O aplikaci Kaspersky Secure Mail Gateway

Řešení Kaspersky Secure Mail Gateway (dále jen „KSMG“) vám umožňuje nastavit poštovní bránu jako systém clusterů, který můžete škálovat s objemem zpracovávaného provozu a integrovat ji do stávající poštovní infrastruktury vaší organizace. KSMG chrání příchozí a odchozí poštu před škodlivými objekty, spamem a phishingovým obsahem a filtruje obsah e-mailových zpráv.

Řešení je poskytováno jako dva typy distribuce:

• Bitová kopie ISO virtuálního počítače s předinstalovaným operačním systémem, poštovním serverem a aplikací Kaspersky Anti-Virus. Podrobné informace o tomto typu distribuce jsou uvedeny v tomto dokumentu.
• Instalační balíček RPM nebo DEB. Podrobné informace jsou uvedeny v nápovědě k řešení KSMG pro tento typ distribuce.

Jak zjistit, který typ distribuce je ve vaší organizaci nainstalován

Můžete si vybrat mezi následujícími bitovými kopiemi ISO virtuálního počítače KSMG:

• Založená na systému Rocky Linux 9.4. Systém Rocky Linux 9.4 je součástí bitové kopie KSMG.
• Založeno na operačním systému RED OS 7.3 z certifikované bitové kopie redos-MUROM-7.3-*-Everything-x86_64-DVD1.iso, kde * je verze 20240923.0 nebo novější. Doporučujeme nainstalovat operační systém z bitové kopie verze 20241221.0.

  Opearační systém RED OS není součástí distribučního balíčku KSMG a je nutné jej zakoupit samostatně.

KSMG vám umožňuje:

• Kontrola zpráv součástí Anti-Virus:
  • Kontrola zpráv na výskyt virů a malwaru, maker (například soubory aplikace Microsoft® Office obsahující makra), šifrovaných objektů, archivů (včetně toho, že rozpoznává typy souborů v archivech a složených objektech).
  • Používání informací ze služby Kaspersky Security Network k zajištění rychlejší reakce na nové hrozby.

    Infrastruktura cloudových služeb, která poskytuje přístup k online znalostní bázi společnosti Kaspersky obsahující informace o reputaci souborů, webových prostředků a softwaru. Používání dat ze služby Kaspersky Security Network zajišťuje, že aplikace společnosti Kaspersky rychleji reagují na hrozby, zlepšuje výkon některých součástí ochrany a snižuje pravděpodobnost falešných poplachů.

  • Konfigurace integrace se službou Kaspersky Private Security Network (KPSN) pro organizace, u nichž je přístup k internetu omezen interními pravidly a zásadami.

    Řešení, které umožňuje uživatelům antivirových aplikací společnosti Kaspersky přístup k datům služby Kaspersky Security Network, aniž by odesílali vlastní údaje na servery této služby.

  • Konfigurace integrace s platformou Kaspersky Anti Targeted Attack (KATA) pro detekci hrozeb, jako jsou útoky nultého dne, cílené útoky a komplexní cílené útoky známé jako pokročilé trvalé hrozby (APT).

    Řešení určené pro ochranu podnikové IT infrastruktury a včasné zjišťování hrozeb, jako jsou útoky nultého dne, cílené útoky a komplexní cílené útoky známé jako pokročilé trvalé hrozby (dále také označovány jako „APT“).

• Kontroly zpráv součástí Anti-Spam:
  • Kontrola zpráv na výskyt spamu, pravděpodobného spamu a hromadných zpráv (včetně rozpoznávání zfalšovaných domén a kontroly reputace IP adres).
  • Zjišťování zpráv obsahujících falšování řetězců Unicode. Je-li zjištěno falšování řetězců Unicode, zpráva je považována za spam. Aplikace do záhlaví zprávy X-KSMG-AntiSpam-Method přidá značku unicode_spoof.

    Typ útoku založený na falšování (spoofingu) přenášených dat. Spoofing může být zaměřen na získání vyšších oprávnění, především obcházením ověřovacího mechanismu generováním požadavku podobného autentickému požadavku. Jednou z variant spoofingu je falšování HTTP hlavičky pro získání přístupu ke skrytému obsahu.

    Cílem spoofingu může být také oklamání uživatele. Klasickým příkladem takového útoku je falšování adresy odesílatele v emailech.

