INSTRUCCIONES TÉCNICAS Antispam Symantec Brightmail AntiSpam™ 6.0: Información general del producto CONTENIDO CONTENIDO ∆ ∆ ∆ ∆ ∆ Volumen creciente del spam Arquitectura y despliegue Protección poderosa contra amenazas dey de spam correo electrónico Administración sencilla Conclusiones Symantec BRIGHTMAIL ANTISPAM 6.0 : INFORMACIÓN GENERAL DEL PRODUCTO Contenido Resumen ejecutivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 Novedades de la versión 6.0 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 Volumen creciente del spam . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2 Arquitectura y despliegue . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3 Resumen del flujo de correo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3 Información más detallada: centro de control y exploración . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4 Análisis de spam y producción de filtros (BLOC) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5 Opciones de despliegue flexibles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5 Protección poderosa contra amenazas de spam y de correo electrónico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7 Prevención multicapa de spam . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8 Protección automática contra fraude por correo electrónico y contra mensajes falsos que buscan datos personales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8 Eliminación de virus y gusanos de propagación masiva . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9 Creación de filtros de contenido para cumplir con las políticas de la empresa . . . . . . . . . . . . . . . . . . . . . .9 Administración sencilla . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10 Administración centralizada basada en Web . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10 Políticas flexibles de grupo para administrar correo filtrado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10 Entrega y despliegue automáticos de filtros . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12 Personalización de filtrado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12 Reputación de Brightmail . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13 Opciones múltiples de cuarentena . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13 Monitoreo del sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15 Facultades de los usuarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 Conclusiones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO √ Resumen ejecutivo Con el aumento incesante del spam, y de los costos asociados a éste, aumenta la demanda de proveedores de soluciones antispam que satisfagan las necesidades de las organizaciones. Tiempo atrás, bastaba con las soluciones ad hoc... hasta que los usuarios se vieron invadidos por enormes cantidades de correo no deseado. Las organizaciones muestran hoy interés por los proveedores comprometidos plenamente con las soluciones antispam. Actualmente, son mayores las prestaciones exigidas para los productos antispam; los proveedores que se limitan a reconvertir la protección antispam de los productos ya existentes, como el filtrado de contenido o la mensajería general, vana perder mercado. Las empresas buscan una solución antispam poderosa y dinámica a la vez que rechazan los falsos positivos o la administración exhaustiva del usuario final. Las soluciones deben ser fáciles de desplegar y sencillas de administrar pero deben ser adaptables de modo que incorporen medidas preventivas para contrarrestar las cambiantes tácticas de los creadores de spam. También deben ser dinámicas y adaptarse para combatir las amenazas de correo electrónico nuevas, tales como el fraude por correo electrónico y los mensajes falsos que buscan datos personales. Esta información de tecnología incluye los temas siguientes: • Volumen creciente del spam. Un vistazo a los controladores y las implicaciones del spam. • Arquitectura de Symantec Brightmail AntiSpam. Una visión de alto nivel de la arquitectura y las opciones de despliegue. • Protección poderosa antispam y contra amenazas de correo electrónico. Información general sobre las principales funciones del software Symantec Brightmail AntiSpam. • Administración sencilla. Un resumen de las poderosas herramientas administrativas que permiten que los administradores centralicen la administración y el monitoreo del filtrado de correo electrónico. √ El software Symantec Brightmail AntiSpam protege a más de 2.500 empresas líderes del mundo; entre ellas: