Produits > GFI MailDefense Suite for Exchange/SMTP/Lotus > Fonctions	Imprimez cette page  |  Fiche technique

GFI a intégré ses deux produits de messagerie principaux – GFI MailEssentials et GFI MailSecurity – dans une suite unique disponible en téléchargement, vous permettant ainsi d'installer un ou deux de ces produits majeurs du marché et réaliser une économie de presque 30% si vous achetez la suite. GFI MailDefense Suite est disponible ici.

GFI MailEssentials for Exchange/SMTP vous fournit un moyen efficace de battre les spammeurs à leur propre jeu. Avec plus de 60 récompenses, 80000 clients satisfaits et les prix les plus bas du marché, GFI MailEssentials est filtre anti-spam qui capture plus de 99% des spams, et comme il est basé serveur, l'installation et les mises à jour du logiciel n'ont plus besoin d'être effectuées sur chaque poste de travail.

La dernière version de GFI MailEssentials inclut un nouveau, deuxième moteur anti-spam, SpamRazer, qui fournit une seconde couche de protection. Celui-ci a été conçu pour être très convivial et grâce à de fréquentes mises à jour, SpamRazer n'aura pas besoin de réglages ou de formation pour être parfaitement opérationnel pour filtrer les dernières attaques de spam comme le spam NDR, le spam CNN, MSNBC et beaucoup d'autres. Les administrateurs ne tireront pas seulement profit d'un filtrage prêt à l'emploi, mais ils n'auront pas besoin de régler GFI MailEssentials à chaque nouvelle attaque. Avec le filtrage de SpamRazer, la réputation d'adresse IP, le filtrage bayésien et d'autres technologies anti-spam avancées, le taux de capture de spam est supérieur à 99%. GFI MailEssentials est le meilleur sur le marché pour réduire le taux de faux positifs, ce qui représente une garantie contre la suppression des emails sains et importants.

GFI MailEssentials intègre un tableau de bord en temps réel précis pour offrir une représentation graphique du statut du logiciel aux administrateurs autant que du flux d'emails sur le serveur. Les éléments représentés sur le tableau de bord sont les statuts des services principaux fournis par GFI MailEssentials, les statistiques du flux d'emails, les spams bloqués et aussi la journalisation POP2Exchange.

GFI MailEssentials s'accroche au serveur Exchange au niveau du protocole SMTP, ainsi celui-ci n'a pas besoin de télécharger tous le message avant de savoir s'il s'agit de spam ou d'un email authentique. Cette fonction économise de la bande passante et de la puissance de traitement.

Les administrateurs peuvent maintenant utiliser la fonction de reporting de GFI MailEssential pour envoyer un rapport quotidien aux utilisateurs dans l'organisation qui montre la quantité d'emails reçus par cet utilisateur et combien sont identifiés comme spam et filtrés. Cet instantané du trafic d'emails montre l'efficacité du moteur anti-spam à l'utilisateur final et que la masse de spam qui lui a été envoyée a été capturée correctement. Le rapport fournit aussi un liste complète des emails identifiés comme spam et filtrés.

Avec des spammeurs qui contrôlent des dizaines de milliers de machines zombies, ces armées de botnets sont devenues une des plus importantes sources de spam. La vérification Botnet/Zombie dans GFI MailEssentials élimine le spam de pièce jointe (image, PDF, Excel et ZIP) si difficile à intercepter. La vérification de spam de pièce jointe effectue un filtrage rapide, efficace et avec un taux très faible de faux positifs. GFI MailEssentials utilise différentes technologies comme le filtrage bayésien, l'évaluation de réputation d'adresses IP pour tenir les rapports de non livraison (NDR), le spam CNN, MSNBC et beaucoup d'autres en échec. Cliquez ici pour en savoir plus sur le spam en pièce jointe ou ici pour en savoir plus sur le spam NDR !

GFI MailEssentials est basé sur le serveur et s'installe sur le serveur de messagerie ou la passerelle, évitant ainsi le déploiement et les tracas administratifs des produits anti-spam et anti-phishing basés sur les postes de travail. Les logiciels clients impliquent une formation pour créer des jeux de règles anti-spam pour les utilisateurs et par voie de conséquence ceux-ci passent du temps à les mettre à jour. En outre, ce système n'empêche pas les stockages de messages du serveur de se remplir de spam. Voir saisie d'écran.

