SpamKiller® for Mailservers

Wichtiger Hinweis: McAfee Spamkiller ist ein Addon zu McAfee Security für Email Servers und kein eigenständiges Produkt

Vorteile:

Sofortige, präventive Spam-Erkennung

Durch ausgefeiltes, regelbasiertes Scannen und Bewerten sowie intelligente Spam-Erkennung auf sechs Stufen wird Spam komplett gestoppt.

Personalisierte Regeln zur Spam-Erkennung

Administratoren können die Standardregeln leicht verändern, und Anwender können bestimmen, was sie erhalten wollen und was nicht, indem sie eigene schwarze und weiße Listen anlegen.

Mehrere Quarantäne-Optionen

Erkannter Spam lässt sich anhand seines ''Punktwertes'' für den wahrscheinlichen Spam-Charakter individuell weiterleiten. Dadurch können Anwender niedrig bewertete Nachrichten überprüfen, wodurch die Zahl der "False Positives" sinkt.

Zentrale Verwaltung und Überwachung, detailliertes Reporting

SpamKiller ist in McAfee ePolicy Orchestrator® voll integriert – dem branchenführenden Tool für das Sicherheits-Management auf Unternehmensebene.

Integrierter Virenschutz

Für kompletten, umfassenden Virenschutz und Filterung von Inhalten lässt sich SpamKiller durch McAfee GroupShield® erweitern.

Features:

Äußerst präzises regelbasiertes Scannen

Im Inneren der SpamKiller-Produktfamilie arbeitet die McAfee SpamAssassin® Engine, die E-Mails mit Hilfe einer Reihe von Tests bewertet. Diese äußerst wirksame Technologie fängt Spam-Mails mit der sehr niedrigen Rate von False Positives ab.

Punktbewertung von Spam

Die Spam-Punktbewertung ist eine unverzichtbare Sicherung in der Spam-Erkennung durch den Spam-Filter. Sie kann rechtmäßige Nachrichten aus dem "Graubereich" herausdifferenzieren, die weniger komplexe Produkte als Spam abstempeln würden. Die Punktbewertung von McAfee SpamAssassin verwendet ein ausgedehntes Regelsystem und wendet buchstäblich Hunderte von Regeln auf jede E-Mail an. Die Regeln haben einen negativen oder positiven Punktewert. Negative Werte kennzeichnen rechtmäßige E-Mails, positive unerwünschte E-Mails oder Spam.

Spam-Filterschutz auf sechs Ebenen

Integritätsanalyse – SpamKiller überprüft die Kopfdaten, das Layout und die Struktur jeder einzelnen E-Mail und sucht nach typischen Spam-Mustern.

Heuristische Erkennung – Eine Serie interner Tests liefert einen Wahrscheinlichkeitswert dafür, ob es sich bei der vorliegenden Nachricht um eine Spam-Mail handelt. Dabei wird jeder einzelne Test separat bewertet, um die Zahl der False Positives niedrig zu halten.

Filterung von Inhalten – Diese Funktion sucht nach Schlüsselwörtern und Wendungen, die auf eine Spam-Mail hinweisen könnten.

Schwarze und weiße Listen – Setzen Sie auf Server-Ebene den Standard fest, nach dem Spam-Mails erkannt werden. Zur Verfügung stehen die globalen Einstellungen für schwarze und weiße Listen. Einzelne Mitarbeiter können eigene Eintragungen in die schwarze und weiße Liste vornehmen und damit die Regeln für ihren Arbeitsplatz ergänzen.

Bayesischer Filter – McAfee SpamKiller verfügt über die Technologie Bayesischer Filter. Damit lassen sich E-Mail-Nachrichten auf "intelligente" Weise nach Kriterien einschätzen, die für oder gegen die Spam-Eigenschaft sprechen.

Intelligente Anpassung – SpamKiller registriert die charakteristischen Eigenschaften der E-Mails, welche die Anwender erhalten. Er passt die Spam-Gesamtwertung neuer Nachrichten entsprechend an, wenn der Absender bekannt ist.

Ausgefeiltes Content-Management (nur Microsoft Exchange)

Zu den Funktionen des Spam-Filters für Exchange zählen gruppenspezifische Richtlinien mit Detail-Regelsätzen für Abteilungen, lexikalische Überprüfung von E-Mails und ihren Anhängen auf der Basis von Regeln zum Content Management und inhaltliches Scannen von über 300 Typen von E-Mail-Anhängen einschließlich Adobe® Acrobat und Microsoft Office. Auch gibt es Erkennung wahrer Anhang-Typen als Maßnahme gegen gängige Regelverstöße, automatischen Alarm bei sensiblen oder beleidigenden Informationen, die Möglichkeit zum Ersatz jeder E-Mail oder jedes angehängten Dokuments, in denen Wörter oder Wendungen vorkommen, die in inhaltlichen Regeln spezifiziert sind, und eine Funktion, die verhindert, dass sensitive Unternehmensdaten die Organisation verlassen.

Variable Spam-Verteilung

Erkannter Spam lässt sich abhängig von seinem Punktewert selektiv weiterleiten. So könnte eine E-Mail mit einem Punktwert unter 5 den Weg zum Postfach des Anwenders nehmen, mit 5 bis 14 bewertete Nachrichten könnten in den Abfall-Ordner des Anwenders gelangen und E-Mail mit Werten von 15 und darüber im Abfallordner des Systems landen. Dadurch sinkt die Anzahl der False Positives, da Anwender niedrig bewertete Nachrichten aus der "Grauzone" persönlich überprüfen können.

Zentrale Verwaltung und detailliertes Reporting

McAfee SpamKiller lässt sich in den McAfee ePolicy Orchestrator integrieren, der umfassendes Richtlinienmanagement und detaillierte grafische Reports liefert. Systemverwalter können Richtlinien festlegen und durchsetzen sowie die Effektivität ihrer Sicherheits- und Virenschutzvorkehrungen überwachen. Zur Regelung des Virenschutzes und der Content-Filterung lassen sich Richtlinien für einzelne Personen und Gruppen festlegen.

Anti-Phishing

SpamKiller enthält besondere Regeln, mit denen sich "Phishing"-Angriffe erkennen lassen. Dazu wird im E-Mail nach bestimmten, für das Phishing charakteristischen Merkmalen gesucht. Wenn diese Spam-Filterregeln ausgelöst werden, teilt SpamKiller ihnen automatisch eine Spam-Gesamtbewertung zu. Dadurch werden die Nachrichten in den meisten Fällen abgeblockt. In Zusammenarbeit mit der Anti-Phishing Working Group (APWG) hat McAfee eine vollständige Datenbank von Phishing-Angriffen zusammengestellt. Das Wissen aus dieser Sammlung dient zur Bildung wirksamer Filterregeln.