Avaya, eBay, Bechtel, Booz Allen Hamilton, Cypress Semiconductor, Deutsche Bank, Lucent Technologies y Terra Lycos. Por ser la solución comercial antispam más distribuida, Symantec Brightmail AntiSpam actualmente protege más de 300 millones de buzones de correo de todo el mundo, incluidos más de cinco millones de usuarios de empresas. Estos clientes confían en los conocimientos y experiencia de Symantec en el campo de filtrado de spam, en su enfoque sensato y flexible para combatir el spam en el sitio de la estación de trabajo y en el esfuerzo incesante por contrarrestar las tácticas de los creadores de spam. Novedades de la versión 6.0 He aquí algunas de las funciones añadidas o mejoradas en esta versión: • Nuevo centro de administración basado en Web. El Centro de control permite que los administradores centralicen la administración de todos los equipos que ejecuten el software Symantec Brightmail Antispam desde un navegador Web. Además de consolidar la configuración, los informes, los registros, entre otras tareas, el Centro de control ahora también alberga la cuarentena. • Políticas de grupo para administrar el correo filtrado. Ahora es posible personalizar el manejo del correo y las acciones por veredicto para grupos de usuarios identificados por direcciones de correo electrónico o nombres de dominio. • Tecnologías de filtrado mejoradas. Una de las mejoras al filtrado es la incorporación de Brightmail Reputation Service™ para lograr un filtrado preciso basado en el remitente, defensas adicionales contra spam que no sea en español, nuevas firmas de anexos para capturar imágenes y otro contenido incrustado y filtros URL actualizados. • Otras mejoras. Esta versión proporciona aún más informes predefinidos (ahora separados por spam y por virus), nuevas aptitudes de identificación de idioma que no sea en español, funciones adicionales para el complemento de Brightmail para Outlook y mucho más. 1 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO √ Volumen creciente del spam La tendencia de crecimiento del spam no muestra signos de ceder. Las causas principales del aumento del spam en las empresas son: • La creciente dependencia en el correo electrónico. El correo electrónico se ha transformado en la principal forma de comunicación empresarial y, por consiguiente, es de uso crítico. Los creadores de spam tienen un público obligado. • La economía del spam. Los costos de procesamiento, ancho de banda, adquisición de software y direcciones de correo electrónico disminuyen día a día: para obtener ganancias, los creadores de spam sólo necesitan capturar un índice de respuesta pequeño. • La capacidad de adaptación de los creadores de spam. La atractiva rentabilidad económica del negocio del spam, sumada a la capacidad técnica y al ingenio de los creadores de spam, es una combinación poderosa. El aumento del spam, en volumen y en porcentaje, y de otras amenazas de correo electrónico no sólo agota los recursos de TI y la productividad de la empresa sino que afecta al concepto que los usuarios finales tienen del correo electrónico y los filtros antispam. Como muestra la figura 1, se necesitan soluciones antispam que bloqueen un porcentaje proporcionalmente mayor de spam de modo que reduzca la cantidad real del spam que reciben los usuarios finales. Volumen de spam 10 mensajes 25 mensajes 50 mensajes 4 mensajes de spam que llegan al buzón 10 mensajes de spam que llegan al buzón 20 mensajes de spam que llegan al buzón 10 mensajes 25 mensajes 50 mensajes 1 mensaje de spam que llega al buzón 3 mensajes de spam que llegan al buzón 5 mensajes de spam que llegan al buzón Índice de captura de spam: 60% Volumen de spam Índice de captura de spam: 90% Figura 1. Eficacia antispam Las mejores soluciones antispam cuentan con: • El mayor índice de eficacia para compensar el aumento del volumen del spam • El índice de falsos positivos mínimo posible • Administración mínima a nula 2 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO √ Arquitectura y despliegue El poder de Symantec Brightmail AntiSpam comienza con su arquitectura: software de filtrado estación/servidor para operaciones internacionales de investigación de correo electrónico, detección de amenazas y producción de filtros, con el respaldo de Symantec. Como Brightmail Antispam funciona con los entornos empresariales y sistemas operativos más conocidos, incluidos Windows®, Linux y Solaris™, no depende de agentes de transferencia de correo (MTA) personalizados. Por el contrario, Symantec Brightmail Antispam funciona en diversos servidores de correo, como