Система антивирусной и антиспам-обработки сообщений
Dr.Web Mail Security Suite

1. Продукты Dr.Web для защиты MS Exchange и почтовых серверов/шлюзов Unix обладают сертификатами соответствия ФСТЭК России и ФСБ России и позволяют выполнять требования Федерального закона № 152-ФЗ «О персональных данных» в части антивирусной защиты почтовых серверов.

   Сертифицированные продукты Dr.Web могут использоваться в организациях, требующих повышенного уровня безопасности, в том числе в составе подсистемы антивирусной защиты в информационных системах персональных данных (ИСПДн) — вплоть до 1 уровня защищенности.

2. Согласно требованиям документов по защите ключевых систем информационной инфраструктуры, разработанных ФСТЭК России:

   • Только продукты компании «Доктор Веб» могут применяться для защиты ключевых систем информационной инфраструктуры любого уровня важности. Продукты «Доктор Веб» сертифицированы по второму уровню контроля отсутствия несанкционированных действий, что в соответствии с законодательными актами является необходимым требованием для антивирусных продуктов для их использования в системах защиты ключевых систем первого уровня важности.
   • Дополнительным плюсом продуктов компании «Доктор Веб» является наличие централизованного управления с рабочего места оператора и компонента Dr.Web SMTP proxy, позволяющего проводить антивирусную проверку на прокси-серверах. Данные положения также присутствуют в требованиях к используемым продуктам.

Угрозы

1. Наличие значительной доли вредоносных файлов в почтовом трафике приводит к: 
   • потерям и утечкам данных в результате деятельности вирусов и хакерских утилит;
   • захвату локальной сети в результате вирусной атаки и превращению ее в элемент бот-сети;
   • ухудшению репутации в глазах потребителей и партнёров;
   • формированию мнения о компании как о технологически отсталой;
   • уходу клиентов или отказу от услуг компании.
2. Отсутствие защиты почтовых сервисов позволяет вредоносным программам, проникнув в локальную сеть через незащищенный узел, беспрепятственно распространяться по локальной сети – в том числе по почтовым ящикам сотрудников компании.
3. «Изобретательность» сотрудников компании зачастую является причиной того, что компьютеры компании становятся частью бот-сетей и сами становятся источником спама, что вредит имиджу компании среди ее партнёров.

Решение

1. Использование Dr.Web Mail Security Suite значительно снизит риск компрометации компании путем внесения ее в черные списки и отключения компании от сети Интернет за рассылку спама.
2. Наличие карантина и функции архивации сообщений в Dr.Web Mail Security Suite позволяет восстанавливать сообщения, случайно удаленные сотрудниками из почтовых ящиков, а также проводить расследования, связанные с утечкой информации.
3. Использование компонента Dr.Web SMTP proxy и перенос фильтрации почтового трафика на шлюз (т. е. исключение возможности прямого доступа к почтовому серверу из сети Интернет) не позволит хакерам воспользоваться уязвимостями (как ранее известными, так и уязвимостями нулевого дня), в том числе за счет специально сформированных писем.

Угрозы

1. Наличие вирусов и спама в почтовом трафике приводит к: 
   • снижению времени отклика почтового сервера, занятого обработкой паразитного трафика;
   • снижению производительности почтового сервера или его полной неработоспособности;
   • повышению нагрузки на внутреннюю сеть, снижению производительности сетевых ресурсов и пропускной способности каналов;
   • выходу сервера из строя в результате получения «почтовой бомбы»;
   • простоям оборудования.
2. Вирусы и спам в почтовом трафике приводят к повышению требований к аппаратной части почтовых серверов, а значит, к необходимости апгрейда или покупки новых машин.

Решение

1. Использование Dr.Web Mail Security Suite кардинально снижает объем паразитного трафика благодаря высокой эффективности фильтрации (снижение паразитного спам-трафика достигает 98%). Это в итоге сокращает затраты на ИT-инфраструктуру за счет: 
   • существенного сокращения расходов на оплату «паразитного» трафика;
   • отсутствия необходимости увеличивать количество серверов или проводить аппаратные апгрейды;
   • сокращения затрат на хранение почты, в том числе и спама.
2. Сокращение вирусных инцидентов, вызванных вирусами в почтовом трафике, высвобождает время системных администраторов для решения других насущных задач.

