Funktionen

Virenkontrolle mit mehreren Scan-Engines
GFI MailSecurity setzt zur Überprüfung eingehender E-Mails mehrere Viren-Scanner ein. Die Verwendung verschiedener Engines verkürzt die durchschnittliche Wartezeit bis zum Erhalt aktualisierter Signatur-Updates und bietet schnelleren Schutz vor neuesten Gefahren. Wird ein neuer Virus bekannt, reagieren nicht alle Hersteller gleich schnell und stellen Updates mit unterschiedlicher Verzögerung bereit. Die Verwendung mehrerer Scan-Engines erhöht die Chance, dass mindestens eine von ihnen zeitnah aktualisiert wird und rechtzeitig Schutz bietet. Zudem wendet jede Lösung ihre eigene Heuristik an und besitzt individuelle Abwehrmethoden. Einige Scanner erkennen bestimmte Virenarten samt Untergruppen besser als andere, die wiederum ihre eigenen, speziellen Stärken haben.

Überprüfung auf Trojaner und schädliche ausführbare Dateien
Der Trojan & Executable Scanner erkennt unbekannte gefährliche exe-Dateien, indem er überprüft, welche Auswirkung der Aufruf dieser Dateien hat. Trojaner und ähnliche Schädlinge können unbemerkt auf den Rechner eines Benutzers gelangen und einem Angreifer uneingeschränkten Zugriff auf die gespeicherten Daten ermöglichen. Herkömmliche Antiviren-Software erkennt keine Trojaner, da diese nicht auf Signaturen basieren. Der Trojan & Executable Scanner hingegen setzt zuverlässige und intelligente Scan-Methoden ein, die den Gefährdungsgrad einer exe-Datei bestimmen. Die Datei wird disassembliert, die Überprüfung ihrer Prozessabläufe findet in Echtzeit statt, und vorgegebene Aktionen werden mit einer Datenbank bekannter böswilliger Aktionen verglichen. Danach stellt der Scanner sämtliche Dateien unter Quarantäne, von denen verdächtige Aktionen ausgehen, z. B. das Aufnehmen einer Modem- oder Netzwerkverbindung oder der Zugriff auf Adressbücher.

Scan-Engines von Norman und BitDefender bereits im Lieferumfang enthalten
GFI MailSecurity wird mit den Scan-Engines Norman Virus Control und BitDefender ausgeliefert. Norman Virus Control ist eine professionelle Antiviren-Engine, die bereits über 30 Mal mit dem "Virus Bulletin 100% Award" ausgezeichnet wurde. BitDefender ist eine sehr schnelle, flexibel einsetzbare und mehrfach prämierte Scan-Lösung, die beeindruckende Erkennungsraten vorweist. Die Virendefinitionen für Norman Virus Control und BitDefender werden automatisch auf den neuesten Stand gebracht. Im Preis von GFI MailSecurity sind Update-Abonnements für 1 Jahr enthalten.

Optionale Antiviren-Engines von Kaspersky, McAfee und AVG
Für noch mehr Sicherheit sorgen die zusätzlich einsetzbaren Antiviren-Engines von Kaspersky, McAfee und/oder AVG, die auch eine der anderen Engines ersetzen können. Die Schutzlösung von Kaspersky ist ICSA-zertifiziert und überzeugt durch seine hervorragende Scan-Tiefe. Die Engine wird nicht zuletzt auch wegen der schnellen Bereitstellung aktualisierter Virensignaturen und der heuristischen Technologie geschätzt, die unbekannte Viren effizient neutralisiert. Die Stärken der McAfee Antiviren-Engine liegen in der Identifizierung von Angriffen, die nicht direkt über Viren, sondern z. B. mit Hilfe von ActiveX-Steuerelementen gestartet werden. AVG Technologies ist seit vielen Jahren einer der weltweit führenden Anbieter von Lösungen zur Identifizierung, Analyse und Abwehr von Viren.

Automatisches Entfernen von HTML-Skripten
Die HTML-Fähigkeit von E-Mails ermöglicht es Hackern und Viren-Programmierern, Befehle in HTML-Mails einzubinden und diese auszulösen, sobald die E-Mail geöffnet wird. GFI MailSecurity scannt nach Skript-Code im Textkörper und deaktiviert diese Befehle, bevor die gesäuberte Mitteilung an den Empfänger weitergeleitet wird.