Exchange y Sendmail, y no perturba los sistemas ya existentes. Los administradores se benefician de muchas formas con esta decisión arquitectónica: • Integración. Integrar el software de filtrado con los sistemas de mensajería existentes y conocidos, en lugar de “reinventar la rueda” con servicios SMTP propietarios, permite que Symantec asigne sus mejores recursos técnicos a optimizar la protección antispam. La arquitectura también genera ahorro de costos de infraestructura y capacitación al usar MTAs conocidos. • Conmutación por error. Además de conmutar por error a diversos servidores de filtrado, en el inusual caso de que transitoriamente se interrumpiera la protección antispam, el servidor de correo electrónico aún puede entregar correo. • Escalabilidad. Se aprovechan las ventajas de las mejores tecnologías de mensajería para facilitar la escalabilidad: Symantec Brightmail AntiSpam escala fácilmente a millones de buzones de correo. Y gracias a que Symantec Brightmail AntiSpam no cuenta con licencias por servidor, se puede añadir la cantidad de servidores que sea necesaria. Esta sección brinda información más detallada sobre la arquitectura y las posibilidades de despliegue de Symantec Brightmail Antispam. También cubre los dos servicios exclusivos administrados por Symantec: Probe Network™ y BLOC™ (Brightmail Logistics and Operations Center). Sitio de la estación Resumen del flujo de correo A medida que el correo fluye en los servidores de correo, el software Symantec Brightmail AntiSpam que se está ejecutando en el sitio analiza y filtra el correo valiéndose de diversas técnicas que incorporan filtros actualizados de último momento desde BLOC. Junto con los métodos estándar como la detección heurística y la concordancia de patrones, Symantec Brightmail AntiSpam incorpora diversos métodos de filtrado de propietario, como las tecnologías de firmas avanzadas y filtros de fuentes basadas en reputación. BLOC actualiza los filtros de forma constante y automática para combatir el spam y las amenazas de correo electrónico más recientes. Los administradores pueden configurar políticas centralizadas para realizar diversas acciones basándose en el veredicto asignado a cada mensaje. Por ejemplo, los administradores pueden eliminar el spam identificado por Symantec Brightmail AntiSpam o pueden optar por dirigir el spam a la cuarentena central basada en Web para un conjunto específico de usuarios. Correo electrónico Spam Transmisión segura de normas desde BLOC Symantec Brightmail AntiSpam Servidor de correo electrónico Gateway de correo electrónico Cuarentena (ej.: Exchange, Domino™) Envíos de correo no deseado a Symantec Buzón de correo del usuario Mensajes de spam Figura 2. Symantec Brightmail AntiSpam en su sitio 3 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO Información más detallada: Centro de control y exploración Symantec Brightmail AntiSpam basa su funcionamiento en dos componentes de software clave: • Componente de exploración. Realiza el filtrado de correo electrónico. Se pueden instalar uno o más exploradores con Symantec Brightmail AntiSpam. • Centro de control. Permite configuraciones y una administración basadas en Web. Con un solo centro de control es posible centralizar la configuración, el monitoreo y la administración de todos los exploradores de la red. El centro de control dispone de cuarentena, una zona de almacenamiento opcional para el spam capturado. Estos componentes pueden alojarse en el mismo equipo o distribuirse equitativamente en diferentes máquinas según las necesidades de rendimiento y flujo de correo electrónico específicas. SMTP en Explorador • Puede alojarse en la misma máquina que el centro de control o en una máquina aparte • Incluye los componentes siguientes: – Componente del servidor que proporciona veredictos sobre los mensajes; – Componente de la estación que está integrado con el MTA; – Motor de filtrado; – Agente de administración que se comunica con el centro de control. HTTP buscando actualizaciones de filtros Componente de exploración Spam Correo legítimo Información de configuración desde el centro de control Estadísticas e información de registro al centro de control Explorador Usuarios finales • Inicia sesión de cuarentena personal Explorador Explorador Centro de control Centro de control • Centraliza la administración de todos los exploradores • Brinda acceso a la cuarentena • Consolida los registros y los informes Explorador Administrador • Inicia la sesión del centro de control para administrar y ver el estado de todos los