IronPort-megoldás pdf és xls kéretlen levelek ellen
2007. szeptember 21.
IronPort Email Security néven új, hatékony spamszűrő programrendszert mutatott be az IronPort vállalat első hazai partnere, a Telindus Kft. Mindkét vállalat szakemberei állítják, az IponPort Email Security felhasználói meg sem érezték az idei nyár pdf és xls csatolmányt tartalmazó levélszemét-áradatát, mert ez a megoldás más logikával szűri ki a spameket, mint versenytársai, így gyorsabb reakcióidőt és nagyobb biztonságot tesz lehetővé. Az IronPort megoldásai más alapokról indulnak el, mint a megszokott internetbiztonsági megoldások, és így sokkal hatékonyabban lehet a kéretlen levelek ellen védekezni.
Az IronPort spamszűrési technológiájának ereje a kettős szűrési rendszerben rejlik. Az első szint a “hírnév” vagy bizalom alapú (reputation based) szűrési módszer, a második szint a hagyományos minta alapú (signature based) módszer. Az első szintet megvalósító IronPort Reputation Filter a SenderBase adatbázisra, a világ egyik legkiterjedtebb ilyen jellegű adatgyűjtő rendszerére támaszkodik. Az adatbázis folyamatosan épül fel, minden forrás (küldő) és tartalom kap egy bizalmi indexet, amit az IronPort célhardvere online kérdez le és alkalmaz a bejövő levelekre. Ezen az előszűrőn már azonnal fennakadnak a gyanús levelek, így nem terhelik a CPU-t további analízissel, és természetesen a felhasználókhoz sem jutnak el.
A legtöbb spamszűrő nem használ hasonló megoldást, hanem kizárólag az előre beállítotott mintákhoz (signature) hasonlítja a leveleket. A megfelelő signature létrehozása és frissítése nem olyan gyakori, hogy a valós idejű fenyegetésekre, kitörésekre gyors választ tudna adni, ezért ezek mindig jónéhány órás hátrányban lesznek az IronPorthoz képest. Mint már feljebb említettük az ilyen minta alapú ellenőrzést az IronPort is elvégzi, de csak a második lépésben, a már az első körben megszűrt jóval kisebb levélmennyiségre, így jóval hatékonyabban működik, és kisebb késleltetéssel ereszti át a leveleket, mint az előbb említettek.
E technológiának köszönhetően a PDF és Excel spamek kiszűrésében az IronPort minden más megoldásnál hatásosabbnak bizonyult. A „klasszikus” antispam-megoldások gyártói is kezdenek áttérni a hitelességen, megbízhatóságon alapuló megoldásokra, de ebben az IronPort többéves tapasztalattal és a már említett széles adatbázissal (SenderBase) rendelkezik, ami előnyt biztosít számára a többiekkel szemben.
Az amerikai IronPort Systems ügyfeleinek a köre a kisvállalkozásoktól a legnagyobb szervezetekig terjed. Nagy teljesítményű, könnyen használható megoldásokat kínál azok számára, akik az internet fenyegetéseitől szeretnék megvédeni vállalkozásuk alapvető értékeit. Az IronPortot 2000-ben alapították az internetes üzenetkezelés úttörői, olyan szakértőkkel együttműködve, akik korábban a Hotmail, az eGroups, a ListBot, vagy a Yahoo! számára dolgoztak. 2007-ben az IronPort a Cisco tulajdonába került.