Identifizierung von E-Mail-Exploits
Die Email Exploit Engine von GFI, entwickelt auf Grundlage intensiver Forschungsarbeit, erkennt Mail-Viren und -Angriffe, die sich bekannte Anwendungs- oder Betriebssystemschwächen zunutze machen – wie im Fall der Viren Nimda und Klez, die von vornherein keine Gefahr für mit GFI MailSecurity geschützte Netzwerke darstellten: Sie konnten ohne gesondertes Software-Update identifiziert werden. Alle Informationen zum Schutz vor neuen, von den GFI SecurityLabs aufgespürten Exploits werden automatisch von GFI MailSecurity abgerufen.

Spyware-Erkennung
Mit Hilfe des Trojan & Executable Scanner lassen sich schädliche ausführbare Dateien erkennen, darunter auch Spyware und Adware. Per E-Mail übertragene Spyware kann zusätzlich über die optional erhältliche Antiviren-Engine von Kaspersky identifiziert werden. Die Kaspersky-Lösung stellt hierfür eine eigene, umfangreiche Datenbank bereit, mit der auch Trojaner und Adware aufgespürt werden.

Anhangskontrolle
Leistungsfähige Regeln zur Anhangskontrolle ermöglichen es Administratoren, Anhänge nach Benutzer und Dateityp unter Quarantäne zu stellen. Auch ausführbare Dateien können somit überprüft werden, bevor eine Weiterleitung an Empfänger erfolgt. Zusätzlich wird nach Sicherheitsverletzungen durch interne Quellen gesucht, z. B. Benutzer, die vertrauliche Datenbank-Dateien per E-Mail verschicken. Anhänge wie MP3- oder mpg-Dateien lassen sich zudem löschen.

Optimale Datenaufbereitung durch kostenfreies Reporting-Modul
Umfassendes Reporting ermöglicht das kostenfreie GFI MailSecurity ReportPack™ als vollständig integrierbares Bericht-Modul. Ob Trend-Reports für die Geschäftsführung (ROI) oder tägliche Detailberichte zu Sicherheitsproblemen für die IT-Abteilung, das ReportPack liefert übersichtliche Grafiken und Tabellen zum genauen Verständnis von E-Mail-relevanten Security-Pattern. Das Reporting läuft automatisch nach einem festgelegten Zeitplan ab. Einmal eingerichtet, ist keine weitere Konfigurierung erforderlich. Vordefinierte und individuell anpassbare Reports lassen sich stündlich, täglich, wöchentlich oder monatlich erstellen, unter anderem zu den Bereichen:

• Abgefangene Viren
• Eingehende Korrespondenz
• Ausgehende Korrespondenz
• Gesamte E-Mail-Korrespondenz (ein- und ausgehend)
• Verarbeitete E-Mails
• Blockierte E-Mails
• u. v. m.

Weitere Informationen zum GFI MailSecurity ReportPack

Granulare, anwenderbasierte E-Mail-Inhaltsrichtlinien
Mit der leistungsfähigen Engine zum Erstellen von Inhaltsrichtlinien können Sie anwender- und strichwortspezifische Kontrollregeln definieren und sogar anstößige oder beleidigende Mitteilungen herausfiltern lassen.

Individuell anpassbare Quarantäne-Filter
Innerhalb des Quarantänebereichs können mehrere Suchordner (ähnlich wie bei Microsoft Outlook) angelegt werden, mit deren Hilfe sich herausgefilterte E-Mails einfacher und schneller verwalten lassen. Erstellen Sie beispielsweise einen Quarantäne-Ordner für Mitteilungen, die per Virenkontrolle abgefangen wurden, sowie einen weiteren für E-Mails, die die Anhangskontrolle als verdächtig eingestuft hat. So können Sie schneller entscheiden, welcher Ordner zuerst kontrolliert werden soll. Unter Umständen ist die Kontrolle des Ordners für die Anhangskontrolle wichtiger, da er E-Mails mit erwünschten, besonders dringend benötigten Anlagen enthalten kann.