exploradores • Inicia la sesión del administrador, sólo la cuarentena (si está activada) Figura 3. Componentes de software explorador y centro de control 4 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO Análisis de spam y producción de filtros (BLOC) Symantec cuenta con centros de operaciones antispam en América del Norte, Europa y Asia que trabajan todos los días del año, las 24 horas, para crear defensas contra las tácticas cambiantes de los creadores de spam. Estas instalaciones antispam distribuidas, conocidas colectivamente como BLOC, son componentes clave de la arquitectura Symantec Brightmail AntiSpam. Una de las responsabilidades primordiales de BLOC es administrar Probe Network, una amplia colección de dos millones de direcciones de correo electrónico de cebo, también conocidas como señuelos de spam o “honeypots”. Esta red mundial de cuentas de correo electrónico patentada atrae y recopila grandes cantidades de spam; decenas de millones de mensajes de spam pasan por Probe Network todos los días. Symante usa estos “cebos” para mantenerse al tanto de las últimas tácticas de spam. Los mensajes fluyen directamente desde Probe Network a BLOC para su análisis. A continuación, se activan herramientas sofisticadas y procesos automáticos que analizan el spam entrante y crean medidas preventivas eficaces. BLOC también crea y ajusta otros filtros más proactivos, como los filtros basados en la detección heurística. Dichos filtros, que examinan las características y los comportamientos privativos de los mensajes de spam, son eficaces para combatir el spam que no ha llegado a Probe Network. Cada 10 minutos aproximadamente, se descargan los filtros antispam por una conexión segura a los exploradores, en donde se activan los filtros de inmediato. La arquitectura de Symantec Brightmail AntiSpam representa un ciclo de transmisión constante de información que empieza y termina en su sitio: 1. El explorador instalado ejecuta filtros basados en información en tiempo real de Probe Network y BLOC. Algunos datos sobre BLOC • Cobertura de defensa contra spam: todos los días del año, las 24 horas 2. El explorador devuelve constantemente información a BLOC sobre la eficacia de los filtros desplegados. De ser necesario, se realizan ajustes en tiempo real para mejorar la eficacia. • Idiomas disponibles: • Cuentas de cebo monitoreadas: más de 2 millones • Spam de cebo (“honeypot”) procesado por día: decenas de millones • Países representados por Probe Network: 3. Mediante las estaciones de correo electrónico, los usuarios en el sitio pueden optar por enviar fácilmente a Symantec los mensajes de spam perdidos, y mejorar así la amplitud y el alcance de Probe Network, con un clic de mouse. 12 • Ubicaciones de los centros de operaciones: más de 20 San Francisco Dublin Sydney Taipei Opciones de despliegue flexibles Symantec Brightmail AntiSpam es compatible con una variedad de opciones de despliegue de sitio, según la infraestructura de correo, el número total de buzones de correo, y los conocimientos y la experiencia de mensajería disponibles. Tal como muestra la figura 4, Symantec Brightmail AntiSpam suele instalarse en las ubicaciones siguientes: • En la gateway o perímetro. Symantec Brightmail AntiSpam reside en la capa más externa de la gateway. Esta capa contiene el MTA de la gateway, que procesa el correo entrante y lo retransmite a otras capas de retransmisión o a la capa de almacenamiento de mensajes de los usuarios. • En una capa post-gateway o de retransmisión interna. Los MTAs de la capa de la gateway aceptan correo de Internet y retransmiten correo sin filtrado al MTA que está integrado con el software Symantec Brightmail AntiSpam. El explorador filtra el correo desde la capa de la gateway y retransmite el correo a una secuencia descendente de MTAs. • En el servidor de correo nativo. Symantec Brightmail AntiSpam se integra con el servidor de correo interno, en el último nodo de cualquier cadena de retransmisión. 