię ThreatSense™ nowego zagrożenia, możliwe jest automatyczne wysyłanie podejrzanego pliku do natychmiastowej dalszej analizy w laboratorium ESET-a. W razie potrzeby opracowywane są aktualizacje bazy sygnatur, pozwalające na jednoznaczną identyfikację nowego zagrożenia i jego usunięcie.
Automatyczna aktualizacja.
Aktualizacja bazy sygnatur odbywa się w pełni automatycznie na zasadzie inkrementacji. Niewielkie aktualizacje sygnatur baz wirusów minimalizują obciążenie sieci oraz czas pobierania. Aktualizacje mogą być pobrane przez Internet bezpośrednio z serwera producenta, z wybranego serwera lub stacji roboczej w lokalnej sieci.
Ochrona antywirusowa serwerów i bramek pocztowych pracujących w środowisku Linux.
Ochrona antywirusowa serwerów i bramek pocztowych pracujących w środowisku Linux (RedHat, Mandrake, Debian, SuSE) oraz FreeBSDESET Mail Security wspiera większość popularnych systemów pocztowych między innymi Sendmail, Qmail, Postfix, czy też Exim. Program stworzono z myślą o zapewnieniu jak najwyższej skuteczności skanowania poczty elektronicznej. Wykorzystując zaawansowaną technologię ThreatSense™ , program skutecznie wykrywa w czasie rzeczywistym wszystkie zagrożenia wirusowe, które za pośrednictwem poczty mogą zainfekować sieć.
Kluczowe cechy:
• Współpraca z dowolnym systemem poczty
• Unikalna technologia ThreatSense™
• Wykorzystanie zaawansowanej analizy heurystycznej
• Pełna ochrona typu "zero day protection"
• Skanowanie poczty przychodzącej i wychodzącej
• Wykrywanie i usuwanie wirusów z poczty elektronicznej w locie
• Wyjątkowa szybkość skanowania
• Skanowanie zbiorów spakowanych i skompresowanych
ThreatSense.
ESET Mail Security for Linux korzysta z opatentowanej technologii ThreatSense, pozwalającej na wykrywanie i usuwanie nie tylko znanych już wirusów i innych zagrożeń, ale także tych zupełnie nowych, nieistniejących jeszcze w momencie instalacji czy aktualizacji programu. Technologia ThreatSense wykorzystuje mechanizmy sztucznej inteligencji w tym między innymi zaawansowaną analizę heurystyczną, dzięki którym program skutecznie wykrywa i blokuje wszystkie zagrozenia, które za pośrednictwem poczty mogą zainfekować sieć.
Działanie systemu.
Program został w pełni przystosowany do pracy na maszynach wieloprocesorowych, co pozwala na bardzo szybkie skanowanie poczty. Cała poczta przychodząca i wychodząca z serwera pocztowego skanowana jest w locie wraz z wszystkimi załącznikami. W przypadku wykrycia wirusa lub innego wrogiego programu w wiadomości lub jej załącznikach może go automatycznie usunąć lub podjąć inną akcję w zależności od konfiguracji - zablokować, usunąć lub przenieść do katalogi kwarantanny. W razie, gdy wiadomość zostanie usunięta lub przeniesiona do katalogu kwarantanny, o zdarzeniu jest powiadamiany jej odbiorca. Możliwe jest także dopisanie do każdej skanowanej wiadomości krótkiej informacji potwierdzającej jej sprawdzenie pod kątem obecności wirusów.
Wygodna administracja.
Ważną cechą systemu ESET Mail Security for Linux jest przyjazny panel administracyjny dostępny poprzez przeglądarkę internetową. Dzięki niemu nawet mniej zawansowani administratorzy sieci bez przeszkód mogą w łatwy sposób zainstalować i dostosować konfigurację systemu do własnych potrzeb.
Program pozwala na tworzenie czarnych list adresów emitujących wiadomości sklasyfikowane przez użytkownika, jako spam. Równocześnie możliwe jest tworzenie białych list adresów zaufanych.
Raportowanie.
Program wyposażony jest w bogate dzienniki zdarzeń dostarczające informacji o wynikach skanowania, wykrytych wirusach innych wrogich programach oraz o aktualizacjach systemu. Istnieje także możliwość wysłania powiadomień za pośrednictwem poczty elektronicznej w przypadku zaistnienia określonych zdarzeń jak np. wykrycie wirusa, czy błąd przy probie aktualizacji baz sygnatur.