  • Do záhlaví X zpráv přidá na základě výsledků kontroly X-MS-Exchange-Organization-SCL. Toto záhlaví obsahuje hodnocení SCL.

    Pravděpodobnost spamu (SCL) je zvláštní značka používaná poštovními servery Microsoft Exchange k měření pravděpodobnosti, že zpráva obsahuje spam. Hodnocení SCL může být v rozsahu od 0 (minimální pravděpodobnost spamu) po 9 (zpráva je s největší pravděpodobností spam). Kaspersky Secure Mail Gateway může změnit hodnocení SCL zprávy v závislosti na výsledcích kontroly zprávy.

  • Umisťování zpráv do karantény modulu Anti-Spam a správa této karantény ve webovém rozhraní.
• Kontrola zpráv součástí Anti-Phishing:
• Kontrola zprávy na výskyt škodlivých nebo reklamních odkazů a odkazů spojených s legitimním softwarem.
• Kontrolujte, zda odkazy z kódů QR v obrázcích neslouží k phishingu, malwaru, reklamě, nebo zda souvisejí s legitimním softwarem.
• Filtrování obsahu zpráv:
  • Podle velikosti zprávy
  • Podle velikosti části MIME zprávy
  • Podle názvu přílohy
  • Podle typu přílohy

    KSMG umožňuje určit skutečný formát a typ přílohy bez ohledu na její příponu, včetně souborů uvnitř archivů a složených objektů.

  • Podle předmětu zprávy
  • Podle těla zprávy
  • Podle odesílatele
  • Podle příjemce
  • Podle příjemce kopie zprávy
  • Podle záhlaví nejvyšší úrovně struktury MIME zprávy
• Konfigurace akcí, které mají být provedeny se záhlavími zpráv, když je aktivováno pravidlo zpracování zprávy nebo výraz Filtrování obsahu nebo když dojde k chybě Filtrování obsahu.
• Konfigurace skryté kopie zprávy tak, aby byla při aktivaci pravidla pro zpracování odeslána na konkrétní adresu.
• Ověření odesílatele pošty pomocí technologií SPF, DKIM, DMARC a alignment domény odesílatele.

  Kontrola, zda se shodují domény odesílatele zprávy uvedené v relaci SMTP (hodnota příkazu MAIL FROM) a ve zprávě (hodnota záhlaví MIME From).

  Ověřování, které určí zásady a akce provedené u zpráv na základě ověřování odesílatele e-mailu metodou SPF a DKIM.

  Ověřování digitálního podpisu zpráv.

  Porovnání IP adres odesílatelů e-mailu se seznamem možných zdrojů zpráv vytvořeným správcem poštovního serveru.

• Konfigurace integrace se službou Active Directory® za účelem získávání informací o uživatelích domény.
• Získávání informací o událostech aplikace:
  • Protokolování veškerých událostí zpracování provozu a událostí aplikace, k nimž dochází při provozu aplikace. Protokol lze filtrovat a pohodlně tak vyhledávat události.
  • Export událostí ve formátu CSV.
• Publikování událostí aplikace do systému SIEM používaného v organizaci prostřednictvím protokolu syslog. Informace o každé události aplikace jsou přenášeny jako samostatná zpráva syslog ve formátu CEF.

  Systém SIEM (Security Information and Event Management) je řešení pro správu informací a událostí v bezpečnostním systému organizace.

• Můžete protokolovat hodnoty změněných nastavení aplikace a zobrazit změny v protokolu událostí auditu ve webovém rozhraní.

  Záznamy o změnách lze také uložit jako zprávy Syslog ve standardním formátu nebo ve formátu CEF.

