Řešení Kaspersky Secure Mail Gateway (dále také „KSMG“) chrání příchozí a odchozí e-maily před malwarem a spamem, provádí filtrování obsahu zpráv a po integraci s Kaspersky Anti Targeted Attack Platform (dále také „KATA“) chrání e-mail před cílenými útoky v podobě narušení podnikové IT infrastruktury.
Řešení je poskytováno jako dva typy distribuce:
Soubor ISO s předinstalovaným operačním systémem, poštovním serverem a aplikací Kaspersky Anti-Virus. Podrobné informace jsou uvedeny v nápovědě k řešení KSMG pro tento typ distribuce.
Instalační balíček RPM nebo DEB. Aplikace se instaluje na operační systém připravený správcem a integrovaný s místně předinstalovaným agentem MTA. Podrobné informace o tomto typu distribuce jsou uvedeny v tomto dokumentu.
Ve webovém rozhraní v dolní části levého podokna nabídky klikněte na jméno aktuálního uživatele a v podokně, které se rozbalí vpravo, vyberte položku nabídky O aplikaci. V řásku Režim se zobrazí režim aplikace:
Appliance u aplikace nainstalované ze souboru ISO.
Standalone u aplikace nainstalované z balíčku RPM nebo DEB.
Udělení přístupu uživatelům k jejich vlastní záloze.
Udělení přístupu k záloze poštovních schránek skupiny uživatelů.
Konfigurace doručování přehledu vlastní zálohy uživatelům.
Pravidla
Zpracovávání e-mailových zpráv v souladu s pravidly nakonfigurovanými pro skupiny odesílatelů a příjemců.
Přidávání prohlášení v e-mailu do odchozích a příchozích zpráv a přidávání upozornění na nebezpečné zprávy.
Vytváření nových seznamů povolených a zakázaných položek, které ladí způsob, jakým poštovní systém reaguje na zprávy z určitých adres.
Možnost určit uživatele a skupiny uživatelů Microsoft Active Directory® v pravidlech filtrování pošty.
Nastavení upozornění na události generované moduly aplikace při kontrole zprávy.
Můžete nakonfigurovat akce, které mají být provedeny se záhlavími zpráv, když je aktivováno pravidlo zpracování zprávy nebo výraz Filtrování obsahu nebo když dojde k chybě Filtrování obsahu.
Můžete nakonfigurovat skrytou kopii zprávy tak, aby byla při aktivaci pravidla pro zpracování odeslána na konkrétní adresu.
Správa aplikace
Konfigurace a správa aplikace pomocí webového rozhraní.
Aktualizace databází aplikací z aktualizačních serverů společnosti Kaspersky, serverů aplikace Kaspersky Security Center a vlastních zdrojů (servery HTTP a HTTPS, místní a sdílené složky) podle plánu a na vyžádání.
Funkce aktualizace (včetně aktualizace antivirových podpisů a aktualizace báze kódu) a funkce KSN nemusí být v aplikaci dostupné na území USA.
Generování a zobrazování zpráv o výsledcích zpracování zpráv a událostech aplikace.
Řízení přístupu uživatelů k funkcím aplikace pomocí systému přístupu založeného na roli.
Umísťování zpráv do karantény součásti Anti-Spam a karantény KATA a správa karantény součásti Anti-Spam a karantény KATA ve webovém rozhraní.
Získávání informací o uživatelích z různých domén.
Konfigurace ověřování pomocí technologie SSO.
Vytváření clusteru ke škálování řešení (horizontálně nebo vertikálně) s centralizovanou správou všech serverů v clusteru pomocí webového rozhraní aplikace.
Infrastruktura cloudových služeb, která poskytuje přístup k online znalostní bázi společnosti Kaspersky obsahující informace o reputaci souborů, webových prostředků a softwaru. Používání dat ze služby Kaspersky Security Network zajišťuje, že aplikace společnosti Kaspersky rychleji reagují na hrozby, zlepšuje výkon některých součástí ochrany a snižuje pravděpodobnost falešných poplachů.
Integrace se službou Kaspersky Private Security Network (KPSN) pro organizace, u nichž je přístup k internetu omezen interními pravidly a zásadami.
Řešení, které umožňuje uživatelům antivirových aplikací společnosti Kaspersky přístup k datům služby Kaspersky Security Network, aniž by odesílali vlastní údaje na servery této služby.
Po integraci s KPSN může aplikace KSMG používat databáze reputace KSN, aniž by odesílala data mimo organizaci.
Pokud si chcete aplikaci Kaspersky Private Security Network zakoupit, můžete kontaktovat partnera společnosti Kaspersky ve vaší oblasti.
Integrace s platformou Kaspersky Anti Targeted Attack (KATA) pro detekci hrozeb, jako jsou útoky nultého dne, cílené útoky a komplexní cílené útoky známé jako pokročilé trvalé hrozby (APT).
Sofistikovaný cílený útok na podnikovou infrastrukturu, který simultánně používá různé metody k infiltraci sítě, skrytí v síti a získání nerušeného přístupu k důvěrným údajům.
Útok, který je zaměřen na konkrétní osobu nebo organizaci. Na rozdíl od hromadných útoků počítačových virů, které mají infikovat co největší počet počítačů, mohou být cílené útoky zaměřeny na infikování sítě konkrétní organizace, nebo dokonce konkrétního serveru v rámci podnikové IT infrastruktury. K přípravě každého cíleného útoku může být napsán speciální program s trojským koněm.
Po integraci s aplikací KATA může aplikace KSMG posílat kopie zpráv na KATA ke kontrole. Na základě výsledků kontroly KATA může KSMG blokovat jednotlivé zprávy.
Chcete-li zakoupit aplikaci Kaspersky Anti-Virus Targeted Attack Platform, můžete se obrátit na prodejní tým společnosti Kaspersky.
Integrace se službou Active Directory za účelem získávání informací o uživatelích domény.
Sledování provozu aplikace
Monitorování stavu e-mailového provozu a zobrazování seznamů naposledy zjištěných hrozeb ve webovém rozhraní aplikace.
Zobrazení protokolu událostí ve webovém rozhraní aplikace.
Schopnost protokolovat hodnoty změněných nastavení aplikace a zobrazit změny v protokolu událostí auditu ve webovém rozhraní.
Záznamy o změnách lze také uložit jako zprávy Syslog ve standardním formátu nebo ve formátu CEF.
Příjem statistik aplikací prostřednictvím protokolu SNMP; povolení nebo zakázání zachytávání SNMP.
Použití protokolu syslog k publikování událostí aplikace do systému SIEM, který vaše organizace používá.
Informace o každé události aplikace jsou přenášeny jako samostatná zpráva syslog ve formátu CEF.
Generování a zobrazování zpráv o výsledcích zpracování e-mailových zpráv.
Vytvoření archivu s diagnostickými informacemi o výkonu KSMG, který můžete odeslat technické podpoře společnosti Kaspersky.