Le filtrage bayésien est largement reconnu par les meilleurs experts et les publications comme le moyen le plus efficace d'intercepter le spam. Le filtre bayésien utilise une approche mathématique fondée sur le spam et le ham (email valide) connus. Cela lui donne un avantage considérable sur les autres solutions anti-spam qui se contentent de vérifier les mots-clés ou qui reposent sur le téléchargement des signatures de spam connu. Le filtre bayésien de GFI Software utilise une formule mathématique complexe et un ensemble de données "personnalisé" pour votre installation : Les données de spam sont constamment mises à jour par GFI et sont automatiquement téléchargées par GFI MailEssentials, alors que les données de ham (emails valides) sont collectées automatiquement à partir du courrier de votre boîte d’envoi. Cela signifie que le filtre bayésien apprend constamment les nouvelles astuces de spam et que les spammeurs ne peuvent plus éviter l'ensemble de données utilisé. Après la période d'apprentissage de deux semaines, il en résulte un taux de détection de plus de 99%. En bref, le filtrage bayésien a les avantages suivants :

• Regarde le message spam dans son intégralité, et pas seulement les mots-clés ou les signatures de spam connu
• Apprend à partir du courrier d'envoi (ham) et réduit donc beaucoup les faux positifs
• S'adapte avec le temps par un apprentissage des nouvelles formes de spam et de courrier valide
• L'ensemble de données est unique pour votre société, et donc impossible à éviter
• Multilingue et international.

Lisez plus sur le filtre bayésien dans ce livre blanc GFI.

Le module anti-phishing de GFI MailEssentials détecte et bloque les menaces représentées par les emails de phishing en comparant le scam avec une base de données d'emails mis sur liste noire constamment mise à jour, garantissant ainsi l'interception des derniers emails de phishing. En guise de protection supplémentaire, il recherche aussi des mots-clés typiques de phishing dans chaque email envoyé à votre organisation. Lisez plus sur le phishing.

GFI MailEssentials vous permet de choisir les actions à effectuer avec le spam. Vous pouvez le supprimer, le déplacer vers un dossier, transférer le spam vers un dossier ou une adresse de messagerie publique, ou l'envoyer vers des dossiers individuels personnalisables (par exemple un dossier "courrier indésirable") dans les boîte de réception des utilisateurs finaux. Ceci permet aux utilisateurs de revoir facilement le courrier marqué comme spam. Voir saisie d'écran.

Un serveur de listes est le meilleur moyen de distribuer les bulletins d'information d'une entreprise car il automatise le procédé d'inscription et de désinscription des utilisateurs (requis par les régulations anti-spam). Jusqu'à présent, toutefois, les serveurs de listes étaient chers, difficiles à gérer et ne s'intégraient pas avec Exchange Server. GFI MailEssentials s'intègre avec Exchange et peut utiliser Microsoft Access ou Microsoft SQL Server comme backend. Les listes de bulletins d'information et de discussions sont prises en charge. Voir saisie d'écran.

Les listes blanches vous permettent de vous assurer que l'adresse email d'un expéditeur ou d'un domaine ne soient jamais marqués comme du spam, permettant des règles d'anti-spam plus rigoureuses. GFI MailEssentials contient un outil de gestion de liste blanche en instance de brevet, qui ajoute automatiquement les destinataires de courrier dans votre liste blanche. Les faux positifs sont ainsi considérablement réduits sans nécessité d'administration supplémentaire. Les listes blanches peuvent aussi être basées sur des noms de domaines, des adresses électroniques et sur des mots-clés. Voir saisie d'écran.

La fonction New Senders offre aux utilisateurs une visualisation instantanée des emails reçus dont l'expéditeur est inconnu, leur permettant ainsi d'organiser leur courrier plus efficacement dans leur client de messagerie. Si un email n’est pas reconnu comme spam par les modules anti-spam de GFI MailEssentials et qu’il ne se trouve pas non plus sur la liste blanche, alors le module New Senders peut déplacer l’email vers un sous-dossier spécifié par l’utilisateur, par exemple Réception\NouveauxExpéditeurs. Voir saisie d'écran.

Le moteur de rapports générés à partir de la base de données vous permet de créer des rapports avancés sur votre courrier entrant et sortant. Vous pouvez créer des rapports sur la quantité de spam filtré et quelles règles ont arrêté le plus de spam. Vous pouvez aussi générer des rapports d'utilisation par utilisateur, domaine et serveur de messagerie. Voir saisie d'écran.

