Funktionen
Auf der Suche nach einer Rundum-Lösung für Spam- und Virenschutz?
Die GFI MailDefense Suite™ vereint GFI MailEssentials™ und GFI MailSecurity™ in einem konkurrenzlos günstigen Komplettpaket.
Jetzt testen!
Virenkontrolle mit mehreren Scan-Engines
GFI MailSecurity setzt zur Überprüfung eingehender E-Mails gleich mehrere Viren-Scanner ein. Die Verwendung verschiedener Engines verkürzt die durchschnittliche Wartezeit bis zum Erhalt aktualisierter Signatur-Updates und bietet schnelleren Schutz vor neuesten Gefahren. Lösungen mit nur einer einzigen Antiviren-Engine bieten schon längst keine ausreichende Abwehr mehr. Wird ein neuer Virus bekannt, reagieren nicht alle Hersteller gleich schnell und stellen Updates mit unterschiedlicher Verzögerung bereit, z. B. abhängig davon, wo der Schädling entdeckt wurde. Die Verwendung mehrerer Scan-Engines erhöht die Chance, dass mindestens eine von ihnen zeitnah aktualisiert wird und rechtzeitig Schutz bietet. Zudem wendet jede Lösung ihre eigene Heuristik an und besitzt individuelle Abwehrmethoden. Einige Scanner erkennen bestimmte Virenarten samt Untergruppen besser als andere, die wiederum ihre eigenen, speziellen Stärken haben. Fakt ist: Je mehr Scan-Engines eingesetzt werden, desto umfassender ist der Schutz.
Überprüfung auf Trojaner und schädliche ausführbare Dateien
Der Trojan & Executable Scanner erkennt unbekannte gefährliche exe-Dateien, indem er überprüft, welche Auswirkung der Aufruf dieser Dateien hat. Trojaner und ähnliche Schädlinge können unbemerkt auf den Rechner eines Benutzers gelangen und einem Angreifer uneingeschränkten Zugriff auf die gespeicherten Daten ermöglichen. Herkömmliche Antiviren-Software erkennt keine Trojaner, da diese nicht auf Signaturen basieren. Der Trojan & Executable Scanner hingegen setzt zuverlässige und intelligente Scan-Methoden ein, die den Gefährdungsgrad einer exe-Datei bestimmen. Die Datei wird disassembliert, die Überprüfung ihrer Prozessabläufe findet in Echtzeit statt, und vorgegebene Aktionen werden mit einer Datenbank bekannter böswilliger Aktionen verglichen. Danach stellt der Scanner sämtliche Dateien unter Quarantäne, von denen verdächtige Aktionen ausgehen, z. B. das Aufnehmen einer Modem- oder Netzwerkverbindung oder der Zugriff auf Adressbücher.
Scan-Engines von Norman und BitDefender bereits im Lieferumfang enthalten
GFI MailSecurity wird mit den Scan-Engines Norman Virus Control und BitDefender ausgeliefert. Norman Virus Control ist als professionelle Antiviren-Engine bereits 32 Mal mit dem "Virus Bulletin 100% Award" ausgezeichnet worden. BitDefender ist eine sehr schnelle, flexibel einsetzbare Antiviren-Engine und überzeugt durch die Anzahl der Formate, die erkannt und gescannt werden. Die Schutzlösung ist ebenfalls ICSA-zertifiziert und wurde mit dem "Virus Bulletin 100% Award" und dem "European IT Prize 2002" prämiert. GFI MailSecurity sucht automatisch nach neuen Virendefinitionen für Norman Virus Control und BitDefender und aktualisiert diese selbsttätig. Im Preis von GFI MailSecurity ist ein Update-Abonnement für 1 Jahr enthalten.
Optionale Antiviren-Engines von Kaspersky, McAfee und AVG
Für noch mehr Sicherheit ist es möglich, die Antiviren-Engines von Kaspersky, McAfee und/oder AVG als zusätzliche Lösungen zur Virenabwehr oder als Ersatz für eine der anderen Engines einzusetzen. Kaspersky Anti-Virus ist ICSA-zertifiziert und überzeugt durch seine unübertroffene Scan-Tiefe. Die Engine wird auch wegen ihrer schnellen Bereitstellung aktualisierter Virensignaturen und der heuristischen Technologie geschätzt, die unbekannte Viren effizient neutralisiert. Die Stärken der McAfee Antiviren-Engine liegen in der Identifizierung von Angriffen, die nicht direkt über Viren, sondern z. B. mit Hilfe von ActiveX-Steuerelementen gestartet werden. AVG Technologies ist seit vielen Jahren einer der weltweit führenden Anbieter von Lösungen zur Identifizierung, Analyse und Abwehr von Viren.
