Panoramica
La maggior parte delle soluzioni di sicurezza dei server di posta elettronica si affidano ad aggiornamenti periodici e a database delle minacce e non sono in grado di rilevare gli URL dannosi o gli attacchi mirati, come le minacce persistenti avanzate (APT). Queste minacce nascoste di solito entrano nella rete tramite email altamente mirate, rendendo il gateway di messaggistica e i server di posta elettronica il posto giusto per fermarle.
Trend ScanMail™ for Domino blocca gli attacchi email altamente mirati, come lo spear phishing, utilizzando il rilevamento degli exploit dei documenti, la web reputation avanzata e il sandboxing come parte di una difesa APT personalizzata. Inoltre, ScanMail blocca le minacce tradizionali con la tecnologia di reputazione e l'intelligence contro le minacce mondiali correlate dalla sicurezza basata su cloud Trend Micro™ Smart Protection Network™.
In quanto applicazione nativa per il server Domino, ScanMail Suite è stato ottimizzato per offrire alte prestazioni e facilità d'uso. Funzionalità che consentono di risparmiare tempo, quali gestione centralizzata, prevenzione della perdita di dati (Data Loss Prevention, DLP) basata su modelli, accesso basato sul ruolo e ottimizzazioni di Domino, permettono a ScanMail, secondo quanto emerso dalle ricerche degli analisti, di ridurre il TCO del 35%.
Software
Punti di protezione
- Server di email
- Controllo interno
- Dati in ingresso e in uscita
Protezione dalle minacce
- Antivirus
- Protezione dalle minacce del Web
- Antispam
- Antiphishing
- Filtro del contenuto
- DLP
- Attacchi mirati e minacce persistenti avanzate (Advanced Persistent Threat, APT)
Vantaggi
Protegge le organizzazioni da attacchi APT e da altri di tipo mirato
- Individua gli attacchi mirati e i malware avanzati con più tecnologie di protezione
- Esegue l'analisi dell'esecuzione nella sandbox nel tuo ambiente specifico e fornisce informazioni correlate sulle minacce tramite l'integrazione con Trend Micro™ Deep Discovery™ Analyzer
- Rilascia aggiornamenti per la protezione personalizzati per altri livelli di sicurezza per correggere e prevenire ulteriori attacchi da malware simili
Blocca un numero maggiore di minacce di malware, phishing e spam con la tecnologia di reputazione
- Blocca gli allegati malware e i collegamenti web dannosi per impedire il download di malware
- Include in modo esclusivo email correlate, file e tecnologia di reputazione web per bloccare un maggior numero di minacce di messaggistica
- Filtra un maggior numero di mail di spam, superando costantemente le prestazioni di otto altri prodotti di sicurezza nei test di terze parti condotti da Opus One
- Individua i messaggi di graymail come le newsletter di marketing spedite in modo massivo per la gestione opzionale
Tecnologia di web reputation
- Blocca i collegamenti a siti web dannosi o compromessi
- Fornisce una protezione immediata utilizzando le informazioni sulle minacce più recenti
Riduce i costi IT, migliora le prestazioni
- Semplifica le operazioni di sicurezza email con forte configurazione e gestione di gruppo, nonché accesso e reporting centralizzati
- Semplifica la conformità, incluso il rispetto dei requisiti del regolamento GDPR e le iniziative sulla privacy dei dati grazie alla DLP basata su modelli e gestita in modo centralizzato.
Vantaggi principali
- Protegge i singoli utenti da attacchi mirati, come lo spear phishing
- Offre sicurezza basata su cloud leader del settore per bloccare le minacce a livello dei server di posta elettronica, prima che raggiungano gli utenti finali
- Offre visibilità e controllo dei dati per prevenire la perdita dei dati stessi e supportare la conformità
- Riduce le esigenze amministrative e il TCO grazie alla gestione centralizzata
Gli attacchi mirati necessitano di una difesa della rete
I prodotti Trend Micro per la sicurezza della messaggistica forniscono la protezione da attacchi mirati grazie a web reputation potenziata, un nuovo motore di rilevamento, una nuova appliance di analisi delle minacce che blocca gli attacchi alle email altamente mirati utilizzando l'analisi durante l'esecuzione nella sandbox. L'integrazione di questi componenti offre una difesa della rete che consente di individuare e analizzare gli attacchi mirati per poi adattarsi e reagire.