5 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO <100 buzones de correo Las organizaciones más pequeñas suelen ejecutar el software de Symantec en el mismo equipo que el del servidor de correo 100–500 buzones de correo Las organizaciones medianas con altos volúmenes de mensajes suelen ejecutar el software de Symantec en un servidor independiente para reducir al mínimo la carga del servidor de correo >500 buzones de correo Las organizaciones más grandes optimizan la disponibilidad y el rendimiento ubicando exploradores en los servidores de gateway redundantes y dedicados. Internet Internet Gateway Deployment Internet Internet DMZ Centro de control Explorador Servidor de correo Centro de control Explorador MTA de la gateway Servidor de correo MTA de la gateway del explorador MTA de la gateway del explorador Leyenda Internet Centro de control: Incluye la interfase de administrador y la cuarentena (administrador y usuario final) Explorador: Incluye el motor de filtrado del componente del servidor y/o componente de la estación (integrado con MTA), y componentes de soporte Servidor de correo: Por ej., Exchange Despliegue post-gateway Servidor de correo Centro de control MTA interno Centro de control Explorador Servidor de correo Figura 4. Muestras de casos de despliegue Si bien la mayoría de los clientes prefieren los beneficios del control, la seguridad y la privacidad inherentes al despliegue del software de Symantec en el sitio, el programa Powered by Symantec permite considerar otros factores de formas para el software de Symantec. La tabla 1 resume las ventajas y las consideraciones respecto de las opciones de despliegue disponibles. 6 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO Tabla 1. Opciones de despliegue de Symantec Brightmail AntiSpam Distribución Ventajas Consideraciones Gateway • Combate el spam en el punto de entrada. Debido a que el spam proviene del mundo exterior, la gateway es el lugar lógico y eficaz para desplegar el Explorador. • Algunas organizaciones prefieren tener gateways seguras sin ejecutar otros servicios. En estos entornos, los demás servicios (incluido el antispam) se ejecutan detrás de la primera capa de la gateway. • Ahorra recursos. Como el despliegue se realiza más cerca de la gateway, se captura el spam antes de que viaje por la la red interna y consuma ancho de banda y almacenamiento. Retransmisión postgateway • Menor tiempo de inactividad. Desde la perspectiva de la arquitectura, este método suele exigir el mínimo tiempo de inactividad. Los administradores pueden construir el sistema, probarlo y conectarlo a la producción una vez que está listo. • Algunas organizaciones más pequeñas no poseen servidores de gateway o capas de gateway dedicadas. En cambio, despliegan servidores de gateway y servidores de correo internos en la misma máquina. • Asegúrese de que haya recursos disponibles suficientes en el equipo del post-gateway si se están ejecutando otros servicios (Ej.: antivirus, filtrado de contenido). • Múltiples servicios en un solo equipo. Es un método eficaz para desplegar Symantec Brightmail AntiSpam en casos de varias capas en un buzón. Por ejemplo, se puede ejecutar fácilmente el antispam, el antivirus y otros servicios en una sola máquina física. Servidor de correo • Solución integrada. Esta opción es ideal para los clientes pequeños que no pueden desplegar servidores nuevos. • Si está ejecutando diversos servidores de correo, será necesario instalar varias instancias del explorador. • Plug-and-play. Si usted ejecuta Microsoft® Exchange como servidor de correo interno, esta opción no requiere cambios en la configuración de SMTP. √ Soluciones con host (Powered by Symantec) Los socios con host de Symantec incorporan Symantec Brightmail AntiSpam en sus soluciones y servicios de mensajería para seguridad del correo electrónico y protección de los límites. Las ventajas de la administración con host del correo electrónico incluye la posibilidad de ahorro de costos, acceso a niveles de servicio garantizado y ayuda de expertos para cuestiones problemáticas de mensajería. La subcontratación de servicios de correo electrónico puede ser una buena opción para las pequeñas empresas u otras organizaciones que carecen de expertos y recursos internos en materia de mensajería. Soluciones de appliance (Powered by Symantec) Los socios de appliances de Symantec integran Symantec Brightmail AntiSpam en productos de hardware para gateways autosuficientes que usted instala en su sitio. Estos appliances están preconfigurados con el sistema operativo y el software de la aplicación necesarios. Las soluciones basadas en appliances permiten que su organización ahorre parte de los costos asociados a la administración de servidores, compras de hardware, licencias de sistemas operativos e integración de software. Protección poderosa contra amenazas de spam y de correo electrónico Symantec Brightmail AntiSpam brinda protección contra las numerosas categorías de amenazas de correo electrónico, a saber: • Spam. Gracias a los conocimientos y la experiencia de Symantec para crear filtros precisos y eficaces, el nivel principal de protección antispam adquiere la forma de filtros específicos diseminados por BLOC. • Contenido malicioso. Esta categoría incluye virus, gusanos de propagación masiva y la creciente amenaza que plantea el fraude por correo electrónico. Symantec ofrece medidas preventivas específicas para contenido de esta clase. • Otras categorías. Algunos sitios necesitan ampliar los filtros para cumplir políticas específicas de la empresa, por ejemplo, limitando el tamaño de los archivos adjuntos de correo entrante. La función Editor de filtros personales permite crear fácilmente dichos filtros de contenido con objetivos especiales. 