La fonctionnalité de surveillance d'emails vous permet de conserver un stockage central des emails d'une personne ou d'un service particulier. En configurant le message à copier sur une adresse email, tous les emails peuvent être enregistrés sur une banque d'informations Exchange ou Outlook, rendant la recherche d'un email ou d'un contenu plus facile. Voir saisie d'écran.

GFI MailEssentials peut archiver tout le courrier entrant et sortant dans une base de données Microsoft SQL. Vous pouvez rechercher un message en particulier ou tout un groupe de messages via l'interface web incluse. L'archivage de courrier est essentielle pour la sauvegarde et la recherche. Pour une solution d'archivage complète d'emails, veuillez voir GFI MailArchiver for Exchange.

• Permet aux utilisateurs de mettre les emails en liste blanche ou en liste noire par le biais des dossiers publics
• Analyse de l'en-tête des emails et vérification des mots clés
• Vérification des listes noires de DNS (DNSBL) de tierce partie
• Support pour des serveurs SURBL de tierce partie multiples
• Gestion automatique de la liste blanche (réduit les faux-positifs)
• Visualisation immédiate des emails des nouveaux expéditeurs
• Elimine le pillage d'annuaire
• Support pour SPF – Sender Policy Framework.

Avec plus de 30 000 clients et le meilleur prix du marché, GFI MailSecurity se comporte comme un pare-feu d’email, offrant une protection contre les virus d’email, les exploits et les menaces, ainsi que les attaques ciblées contre votre entreprise. GFI MailSecurity utilise jusqu'à cinq moteurs d'antivirus et inclut des politiques de gestion de contenu de tout dernier cri pour prévenir les fuites de données.

GFI MailSecurity utilise des scanneurs antivirus multiples pour analyser les emails entrants. L’utilisation de scanneurs multiples réduit considérablement le délai moyen pour obtenir les signatures de virus qui combattent les menaces les plus récentes, et par conséquent diminue les risques d’infection. La raison pour ceci est qu’un seul éditeur d’antivirus ne peut avoir TOUJOURS la réponse antivirale la plus rapide. Pour chaque nouvelle attaque, les éditeurs d’antivirus ont des temps de réponse variables pour un virus, selon l’endroit où le virus a été découvert, etc. En utilisant des moteurs antivirus multiples, vos chances d'avoir au moins un de vos moteurs antivirus à jour et capable de vous protéger contre le virus le plus récent, sont nettement plus grandes. En outre, étant donné que chaque moteur a sa propre heuristique et méthodes, un moteur de virus est susceptible d’être plus indiqué pour détecter un virus particulier et ses variantes, alors qu’un autre moteur antivirus serait plus efficace pour d'autres virus. De façon générale, plus il y a de moteurs antivirus meilleure est la protection. Voir saisie d'écran.

Le scanneur de chevaux de Troie et d'exécutables GFI MailSecurity détecte les exécutables malicieux inconnus (par exemple chevaux de Troie) en analysant ce que fait un exécutable. Les chevaux de Troie sont dangereux parce qu'ils peuvent entrer dans l'ordinateur d'une victime sans être détectés, permettant ainsi à l'attaquant d'accéder sans aucune restriction aux données stockées sur cet ordinateur. L'antivirus NE détecte PAS les chevaux de Troie inconnus parce qu'il est fondé sur la signature. Le scanneur de chevaux de Troie et d'exécutables a une approche différente en utilisant une intelligence intégrée pour évaluer le niveau de risque d'un exécutable. Pour cela, l'exécutable est désassemblé, le scanneur détecte en temps réel ce qu'il pourrait faire et compare ses actions à une base de données d'actions malicieuses. Il met en quarantaine tous les exécutables qui effectuent des activités suspectes comme accéder à un modem, établir des connexions réseau ou accéder au carnet d'adresses. Voir saisie d'écran.

GFI MailSecurity inclut Norman Virus Control et BitDefender. Norman Virus Control est un puissant moteur antivirus qui a remporté 32 fois d’affilée le prix 100% Virus Bulletin. Il a également la certification ICSA et Checkmark. BitDefender est un moteur antivirus très rapide et flexible qui excelle dans le nombre de formats qu’il peut identifier et analyser. BitDefender est certifié ICSA et a obtenu la récompense 100% de Virus Bulletin et le prix de European Information Technologies en 2002. GFI MailSecurity vérifie automatiquement les mises à jour des fichiers de Norman Virus Control et BitDefender. Le prix de GFI MailSecurity inclut les mises à niveau pendant une année. Voir saisie d'écran.

