CISCO IRONPORT C-SERİSİNİ TERCİH ETMEK İÇİN ÖNE ÇIKAN 10 ÖNEMLİ ÖZELLİK Çeviri/Mizanpaj: Burak Unutulmazsoy
İÇİNDEKİLER NEDEN CISCO IRONPORT E-POSTA GÜVENLİK DONANIMINI SEÇMELİYİM SORUSUNUN 10 ÖNEMLİ CEVABI... 3 1. AsyncOS... 3 2. SensorBase ve E-Posta&Web Reputasyon Filtreleri... 3 3. Spam Yakalama Oranı... 3 4. Directory Harvest Attack Protection (DHAP)... 4 5. Bounce Verification (BV)... 4 6. Bilinen ve Bilinmeyen Virüs Ataklarına Karşı Korunma Sağlar... 4 7. Gelişmiş İçerik Tarama... 5 8. Devrim Yaratan Şifreleme Teknolojisi... 5 9. Kolay Uygulama ve Yönetim... 5 10. Pazarda Sükse Yapan Gelişim Süreci Dene & Al!... 5 2 Sayfa
NEDEN CISCO IRONPORT E-POSTA GÜVENLİK DONANIMINI SEÇMELİYİM SORUSUNUN 10 ÖNEMLİ CEVABI 1. AsyncOS Ironport a özel işletim sistemi sayesinde C-Serisi E-posta güvenlik çözümü, e-posta güvenlik çözümü pazarındaki en iyi e-posta transfer birimidir. 10.000 e kadar eş zamanlı bağlantıyı yönetebilmektedir. Not: Aynı segmentte yer alan rakiplerinden 100 kat daha fazla. - E-posta altyapınızı dahili olarak yönetebiliyor musunuz? - Ağınıza gelen e-postaları kontrol etmek için kullandığınız sistem nedir? - Sahip olduğunuz güvenlik sisteminde E-Posta Sunucusu [ MTA (Mail Transfer Agent)] bulunmakta mıdır? - Sisteminize günlük gelen ortalama e-posta sayısı ne kadardır? 2. SensorBase ve E-Posta&Web Reputasyon Filtreleri IronPort Reputasyon Filtreleri TCP bağlantı seviyesinde gelen spam e-postalarının %90 nını, e- postaların gönderildiği ip adreslerinin reputasyon skorlarına göre analiz ederek, bloklar. - Size e-posta gönderenleri hangi kritere göre güvenli olarak tanımlıyorsunuz? - Kullanıcılarınız surf yaptıkları web siteleri tarafından spam ya da phishing mesajlarına yönlendirildiğinde, bu işleme sebebiyet veren web sitelerine erişimi bloklamak için herhangi bir çözüme sahip misiniz? 3. Spam Yakalama Oranı IronPort Anti-Spam, repütasyon filtrelerinden sonra yer alan ve spam koruması sağlayan ikinci katmandır. IronPort Anti-Spam gelen mesajları 4 kritere göre analiz etmektedir: içerik, yapı, mesaj gönderen repütasyonu ve de e-posta içerisinde linki yer alan web sitesinin repütasyonu. Bu analize göre yapılan testler neticesinde spam yakalama oranı %97 olarak saptanmıştır. (Bakınız: TestLabs) Yani false positive değeri 1 milyonda 3 tür. - E-postlarınızın ne kadarı spamdır? - Şuanda kullandığınız Anti-Spam çözümünüz nedir? 3 Sayfa
- Spam le ilgilenirken ne kadar zaman harcıyorsunuz? - Şuanda kullandığınız Anti-Spam çözümünün sağladığı false-positive değerini ne kadar, biliyor musunuz? - Spama maruz kalan kullanıcılarınızı en çok etkileyen şey nedir? (stres, üretkenliğin düşmesi vb.) 4. Directory Harvest Attack Protection (DHAP) IronPort DHAP özelliği sayesinde sisteminizin maruz kalabileceği Harvest ataklarına karşı koruma sağlanmaktadır. Belirli bir gönderici tarafından temasa geçilen geçersiz alıcıların sayısını kaydetmektedir; bu sayı belirgin bir düzeye ulaştığında (bu düzey sistem admini tarafından kaydedilir) bundan sonra bu göndericiden gelecek olan e-postalar herhangi bir hata mesajı oluşturulmaksızın bloklanacaktır. - Daha önce hiç belirli aralıklarla geçersiz alıcı isimli olan ya da içeriği olmayan e-posta aldığınız oldu mu? - Eğer bu tür e-posta aldıysanız, bu durumla nasıl başa çıktınız? 