Automatisches Entfernen von HTML-Skripten
Die HTML-Fähigkeit von E-Mails ermöglicht es Hackern und Viren-Programmierern, Befehle in HTML-Mails einzubinden und diese auszulösen, sobald die E-Mail geöffnet wird. GFI MailSecurity scannt nach Skript-Code im Textkörper und deaktiviert diese Befehle, bevor die gesäuberte Mitteilung an den Empfänger weitergeleitet wird. GFI MailSecurity ist das einzige Produkt, das mit Hilfe einer von GFI Software patentierten Technologie vor gefährlichen HTML-Mails schützt.
Identifizierung von E-Mail-Exploits
GFI ist führend bei der Erforschung von Exploits, die per E-Mail verbreitet werden: Mit Hilfe der Email Exploit Engine lassen sich Mail-Viren und -Angriffe erkennen, bei denen bekannte Anwendungs- oder Betriebssystem-Exploits zum Einsatz kommen. Beispielsweise stellten die Viren Nimda und Klez von vornherein keine Gefahr für mit GFI MailSecurity geschützte Netzwerke dar. Beide basierten auf bekannten Exploits, für deren Erkennung kein gesondertes Software-Update erforderlich war. Alle notwendigen Informationen zum Schutz vor neuen Exploits werden automatisch von den GFI SecurityLabs bereitgestellt. GFI MailSecurity ist die einzige E-Mail-Sicherheitslösung, mit der sich E-Mail-Exploits identifizieren und abwehren lassen.
Identifizierung von Spyware
Mit Hilfe des Trojan & Executable Scanner lassen sich schädliche ausführbare Dateien erkennen, darunter auch Spyware und Adware. Per E-Mail übertragene Spyware kann zusätzlich über die optional erhältliche Antiviren-Engine von Kaspersky identifiziert werden. Die Kaspersky-Lösung stellt hierfür eine eigene, umfangreiche Datenbank bereit, mit der sich auch Trojaner und Adware aufspüren lassen.
Anhangskontrolle
Leistungsfähige Regeln zur Anhangskontrolle ermöglichen es Administratoren, Anhänge nach Benutzer und Dateityp unter Quarantäne zu stellen. Auch ausführbare Dateien können somit überprüft werden, bevor eine Weiterleitung an Empfänger erfolgt. Zusätzlich wird nach Sicherheitsverletzungen durch interne Quellen gesucht, z. B. Benutzer, die vertrauliche Datenbank-Dateien per E-Mail verschicken. Anhänge wie MP3- oder mpg-Dateien lassen sich zudem löschen.
Optimale Datenaufbereitung durch kostenfreies Reporting-Modul
Umfassendes Reporting ermöglicht das kostenfreie GFI MailSecurity ReportPack™ als vollständig integrierbares Bericht-Modul. Ob Trend-Reports für die Geschäftsführung (ROI) oder tägliche Detailberichte zu Sicherheitsproblemen für die IT-Abteilung, das ReportPack liefert übersichtliche Grafiken und Tabellen zum genauen Verständnis von E-Mail-relevanten Security-Pattern. Das Reporting läuft automatisch nach einem festgelegten Zeitplan ab. Einmal eingerichtet, ist keine weitere Konfigurierung erforderlich. Vordefinierte und individuell anpassbare Reports lassen sich stündlich, täglich, wöchentlich oder monatlich erstellen, unter anderem zu den Bereichen:
- Abgefangene Viren
- Eingehende Korrespondenz
- Ausgehende Korrespondenz
- Gesamte E-Mail-Korrespondenz (ein- und ausgehend)
- Verarbeitete E-Mails
- Blockierte E-Mails
- u. v. m.
Weitere Informationen zum GFI MailSecurity ReportPack
Granulare, anwenderbasierte E-Mail-Inhaltsrichtlinien
Mit der leistungsfähigen Engine zum Erstellen von Inhaltsrichtlinien können Sie anwender- und strichwortspezifische Kontrollregeln definieren und sogar anstößige oder beleidigende Mitteilungen herausfiltern lassen.
Individuell anpassbare Quarantäne-Filter
Innerhalb des Quarantänebereichs können mehrere Suchordner (ähnlich wie bei Microsoft Outlook) angelegt werden, mit deren Hilfe sich herausgefilterte E-Mails einfacher und schneller verwalten lassen. Erstellen Sie beispielsweise einen Quarantäne-Ordner für Mitteilungen, die per Virenkontrolle abgefangen wurden, sowie einen weiteren für E-Mails, die die Anhangskontrolle als verdächtig eingestuft hat. So können Sie schneller entscheiden, welcher Ordner zuerst kontrolliert werden soll. Unter Umständen ist die Kontrolle des Ordners für die Anhangskontrolle wichtiger, da er E-Mails mit erwünschten, besonders dringend benötigten Anlagen enthalten kann.