7 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO Prevención multicapa de spam Para mantenerse actualizado con los últimos ataques de spam, BLOC emplea herramientas de creación de filtros y tecnologías de entrega automáticas para entregar filtros automatizados a los exploradores cada 10 minutos aproximadamente. Como muestra la figura 5, los filtros administrados por Symantec son sólo una parte de un arsenal de filtros mayor, incluidos los filtros opcionales y las listas que mantienen administradores y usuarios finales. Es necesaria una combinación antispam de esa clase debido a que los ataques de spam complejos requieren múltiples filtros y enfoques específicos. A diferentes tipos de spam corresponden diferentes técnicas de eficacia. Filtros de contenido Lista de remitentes bloqueados Lista de remitentes permitidos Brightmail Reputation Service Firmas Filtros URL Filtros heurísticos ID de idioma Puntaje de spam Correo entrante Acciones disponibles: Tecnologías y arquitectura de Symantec Brightmail AntiSpam Filtrado de reputación • • • Fuentes troyanas Fuentes de spam de gran volumen Fuentes seguras Filtros URL • • • • Entregar en bandeja de entrada Heurística URLs fraudulentos URLs de correo URLs de HTTP URLs para adultos • • • • Análisis de encabezados Idioma extranjero Análisis de contenido Análisis de estructura Borrar Carpeta Firmas • • • Arquitectura AntiSpam Comprobación aleatoria del cuerpo del mensaje (body hash) Firmas aproximadas del cuerpo Firmas de anexos • • • • • • Filtros definidos por el cliente Probe Network Técnicos de BLOC Arquitectura redundante Entrega de filtros en tiempo real Detección de fraudes CC automatizado • • • • • • Guardar en disco Lista personal de permitidos Lista personal de bloqueados Filtros personales de idiomas Filtros de contenido Lista de remitentes permitidos Lista de remitentes bloqueados Cuarentena Filtro administrado por Symantec Reenviar Filtro administrado por el cliente Modificar Figura 5. Múltiples tecnologías antispam Protección automática contra fraude por correo electrónico y contra mensajes falsos que buscan datos personales Los mensajes de correo fraudulentos, una nueva forma peligrosa de ataques de spam, son los mensajes que parecen provenir de un sitio Web legítimo de una empresa o dirección de dominio, que en realidad no lo es. En realidad, los creadores de spam toman por asalto la marca de la empresa para captar la atención de clientes existentes y potenciales, por lo general, con el propósito de obtener información personal (a esto se lo conoce en inglés como “phishing”). Figura 6: Muestra el número de mensajes de correo electrónico fraudulentos filtrados por Symantec. 4,13 mil millones en julio de 2004 4B 3B 2B 1B 0B Ago. sept. oct. nov. dic. ene. feb. mar. abril. jun. jul Categoría de spam en ascenso: Los mensajes de correo electrónico fraudulentos equivalen hoy al 5% del spam filtrado por Symantec. Figura 6. Número de mensajes de correo electrónico fraudulentos filtrados por Symantec 8 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO Debido a que Symantec tiene acceso a más del 20% del tráfico mundial de correo electrónico y filtra unos 104 mil millones de mensajes por mes, se encuentra en una posición privilegiada para monitorear Internet en busca de fraude por correo electrónico dirigido a empresas de todo el mundo. Aprovechando las ventajas que brinda esta red de detección, Symantec produce filtros oportunos antifraude y “anti-phishing”. Estos filtros se incorporan automáticamente a Symantec Brightmail AntiSpam, evitando así que estos mensajes sean recibidos por los usuarios finales. Eliminación de virus y gusanos de propagación masiva Los exploradores pueden optar por filtrar los anexos del correo electrónico entrante en busca de virus y pueden limpiar el correo infectado. Si se activa, el filtrado antivirus es el primer proceso de filtrado que se realiza. Si no se detectan virus, el mensaje sigue