Co je nového

Kaspersky Secure Mail Gateway 2.0 přináší následující vylepšení:

• Nová architektura clusterů pro škálování řešení (horizontálně nebo vertikálně) s možností ústřední správy všech serverů clusteru prostřednictvím webového rozhraní programu.
• Nové omezení přístupu uživatelů k funkcím programu na základě rolí (při integraci s Microsoft Active Directory).
• Byla přidána centralizovaná správa zálohy zpráv (včetně uživatelské zálohy).
• Integrace s KATA 3.7 a KATA 4.0 pro detekci a blokování objektů.
• Protokol událostí s možností filtrování pro pohodlné vyhledávání a export událostí do souboru CSV pro další analýzu.
• Vylepšený mechanismus pro zjišťování sofistikovaných útoků zaměřených na narušení zabezpečení firemní korespondence (například útoky BEC a útoky související s falšováním identity u Active Directory).

  Typ útoku založený na falšování (spoofingu) přenášených dat. Spoofing může být zaměřen na získání vyšších oprávnění, především obcházením ověřovacího mechanismu generováním požadavku podobného autentickému požadavku. Jednou z variant spoofingu je falšování HTTP hlavičky pro získání přístupu ke skrytému obsahu.

  Cílem spoofingu může být také oklamání uživatele. Klasickým příkladem takového útoku je falšování adresy odesílatele v emailech.

  Business Email Compromise (BEC) označuje podvodnou obchodní korespondenci za účelem spáchání finančních podvodů, získávání důvěrných informací nebo snížení reputace společnosti. Útok BEC obvykle zahrnuje celou sekvenci akcí, které v konečném důsledku poskytují hackerům příležitost zahájit korespondenci se zaměstnancem společnosti, získat jeho důvěru technikami sociálního inženýrství a přesvědčit jej, aby provedl akce, které jsou v rozporu se zájmy společnosti a/nebo jejích zákazníků.

• Do pravidel pro zpracování zpráv byl přidán modul Kaspersky URL poradce, který detekuje škodlivé odkazy, odkazy na adware a odkazy na legitimní software a rozlišuje je od phishingových odkazů.
• Byla přidána technologie zjišťování spamu založená na rozpoznávání zfalšovaných domén (tzv. lookalike).
• Byl aktualizován operační systém předinstalovaný v obrazu ISO a aktualizován agent MTA (Mail Transfer Agent).
• Byla přidána identifikace reputace IP adres během kontrol modulem Anti-Spam.
• V oddílu Řídicí panel se zobrazují nové informace a byla přidána možnost filtrovat informace o uzlech clusteru a vytvářet vlastní rozložení grafu.
• Byla přidána možnost importu nastavení z KSMG 1.1 MR3.