Schnelle Statushinweise zum Quarantänebereichs per RSS-Feeds
GFI MailSecurity nutzt die Vorteile von RSS-Feeds (Really Simple Syndication), um Administratoren bei neu unter Quarantäne gestellten E-Mails umgehend zu informieren. Systemverantwortliche bleiben somit über den aktuellen Status des Quarantänebereichs auf dem Laufenden, ohne sich manuell anmelden zu müssen.
Web-basierte Konfiguration für Remote-Management
Die Konfigurierung und Überwachung von GFI MailSecurity sowie die Verwaltung von Quarantäne-Mitteilungen sind dank der Web-basierten Konfiguration auch per Fernzugriff möglich – über jeden Rechner mit einem Internet-Browser. Sämtliche Administration kann somit standortunabhängig erfolgen.
Leistungsstarke Funktionen zur Freigabe/Ablehnung von Quarantäne-Mitteilungen
Unter Quarantäne gestellte E-Mails lassen sich mit Hilfe verschiedener Tools verwalten. Der Moderator-Client wird über ein vertrautes Windows-Interface gesteuert, mit dem Sie E-Mails freigeben oder ablehnen können. Mit dem Web-basierten Verwaltungs-Tool lassen sich E-Mails von überall im Netzwerk genehmigen oder blockieren. Zudem haben Sie die Möglichkeit, Quarantäne-Nachrichten an eine wählbare E-Mail-Adresse weiterzuleiten. Der Arbeitsaufwand für die Mitteilungskontrolle kann somit über einen Öffentlichen Ordner auf mehrere Administratoren aufgeteilt werden.
Suchfunktion für Quarantäne-Mitteilungen
Unter Quarantäne gestellte E-Mails lassen sich nach unterschiedlichen Vorgaben durchsuchen. Zum Beispiel kann ein- oder ausgehende Korrespondenz eines bestimmten Anwenders gezielt überprüft werden. Weitere Suchoptionen bestehen für Absender und Empfänger sowie den Auslöser der Quarantäne. Administratoren bleibt somit erspart, bestimmte Mitteilungen unter herausgefilterten E-Mails einzeln suchen zu müssen.
Umfassender Gefahrenbericht für Quarantäne-E-Mails
Wird eine Nachricht unter Quarantäne gestellt, gibt GFI MailSecurity einen detaillierten Gefahrenbericht aus, in dem sämtliche identifizierten Bedrohungen aufgelistet sind.
Server-basierte Abwehr von Spam
GFI MailEssentials for Exchange/SMTP, das Schwesterprodukt von GFI MailSecurity, wehrt Spam-Nachrichten bereits auf Server-Ebene ab – Anti-Spam-Software muss nicht mehr auf jedem einzelnen Desktop-Rechner installiert und aktualisiert werden. Eine Vielzahl effektiver Tools hilft bei der umfassenden Abwehr unerwünschter Werbe- und Phishing-Mails. Das Produkt bietet außerdem hilfreiche Verwaltungsfunktionen wie einen POP3-Downloader, Server-basierte Auto-Replies, Berichterstellung für Internet-Mail und Disclaimer. GFI MailEssentials ist nahtlos mit GFI MailSecurity integrierbar. Beide Lösungen sind auch als GFI MailDefense Suite in einem Paket erhältlich.
Klicken Sie hier für weitere Informationen zu GFI MailEssentials
Checkmark- und ICSA-Zertifizierung
GFI MailSecurity hat von West Coast Labs die Checkmark- und von TruSecure die ICSA-Zertifizierung erhalten.
Einsatz in virtuellen Umgebungen
Produkte von GFI lassen sich auch in Unternehmen, die Virtualisierungslösungen einsetzen oder einführen möchten, problemlos installieren und verwenden. GFI MailSecurity unterstützt die gängigsten Virtualisierungstechnologien: VMware, Microsoft Virtual Server und Microsoft Hyper-V.
Weitere Funktionen
- Automatische Quarantäne für Microsoft Office-Dokumente mit Makros
- Identifizierung versteckter Dateierweiterungen von Anhängen
- Anwenderbasierte und flexible Konfigurierung von Regeln
- Scans eingebetteter E-Mails
- Lexikalische Analyse
Sie befinden sich in guter Gesellschaft ...
Viele führende Unternehmen haben sich bereits für GFI MailSecurity for Exchange/SMTP entschieden, unter anderem: NASA, Europäische Zentralbank (EZB), Caterpillar, PerotSystems, Port Of Tilbury London Ltd. und Mexx International BV.