• Konfigurace a správa aplikace pomocí webového rozhraní.
  • Sledování stavu e-mailového provozu a využívání systémových prostředků a zobrazování seznamů naposledy zjištěných hrozeb ve webovém rozhraní aplikace.
  • Vytváření uživatelských účtů a vymezování přístupu uživatelů k funkcím aplikace pomocí systému založeného na rolích.
  • Konfigurace ověřování SSO.
  • Vytváření clusteru ke škálování řešení (horizontálně nebo vertikálně) s centralizovanou správou všech serverů v clusteru pomocí webového rozhraní aplikace.
  • Správa zálohy:
    • Ukládání původních zpráv, které byly zkontrolovány a zpracovány aplikací, do zálohy.
    • Ukládání zpráv ze zálohy do souboru.
    • Přeposílání zpráv příjemcům.
    • Přijímání informací o uživatelích z různých domén a udělování přístupu uživatelů k vlastní záloze.
    • Udělení přístupu k záloze poštovních schránek skupiny uživatelů.
    • Konfigurace doručování přehledu osobní zálohy.
  • Vytváření nových seznamů povolených a zakázaných položek, které ladí způsob, jakým poštovní systém reaguje na zprávy z určitých adres.
  • Aktualizace databází aplikace z aktualizačních serverů společnosti Kaspersky a vlastních zdrojů, a to plánovaně i na vyžádání.

    Funkce aktualizace (včetně aktualizace antivirových podpisů a aktualizace báze kódu) a funkce KSN nemusí být v aplikaci dostupné na území USA.

  • Konfigurace upozornění e-mailem:
    • Zasílání upozornění na události vygenerované moduly aplikace během kontroly zpráv.
    • Zasílání upozornění na události aplikace uživatelům.
  • Přidávání prohlášení v e-mailu do odchozích a příchozích zpráv a přidávání upozornění na potenciálně nebezpečné zprávy.
  • Generování a zobrazování zpráv o výsledcích zpracování zpráv a událostech aplikace.
  • Zpracovávání e-mailových zpráv v souladu s pravidly nakonfigurovanými pro skupiny odesílatelů a příjemců.
  • Přidávání, úprava nebo odstraňování informací o doménách (včetně místních domén organizace) a e-mailových adresách, úprava nastavení aplikace Kaspersky Secure Mail Gateway pro tyto domény a e-mailové adresy, konfigurace směrování e-mailů.
  • Konfigurace MTA.

    Agent MTA je agent, který zajišťuje zasílání zpráv mezi poštovními servery.

  • Přidávání, úpravy a úpravy šifrovacích klíčů DKIM a TLS.
  • Přijímání statistik o provozu aplikace přes protokol SNMP a povolování nebo zakazování přeposílání zachytávání SNMP.

    Upozornění na události aplikace zasílaná agentem SNMP.

Aplikace KSMG je distribuována jako bitová kopie ISO virtuálního počítače pro nasazení na zařízení VMware ESXi™, Microsoft Hyper-V®, Microsoft Windows Server s rolí Hyper-V, RED Virtualization nebo virtualizační software „Brest“ 3.3.1.

Nasazením bitové kopie se vytvoří virtuální počítač s předinstalovaným operačním systémem, poštovním serverem a aplikací KSMG. Po nasazení můžete virtuální počítač nakonfigurovat pomocí průvodce počáteční konfigurací.

Viz také Licence k aplikaci Škálování KSMG Instalace a nastavení aplikace Odebrání aplikace Rozhraní KSMG Začínáme s aplikací Integrace KSMG do podnikové poštovní infrastruktury Sledování provozu aplikace Obecné nastavení ochrany Konfigurace přidávání záhlaví X do zpráv Konfigurace šablony pro upozornění při odebrání přílohy Deaktivace vrácené zprávy u opožděné akce Odmítnout Používání pravidel zpracování zpráv Seznamy povolených a zakázaných položek Správa clusteru Správa uživatelských účtů a rolí Záloha Přehled zálohy Protokol událostí Fronta zpráv Zprávy Konfigurace data a času Konfigurace nastavení připojení k proxy serveru Aktualizace KSMG Upgrade aplikace KSMG na verzi 2.1.1 Aktualizace databází KSMG Export a import nastavení Účast ve službě Kaspersky Security Network a její používání Integrace s externí adresářovou službou Ochrana KATA Správa aplikace přes SNMP E-mailová upozornění aplikace Ověřování pomocí technologie SSO Připojování k uzlům clusteru prostřednictvím protokolu SSH Konfigurace nastavení MTA Podpis DKIM u odchozích zpráv Konfigurace TLS pro KSMG Domény a konfigurace pro směrování e-mailů Publikování událostí aplikace do systému SIEM Zprávy systémového protokolu o událostech auditu ve standardním formátu Kontaktování technické podpory Dodatky Informace o kódu třetí strany Oznámení o ochranných známkách

Na začátek stránky