GFI MailEssentials™ - Fonctions

En combinant le filtrage de SpamRazer, le greylisting, le filtrage par réputation IP, le filtrage bayésien et d'autres technologies avancées d'anti-spam, il offre un taux de capture de spam de plus de 99%. GFI MailEssentials a également un taux enviable très faible de faux positifs garantissant la distribution sûre des emails importants.

GFI MailEssentials contient un fonctionnalité de liste blanche en instance de brevet, qui ajoute les destinataires de courrier sortant dans votre liste blanche. Les faux positifs sont ainsi considérablement réduits sans nécessité de gestion supplémentaire. Les entrées de liste blanche peuvent également être fondées sur les noms de domaine, les adresses électroniques et les mots-clés.

Le produit peut être configuré pour supprimer automatiquement les emails de la quarantaine après une période prédéfinie.

Tout cela permet aux utilisateurs finaux de gérer leur propre quarantaine de spam sans avoir besoin d'un administrateur pour revoir manuellement tous les spams.

GFI MailEssentials vous donne une grande flexibilité d'actions avec le spam.

Vous pouvez le supprimer, le déplacer vers un dossier sur le disque, le transférer vers une boîte aux lettres ou un dossier public pour examen, le mettre en quarantaine ou l'envoyer vers des dossiers individuels personnalisables (par exemple, un dossier de courrier indésirable) dans des boîtes de réception des utilisateurs finaux. Vous pouvez aussi choisir des actions multiples si nécessaire. Cela vous permet de trier le spam et de facilement revoir les emails qui ont été marqués comme spam.

GFI MailEssentials est fondé sur le serveur et s'installe sur le serveur de messagerie ou la passerelle, évitant ainsi le déploiement et les tracas administratifs des produits anti-spam et anti-phishing basés sur les postes de travail. Une solution serveur évitera le remplissage de vos entrepôts d'email et la nécessité d'une formation sur la création et la mise à jour de règles anti-spam.

Le greylisting est une technique anti-spam utilisée pour identifier les emails de spam provenant de serveurs de messagerie non conformes RFC (qui sont souvent utilisés par les spammeurs).

Pour chaque nouvelle transmission SMTP, GFI MailEssentials enregistre l'expéditeur, le destinataire et l'adresse IP du serveur de messagerie (connu sous le nom de "triplet") et rejette l'email avec un message d'erreur temporaire. Les serveurs de messagerie conformes essayent de réexpédier le message après quelques minutes – leur triplet est alors confirmé et les connexions avec le même triplet ne sont plus rejetées. Les serveurs de messagerie non conformes n'essaient pas de réexpédier le message.

GFI MailEssentials prend en charge les listes de blocage DNS (parfois aussi appelées listes de blocage DNS en temps réel, DNSRBL), qui sont des bases de données d'adresses d'ordinateurs et de réseaux liées au spam. Si le serveur de messagerie d'envoi figure sur une des listes configurées, l'email est marqué comme spam. GFI MailEssentials prend en charge les listes de blocage DNS tierces populaires, comme SpamHaus et Spamcop, et permet également aux administrateurs de configurer des listes de blocage DNS personnalisées.

GFI MailEssentials télécharge régulièrement les mises à jour d'anti-spam veillant à ce que les derniers spams et techniques de spam soient reconnus. Elles sont le résultat de la recherche interne de GFI, ainsi que de la coopération avec d'autres organisations de collection et d'analyse de spam.

En utilisant des moteurs antivirus multiples, GFI MailEssentials vous offre une bien meilleure chance d'avoir la défense adaptée au bon moment pour combattre les dernières attaques. Comme chaque moteur a sa propre méthode heuristique et de détection, chacune apporte ses propres atouts à votre environnement de messagerie dans la détection de virus et de leurs variantes. Des moteurs antivirus multiples, comme ceux de GFI MailEssentials, signifient une meilleure protection antivirale.

Le scanneur de chevaux de Troie et d'exécutables de GFI MailEssentials détecte les exécutables malveillants inconnus en analysant leur comportement. Un cheval de Troie est un logiciel qui offre quelques fonctionnalités qui pourraient en fait être utiles à un utilisateur, tout en effectuant d'autres actions malveillantes sous le capot, comme accorder un accès illimité aux données stockées sur l'ordinateur de la victime, à un attaquant. Le scanneur de chevaux de Troie et d'exécutables utilise une intelligence intégrée pour évaluer le niveau de risque d'un exécutable. Pour cela, l'exécutable est désassemblé, le scanneur détecte en temps réel ce qu'il pourrait faire et compare ses actions à une base de données d'actions malveillantes. Il met ensuite en quarantaine tous les exécutables qui effectuent des activités suspectes comme établir des connexions réseau ou accéder au carnet d'adresses.