5. Bounce Verification (BV) Ironport un sunduğu BV özelliği pazardaki eşsiz yerini korumaktadır. DoS ataklarına yol açabilecek, yanlış yönlendirilmiş bounce ataklarına karşı sisteminizi korumanızı sağlayan bir çözümdür. BV, gönderilen her mesaja digital tag belirteci eklemektedir. Burada amaç, BV tarafından taglanmış olan zararsız bir bounce mesajı sisteme tekrar gönderildiğinde sistemin bu mesajı içeri almasına izin vermektir. Aksi halde BV tarafından digital tag belirteci eklenmemiş her bounce mesajı sistem tarafından bloklanmaktadır. - Kullanıcılarıza belirli aralıklarla dağıtılamayan ya da karşılığı olmayan mesajlar geldiği oldu mu? 6. Bilinen ve Bilinmeyen Virüs Ataklarına Karşı Korunma Sağlar IronPort Virus Outbreak Filtresinin en önemli özelliği virüs salgınlarını çok hızlı tanımlaması ve virüs atlarını henüz üreticileri tarafından virüs signature ları üretilmeden durdurabilmesidir. C-Serisi IronPort larda Sophos Anti-Virüs ve McAfee Anti-Virüs olmak üzere signature tabanlı iki adet Anti- Virüs bulunmaktadır. - Şuan ağınızda kullandığınız anti-virüs çözümü nedir? - Bu çözümü satınalacağınız zaman ne kadar zaman harcıyorsunuz? - E-posta gatewayinizde AV çözümü olmasına rağmen virüs atağıyla karşı karşıya kaldığınız oldu mu? 4 Sayfa
7. Gelişmiş İçerik Tarama İçerik tarayıcı mesaj içeriklerini kaynak ve hedef ip adresleri, eklenti (attachment) tipi, eklenti boyutu, anahtar kelimeler ya da eklenti içerisindeki önemli bazı belirteçler, gönderici repütasyonu vb. gibi bir kaç kritere göre analiz etmektedir. Bu analizlerin sonuçlarına göre bu mesajlar filtreleme, karantinaya alma ve mesaj şifreleme işlemlerine tabi tutulur. - Kurumunuzda e-posta ayarlarınızı kabul edilebilir kullanım kurallarına göre ayarladığınız oldu mu? - Gelen giden mesajların içeriklerini analiz ediyor musunuz? - E-postalarınız içerisinde gönderdiğiniz gizli içeriğe sahip bilgilerinizi koruyor musunuz? 8. Devrim Yaratan Şifreleme Teknolojisi IronPort PXE Teknolojisiyle tüm e-posta istemcilerinin hiçbir özel yazılım yüklemelerine gerek kalmaksızın şifreli mesaj gönderilebilinmektedir. - Şirketiniz için gizli içeriğe sahip olan ve dışarıya gönderirken korunması gereken mesajlarınızı koruyor musunuz? - Nasıl? - Sizin için önemli olan bilgilerinizi dışarıya göndereceğiniz zaman, bu bilgileri otomatik olarak şifreyecek bir sisteme sahip olmayı hiç düşündünüz mü? 9. Kolay Uygulama ve Yönetim IronPort un E-Posta Güvenlik çözümlerini ve e-posta sunucusunu ( MTA) tek bir platformda sunması sebebiyle toplam sahip olma maliyetleriniz önemli ölçüde düşmektedir. IronPort C-Serisi ürünleri kurulum kolaylığı ve arayüz grafiklerinin kullanışlı olması, otomatik güncellemeleri, tamamen gözlemlenebiliyor olması ve alarm araçlarıyla, kısacası her yönüyle tam bir kullanıcı dostu olarak tasarlanmıştır. - E-posta güvenliğinizi nasıl yönetiyorsunuz? - Bunun için ne kadar zaman ve kaynak harcıyorsunuz? - Gelen mesajlarınızı yönetebilmek için kaç adet sunucu kullanmaktasınız? - E-posta trafiğinizin altyapısı anlaşılabilir ve yönetilebilir bir yapıda mı? 10. Pazarda Sükse Yapan Gelişim Süreci Dene & Al! IronPort un sizler için düzenlemiş olduğu Dene ve Al! kampanyasıyla IronPort ürünlerinin etkileyici özelliklerini sisteminiz üzerinde deneyebilir, müşterilerinizin de kendi lokasyonlarında ürünü test edebilmesi için de distribütörden demo ürün isteğinde bulunabilirsiniz. 5 Sayfa
Not: Bugüne kadar demo olarak müşteri lokasyonlarında denenen IronPort ürünlerinden 10 tanesinden 9 u denendiği lokasyonlarda halen fark yaratmaya devam etmektedir... Daha fazla bilgi almak için lütfen bizimle irtibata geçiniz. Burak Unutulmazsoy Cisco IronPort Ürün Müdürü b.unutulmazsoy@logicom.com.tr Zeynep Kepekçi İş Geliştirme Müdürü z.kepekci@logicom.com.tr Logicom Bilgi Teknolojileri Dağıtım Ltd Şti Büyükdere Cad Noramin İş Merkezi Kat:1 No:114 Maslak, İstanbul Tel : 90-212-2762720 Faks : 90-212-2762750 www.logicom.com.tr 6 Sayfa