Componenti di Scanmail Suite
ScanMail Suite è stata arricchita con protezioni integrate dagli attacchi mirati
- La web reputation avanzata blocca le email contenenti URL dannosi nel corpo del messaggio o negli allegati. Basata su Smart Protection Network che mette in correlazione le informazioni sulle minacce con le analisi di big data e la tecnologia predittiva
- Advanced Threat Scan Engine rileva il malware avanzato nei formati di documento Adobe® PDF, Microsoft® Office® e di altro tipo utilizzando una logica statica ed euristica per individuare gli exploit noti e zero-day. Inoltre, analizza anche il mail store di Domino per rilevare minacce mirate che potrebbero essere entrate prima che la protezione fosse disponibile. Quando viene integrato con Deep Discovery Analyzer, mette in quarantena gli allegati sospetti al fine di eseguire l'analisi automatica durante l'esecuzione nella sandbox che viene eseguita online senza effetti sul recapito della maggior parte dei messaggi.
Componenti di Deep Discovery Analyzer (acquisto aggiuntivo)
Deep Discovery Analyzer è un appliance che fornisce sandboxing, raccolta registro di tutta la rete e analisi profonda delle minacce in una piattaforma unificata delle informazioni che è il core di Trend Micro Network Defense.
- Custom Threat Analysis offre una simulazione automatica approfondita e l'analisi di allegati potenzialmente dannosi, inclusi i file eseguibili e i documenti di Office comuni in un ambiente sandbox. Consente ai clienti di creare e analizzare più immagini di destinazione personalizzate che corrispondono esattamente ai loro ambienti host.
- Custom Threat Intelligence analizza i registri dei prodotti Trend Micro e delle soluzioni di terze parti combinati con le informazioni sulle minacce Trend Micro per fornire informazioni approfondite per la valutazione degli incidenti basata sui rischi, per il contenimento e la correzione.
- Adaptive Security Updates distribuisce aggiornamenti di sicurezza personalizzati per una protezione e una correzione adattive da parte di ScanMail, altri prodotti Trend Micro e soluzioni di sicurezza di terze parti a vari livelli.
"Quando abbiamo implementato Trend ScanMail™ for Domino, la distribuzione si è rivelata così facile che abbiamo avviato delle discussioni con Trend Micro in merito alle soluzioni di sicurezza degli endpoint."
Paul Key
IT Security Manager
Wincanton
Funzionalità principali
Protezione da spear phishing e attacchi mirati
Reputazione web avanzata, rilevamento degli exploit dei documento, analisi durante l'esecuzione del sandbox e informazioni sulle minacce personalizzate forniscono una sicurezza completa dalle minacce delle email, compresi gli attacchi di spear phishing associati con APT e altre minacce mirate.
- Rileva exploit noti e sconosciuti nei formati di documento Adobe PDF, Microsoft Office e di altro tipo
- Esegue analisi durante l'esecuzione di malware e genera informazioni sulle minacce personalizzate e aggiornamenti di sicurezza adattivi grazie all'integrazione opzionale di Deep Discovery Analyzer
- Impedisce alle minacce di accedere all'ambiente grazie alla protezione immediata basata sulle principali fonti di intelligence contro le minacce mondiali
Modulo aggiuntivo DLP
Amplia la sicurezza esistente per supportare la conformità e impedire la perdita di dati. La DLP integrata semplifica la protezione dei dati fornendo la visibilità e il controllo dei dati in movimento e a riposo.
- Monitora i dati sensibili che scorrono attraverso il sistema di posta elettronica e nel mail store
- Accelera l'installazione e migliora la precisione con oltre 200 modelli di conformità
- Semplifica la distribuzione con un componente aggiuntivo per la prevenzione immediata della perdita dei dati, non richiede hardware o software aggiuntivi, consentendo l'applicazione granulare di criteri basati su Lightweight Directory Access Protocol (LDAP)
- Consente al personale di conformità di gestire in modo centralizzato i criteri della DLP e le violazioni attraverso gli altri prodotti Trend Micro dagli endpoint al gateway tramite il Control Manager
Ottimizzato per Domino
ScanMail è un'applicazione nativa a 64 bit che è strettamente integrata con l'ambiente Domino per proteggere in modo efficiente le email con i costi generali minori.
- Include il supporto full cluster
- Gestisce le minacce con un singolo server di aggiornamento per tutte le piattaforme
- Supporta la gestione da remoto
Gestione e configurazione potenti
- Consente le attività automatiche e l'installazione degli script
- Riduce i costi del settore IT grazie alla semplicità di amministrazione
Tecnologia di reputazione univoca per bloccare un numero spam, phishing e malware
Utilizza l'analisi di Big Data e la tecnologia predittiva per mettere in correlazione dati di reputazione di file, web ed email nel cloud per una protezione immediata dalle minacce emergenti
- Esegue la ricerca di link dannosi all'interno del corpo dell'email e degli allegati per bloccare gli attacchi di phishing tramite una reputazione web potenziata
- Riduce fino all'85% tutte le email in entrata utilizzando la reputazione del mittente delle email per liberare le risorse di rete
- Sulla base di test indipendenti, blocca più spam rispetto alle altre soluzioni di sicurezza