GFI MailEssentials peut aussi détecter les logiciels espions envoyés par email grâce au moteur antivirus Kaspersky (optionnel) qui intègre un fichier de définitions de logiciels espions et de publicité dédié qui possède une base de données étendue de logiciels espions, de chevaux de Troie et de publiciels.

GFI MailEssentials offre aux administrateurs la possibilité de mettre en quarantaine les emails dans une quarantaine de logiciels malveillants dont l'accès peut être contrôlé. Des options flexibles pour la gestion de cette quarantaine comprennent l'accès fondé sur le web, qui vous permet d'approuver et de rejeter les emails de n'importe où, ainsi que par des formulaires d'accès par email et des flux RSS avec des liens pour examiner, approuver ou supprimer les emails en quarantaine. Cette dernière option simplifie votre travail d'administrateur en en gardant un œil sur vos emails en quarantaine en éliminant la nécessité de vous connecter à la quarantaine pour vérifier manuellement les nouveaux emails mis en quarantaine.

La lutte contre les nouveaux logiciels malveillants est un défi majeur pour les administrateurs. Un des meilleurs moyens de détecter les logiciels malveillants les plus récents, pour lesquels les définitions n'ont pas encore été publiées, est de les exécuter dans un bac à sable. Avec l'ajout optionnel de Norman antivirus, GFI MailEssentials offre Norman Sandbox, une technologie qui utilise un environnement émulé pour analyser le comportement des fichiers suspects dans les cas où d'autres types d'analyses échouent.

La console inclut un tableau de bord en temps réel qui offre une vue graphique aux administrateurs du statut du logiciel ainsi que du flux d'emails du serveur. Les éléments montrés sur le tableau de bord incluent : statut des services clés de GFI MailEssentials, statistiques du flux d'emails, spam bloqué et consignation et résultats de POP2Exchange qui peuvent être filtrés par expéditeur, destinataire, sujet, etc.

La fonctionnalité de vérification de pièce jointe peut être utilisée pour analyser les pièces jointes des emails, pour s'assurer que les pièces jointes envoyées et reçues ont un type de fichier qui est accepté par la politique de l'organisation, et en utilisant la technologie de détection du type réel de fichier afin de s'assurer que des techniques telles que le renommage des extensions de fichier ne sont pas utilisés pour contourner les contrôles. Vous pouvez choisir de bloquer tous les emails entrants avec des types de pièces jointes potentiellement malveillants par exemple, ou de bloquer la bande passante et les gaspilleurs de productivité comme les fichiers mp3 (audio) et. mpg (vidéo).

Dans tous les cas, des règles peuvent être définies par utilisateur ou par groupe, des exclusions peuvent être configurés, et des actions telles que, transférer ou mettre en quarantaine pour examen par l'administrateur, ou enlever le contenu bloqué avant de transmettre au destinataire, peuvent être déclenchées.

Vous pouvez inclure différents champs et variables pour personnaliser le disclaimer. Vous pouvez même créer des disclaimers multiples et les associer à un utilisateur, un groupe ou un domaine.

La fonction POP2Exchange dans GFI MailEssentials offre aux administrateurs des organisations qui utilisent des comptes de messagerie externes POP3 un moyen pratique de recevoir des emails sans avoir besoin de leur propre serveur de messagerie dédié.

Les organisations qui utilisent actuellement ou ont l'intention d'utiliser la virtualisation sur leur réseau peuvent installer et utiliser toute une gamme de produits GFI en toute confiance. GFI MailEssentials prend en charge et fonctionne avec la plupart des technologies de virtualisation, à savoir VMware, Microsoft Virtual Server et Microsoft Hyper-V.

Les serveurs de liste sont généralement chers, difficiles à administrer et peu intégrés à Exchange Server. Le serveur de listes de GFI MailEssentials offre une manière facile de mettre en œuvre une inscription à la liste de discussion par email avec abonnement et désabonnement automatique. De la même façon, il offre une distribution de newsletter par email avec la même facilité. Il s'intègre avec Exchange et peut utiliser Microsoft Access ou Microsoft SQL Server, comme backend pour sa liste d'abonnés.