su curso al filtrado de spam y de otro tipo. Al detectarse virus, se aplican las políticas que usted haya especificado. Por ejemplo, se borraría el mensaje, o se limpiaría y entregaría en la bandeja de entrada del destinatario. El filtrado de virus mediante Symantec Brightmail AntiSpam también proporciona una defensa considerable contra los gusanos de propagación masiva, una categoría general de virus que se propaga por correo electrónico. Según las preferencias de carga y la variante, estos gusanos suelen dejar cientos de mensajes de spam a su paso. La función Autoeliminación de gusanos borra de forma automática no sólo el gusano sino también los mensajes de correo electrónicos asociados. Esta función beneficios les ahorra tiempo a los usuarios que de otro modo deberían ocuparse de leer cientos de mensajes en la bandeja de entrada que, si bien no están infectados, no tienen ninguna utilidad. Tabla 2. Ventajas de desplegar la protección antivirus Antivirus Principales ventajas Tecnología antivirus flexible, eficaz y sensible • Entrega las actualizaciones de motor y definiciones de virus de Symantec tan pronto como están disponibles • Monitorea todos los días del año, las 24 horas • Garantiza un alto nivel de protección contra las amenazas cambiantes Filtrado y análisis avanzados • Emplea el método heurístico para captar virus nuevos Arquitectura escalable y sólida • Admite redes de correo electrónico de cualquier tamaño (regionales e internacionales) • Descompone los mensajes en varios niveles • Evita el tráfico de mensajes con amenazas inminentes limpiando los mensajes fuera de línea • Se puede ubicar como retransmisor por delante del sistema de correo electrónico existente Administración sencilla • Suministra estadísticas que muestran el número y el porcentaje de virus capturados Creación de filtros de contenido para cumplir con las políticas de la empresa Si bien la mayoría de los administradores nunca necesitan escribir filtros para mejorar los creados por Symantec, la función Editor de filtros personales ofrece una forma sencilla de crear filtros globales a nivel del servidor que: Editor de filtros personales • Filtran el correo electrónico de las listas de marketing que generan quejas por parte de los usuarios o que consumen demasiado ancho de banda • Descartan los mensajes de tamaño excesivo • Bloquean determinados tipos de contenido para adultos • Bloquean las cartas en cadena Como sucede con otros veredictos de spam o de sospechas de spam, los administradores pueden especificar qué tratamiento dará el explorador a los mensajes que pasen por los filtros de contenido. 9 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO √ Administración sencilla Symantec Brightmail AntiSpam ofrece funciones que soportan una administración sencilla, a saber: • Administración centralizada basada en Web • Políticas de grupo para administrar el correo filtrado Centro de control • Entrega y despliegue automáticos de filtros • Personalización de filtros • Variedad de opciones de cuarentena • Monitoreo del sistema Administración centralizada basada en Web Symantec Brightmail AntiSpam presenta el centro de control, una interfase de múltiples plataformas basada en Web que centraliza todas las tareas administrativas El centro de control le permite ver información sobre el estado del sistema, administrar la cuarentena, modificar parámetros para todos los exploradores y demás componentes, configurar alertas basadas en sucesos y más... todo desde una interfase intuitiva. Otras funciones clave son: • Registros e informes consolidados. Para ver informes globales, resúmenes de filtrado e información de registros desde todos los exploradores. • Administración basada en roles. Para equilibrar las tareas administrativas, es posible crear cuentas adicionales para el administrador, y con ello otorgarle el nivel deseado de derechos de administración para distintos componentes de Symantec Brightmail AntiSpam. Por ejemplo, tal vez usted prefiera delegar la administración de la cuarentena en otro administrador, quien sólo podrá ver y modificar los parámetros de la cuarentena. Políticas flexibles de grupo para administrar correo filtrado Symantec Brightmail AntiSpam ofrece una amplia variedad de acciones para las distintas categorías de correo electrónico filtrado. Por ejemplo, es posible borrar mensajes identificados como spam por Symantec y poner en cuarentena los mensajes sospechados de spam. Aunque se pueden configurar opciones idénticas para todos los usuarios, los distintos grupos de las organizaciones