Угрозы

1. Наличие вирусов и спама в почтовом трафике приводит к непродуктивным потерям рабочего времени: 
   • нарушению бесперебойности бизнес-процессов;
   • задержкам в выполнении сотрудниками должностных обязанностей или невозможности исполнения служебных обязанностей (простоям);
   • вероятности пропуска важной информации;
   • потерям рабочего времени на устранение вирусных инцидентов;
   • задержкам в выполнении обязательств компании перед клиентами;
   • увеличению размеров почтовых ящиков пользователей и их резервных копий, что в свою очередь приводит к проблемам поиска нужной информации.
2. Один офисный работник в среднем тратит от 6 до 11 минут рабочего времени в день на просмотр и удаление спама. После этого сотруднику, чье внимание отвлечено от решения текущей бизнес-задачи, необходимо до 15 минут, чтобы заново сконцентрировать внимание. Чем выше служебное положение такого работника, тем больше теряет предприятие на оплате его труда.

Решение

Использование Dr.Web Mail Security Suite сокращает потери рабочего времени:

• за счет стабильной и безопасной работы корпоративной сети (без вирусов и спама в почтовом трафике);
• за счет отсутствия в почте сотрудников спама, на чистку которого может уходить немало времени. При этом эффективность отсева спама достигает 97–99%.

Угрозы

1. По статистике, простои, часть которых вызвана вирусными инцидентами, составляют в среднем два часа в месяц на одного пользователя. Чем выше служебное положение такого пользователя, тем выше стоимость его простоя.
2. Время простоя тратится на ожидание устранения проблемы или самостоятельные попытки устранить ее, что может привести к непредсказуемым последствиям, вплоть до полной потери данных.
3. От успеха решения задачи по снижению простоев зависит эффективность функционирования бизнес-процессов целого предприятия.

Решение

При использовании Dr.Web Mail Security Suite практически отсутствуют простои, вызванные:

• действиями вирусов во входящем почтовом трафике;
• огромным количеством спама в почтовом трафике, что может парализовать работу комп

Dr.Web Mail Security Suite (для Unix) основан на открытом ПО и не требует покупки дорогостоящей серверной ОС Windows. Он может интегрироваться в решения других производителей. Кроме того, благодаря открытому API в него можно добавить новые функциональные возможности. Dr.Web Mail Security Suite позволяет неограниченно наращивать функциональность, причем любой разработанный плагин работает сразу со всеми поддерживаемыми MTA.

Проверка почтового трафика на вредоносные программы и спам — необходимость, даже если вы используете внешний почтовый сервис, такой как gmail.com, mail.ru или yandex.ru.

Уязвимости есть всегда, а благодаря тому, что обновления программного обеспечения, закрывающие уязвимости, устанавливаются зачастую с большим опозданием, злоумышленники могут годами эксплуатировать одни и те же «дыры». В связи с этим нельзя быть уверенными в том, что канал передачи почты от вас к удаленному сервису (и обратно) абсолютно надежен.

Используя уязвимости, злоумышленники могут попытаться перехватить почтовый трафик и модифицировать его.

Вы также не можете быть уверены, что антивирус и антиспам, используемые на удаленном сервисе (если они там вообще есть!), качественно фильтруют вредоносные программы и спам — в том числе их новейшие образцы, еще не поступившие на анализ в антивирусные лаборатории.

Специалисты «Доктор Веб» рекомендуют проверять входящий в компанию почтовый трафик. Это можно сделать, используя продукты Dr.Web Mail Security Suite. Например, с помощью Dr.Web для почтовых серверов Unix вы можете настроить проверку так называемого транзитного трафика.

Возможности Dr.Web для почтовых серверов Unix позволяют использовать его как в компаниях, имеющих свои почтовые серверы, так и в компаниях, собственных серверов не имеющих.

Российские компании обязаны использовать сертифицированные антивирусные продукты для защиты систем обработки ПДн. Dr.Web для почтовых серверов Unix сертифицирован по требованиям ФСТЭК России и ФСБ России.