Pour atteindre encore plus de sécurité, les utilisateurs peuvent ajouter les moteurs antivirus Kaspersky, McAfee et/ou AVG comme troisième, quatrième ou cinquième moteur antivirus ou en remplacement d'un des autres moteurs. Kaspersky Anti-Virus est certifié ICSA et réputé pour pour la profondeur de son analyse objet inégalée, la fréquence élevée de publication des nouvelles signatures de virus et sa technologie heuristique unique qui neutralise efficacement les virus inconnus. Le moteur antivirus McAfee est particulièrement doué pour la détection d'attaques non virales comme les contrôles rogue ActiveX. Avec ses 15 ans d'expérience dans l'édition antivirus, GRISOFT emploie certains parmi les meilleurs experts en logiciels antivirus, en particulier dans le domaine de l'analyse et de la détection de virus. Cliquez ici pour les tarifs !

L'avènement des emails HTML a permis aux hackers/auteurs de virus de déclencher des commandes en les encapsulant dans les emails. GFI MailSecurity vérifie la présence de code de script dans le corps du message et désactive ces commandes avant d'envoyer l'email HTML "nettoyé" au destinataire. GFI MailSecurity est le seul produit qui vous protège d'emails HTML potentiellement malicieux grâce à un processus breveté par GFI, et vous protège ainsi contre les virus HTML et les attaques par emails HTML.

Le moteur anti-exploits d'email de GFI est fondé sur la recherche à la pointe des laboratoires de GFI sur les exploits d'email, et vous protège contre les virus d'email futurs et les attaques qui utilisent des exploits d'applications ou de systèmes d'exploitation connus. Par exemple, GFI MailSecurity vous aurait protégé contre les virus Nimda et Klez quand ils sont apparus la première fois, sans besoin de mise à jour parce que ces virus sont des exploits connus. GFI SecurityLabs trouve régulièrement de nouveaux exploits d'email et ils sont automatiquement téléchargés par GFI MailSecurity. GFI MailSecurity est le seul produit de sécurité pour email qui détecte les exploits d'email. Voir saisie d'écran.

Le scanneur de chevaux de Troie et d'exécutables peut reconnaître les fichiers malicieux y compris les logiciels espion et de publicité. GFI MailSecurity peut aussi détecter les logiciels espion envoyés par email grâce au moteur antivirus Kaspersky (optionnel) qui intègre un fichier de définitions de logiciel espion et de publicité dédié qui possède une base de données étendue de logiciels espion, de publicité et de chevaux de Troie.

Les règles de vérification de pièce jointe de GFI MailSecurity permettent aux administrateurs de mettre en quarantaine les pièces jointes en fonction de l'utilisateur et du type de fichier. Par exemple, tous les exécutables joints peuvent être mis en quarantaine pour être vérifiés par l'administrateur avant d'être distribués à l'utilisateur. GFI MailSecurity peut aussi rechercher les fuites d'informations, par exemple un employé qui envoie une base de données par email. Vous pouvez aussi choisir de supprimer les pièces jointes comme les fichiers .mp3 ou .mpg. Voir saisie d'écran.

Avec le puissant moteur de règles de politiques de contenu de GFI MailSecurity, vous pouvez configurer des jeux de règles basés sur l'utilisateur et des mots-clés qui vous permettent de mettre en quarantaine du contenu potentiellement dangereux pour approbation de l'administrateur. De cette manière, GFI MailSecurity peut aussi rechercher du contenu offensant.

• Valorisez GFI MailSecurity avec de puissantes fonctions de reporting
• Filtres de quarantaine personnalisé
• Surveillance facile du dossier de mise en quarantaine grâce aux flux RSS
• La configuration web permet une gestion distante à partir de n'importe quel endroit
• Approuver/rejeter les emails mis en quarantaine en utilisant un modérateur client, un client email ou un modérateur basé sur le web
• Recherche parmi les emails en quarantaine
• Mise en quarantaine automatique des documents Microsoft Office contenant des macros
• Détection des pièces jointes avec extension dissimulée et changement de nom
• Configuration flexible de règles selon l'utilisateur
• Vérifications des emails en pièce jointe
• Analyse lexicale.