Schnelle Statushinweise zum Quarantänebereich per RSS-Feeds
GFI MailSecurity nutzt die Vorteile von RSS-Feeds (Really Simple Syndication), um Administratoren bei neu unter Quarantäne gestellten E-Mails umgehend zu informieren. Systemverantwortliche bleiben somit über den aktuellen Status des Quarantänebereichs auf dem Laufenden, ohne sich manuell anmelden zu müssen.

Web-basierte Konfiguration für Remote-Management
Die Konfigurierung und Überwachung von GFI MailSecurity sowie die Verwaltung von Quarantäne-Mitteilungen sind dank der Web-basierten Konfiguration auch per Fernzugriff möglich – über jeden Rechner mit einem Internet-Browser. Sämtliche Administration kann somit standortunabhängig erfolgen.

Leistungsstarke Funktionen zur Freigabe/Ablehnung von Quarantäne-Mitteilungen
Unter Quarantäne gestellte E-Mails lassen sich mit Hilfe verschiedener Tools verwalten. Das Web-basierte Verwaltungs-Tool erlaubt es Ihnen, E-Mails von überall im Netzwerk aus freizugeben oder zu blockieren. Zudem haben Sie die Möglichkeit, Quarantäne-Nachrichten an eine wählbare E-Mail-Adresse weiterzuleiten. Der Arbeitsaufwand für die Mitteilungskontrolle kann somit über einen Öffentlichen Ordner auf mehrere Administratoren aufgeteilt werden.

Suchfunktion für Quarantäne-Mitteilungen
Unter Quarantäne gestellte E-Mails lassen sich nach unterschiedlichen Vorgaben durchsuchen. Zum Beispiel kann ein- oder ausgehende Korrespondenz eines bestimmten Anwenders gezielt überprüft werden. Weitere Suchoptionen bestehen für Absender und Empfänger sowie den Auslöser der Quarantäne. Administratoren bleibt somit erspart, bestimmte Mitteilungen unter herausgefilterten E-Mails einzeln suchen zu müssen.

Umfassender Gefahrenbericht für Quarantäne-E-Mails
Wird eine Nachricht unter Quarantäne gestellt, gibt GFI MailSecurity einen detaillierten Gefahrenbericht aus, in dem sämtliche identifizierten Bedrohungen aufgelistet sind.

Server-basierte Abwehr von Spam
GFI MailEssentials for Exchange/SMTP/Lotus, das Schwesterprodukt von GFI MailSecurity, wehrt Spam-Nachrichten bereits auf Server-Ebene ab – Anti-Spam-Software muss nicht mehr auf jedem einzelnen Desktop-Rechner installiert und aktualisiert werden. Eine Vielzahl effektiver Tools hilft bei der umfassenden Abwehr unerwünschter Werbe- und Phishing-Mails. Das Produkt bietet außerdem hilfreiche Verwaltungsfunktionen wie einen POP3-Downloader, Server-basierte Auto-Replies, Berichterstellung für Internet-Mail und Disclaimer. GFI MailEssentials ist nahtlos mit GFI MailSecurity integrierbar. Beide Lösungen sind auch als GFI MailDefense Suite in einem Paket erhältlich.

Klicken Sie hier für weitere Informationen zu GFI MailEssentials

Einsatz in virtuellen Umgebungen
Produkte von GFI lassen sich auch in Unternehmen, die Virtualisierungslösungen einsetzen oder einführen möchten, problemlos installieren und verwenden. GFI MailSecurity unterstützt die gängigsten Virtualisierungstechnologien: VMware, Microsoft Virtual Server und Microsoft Hyper-V.

Weitere Funktionen

• Automatische Quarantäne für Microsoft-Office-Dokumente mit Makros
• Identifizierung versteckter und umbenannter Dateierweiterungen von Anhängen
• Anwenderbasierte und flexible Konfigurierung von Regeln
• Scans eingebetteter E-Mails
• Lexikalische Analyse

Sie befinden sich in guter Gesellschaft ...
Bereits Tausende von Unternehmen haben sich für GFI MailSecurity entschieden.
Fallstudien und Kundenempfehlungen – hier klicken