pueden tener necesidades de filtrado únicas. La figura 7 muestra cómo las políticas de grupo permiten alinear opciones específicas de manejo con los grupos arbitrarios que usted defina. Políticas globales de Symantec Brightmail AntiSpam Dominio predeterminado Acción para spam: Acción para sospecha de spam: Fundamento: Borrar Cuarentena para análisis administrativo Bandeja de entrada de usuarios debe estar libre de spam Legal RR.HH. Cuarentena para análisis de Legal Borrar Cuarentena para análisis de Legal Cuarentena para análisis de RR.HH. Para acatamiento, Legal debe almacenar correo electrónico por un período especificado Figura 7. Diferentes políticas de filtrado para diferentes grupos La política de la empresa establece que el representante de RR.HH. debe analizar todos los mensajes que no son spam enviados al Departamento de recursos humanos 10 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO Los administradores pueden especificar los grupos de usuarios según las direcciones de correo electrónico o los nombres de dominio. Para cada grupo, los administradores pueden especificar acciones de filtrado específicas para diversas categorías de correo electrónico (ver tabla 3). Tabla 3. Categorías de mensajes identificadas por Symantec Brightmail AntiSpam Categoría Category Características de mensajes Spam Identificados como basados en spam en filtros antispam diseñados por Symantec Sospecha de spam Marcados con puntaje en la escala de sospechas de spam que usted configure Correo electrónico de remitentes bloqueados Correlacionados en función de los nombres de dominio, direcciones IP o consultas de listas de terceros especificados en la lista de remitentes bloqueados. Virus Mensajes de correo electrónico infectados con virus Gusanos de propagación masiva Mensajes de correo electrónico generados por ataques de gusanos de propagación masiva. Mensajes de correo electrónico no explorable Mensajes de correo electrónico con filtros personales No se puede analizar debido a restricciones de tamaño u otras variables Correlacionado en función de filtros de contenido creados por el administrador Tabla 4. Acciones disponibles para el correo electrónico filtrado Acción disponible El mensaje... Beneficios/notas Limpiar el mensaje Fue limpiado de virus y entregado al destinatario. Se borraron todos los gusanos. Se aplica a los mensajes clasificados como virus. Notificar al destinatario el motivo de imposibilidad de análisis Fue limpiado de virus y entregado al destinatario. Se borraron todos los gusanos. Se aplica a los mensajes que son tan grandes o sospechosos que no se recomienda el filtrado. Borrar mensaje Fue eliminado del flujo de correo electrónico, y descartado. Se borraron automáticamente No se necesita administración ni manejo. Para los veredictos de spam, “filtrar y dejar caer” se beneficia del los gusanos. índice de precisión del 99.9999% de Symantec Brightmail AntiSpam.1 Entregar mensaje normalmente Fue entregado en la bandeja de entrada del destinatario. Es útil para fines de prueba. Aún es posible generar informes y estadísticas que reflejen el volumen del spam. Entregar a carpeta de spam del destinatario Mueve el mensaje, de acuerdo con la norma del servidor, a una carpeta designada en el buzón de correo de Exchange o Domino del usuario . Libera a los usuarios finales y a los administradores de la carga de tener que usar estaciones de correo electrónico para crear filtros. Reenviar Envía el mensaje a una sola cuenta administrativa para análisis adicional. Permite que los administradores examinen la naturaleza de los mensajes de spam dirigidos a la organización, mediante una estación de correo electrónico conocido (por ej., Microsoft Outlook). Modificar mensaje Añade un encabezado X configurable o marca el asunto del mensaje; por ejemplo spam X o boletín X. Permite que el usuario cree filtros simples en la estación para manejar los mensajes que haya procesado Symantec Brightmail AntiSpam. Cuarentena El mensaje es enviado a la cuarentena de Brightmail. Proporciona visibilidad dentro del spam dirigido a la organización y garantiza que los usuarios no pierdan correo electrónico. Guardar en disco Desvía el mensaje a la ubicación especificada en un sistema administrativo. Permite purgar mensajes a discreción del administrador. Los administradores pueden asignar fácilmente políticas para grupos que hayan definido previamente. Symantec Brightmail AntiSpam admite números limitados de grupos de usuarios sobre la base de direcciones de correo electrónico o nombres de dominio (se permiten comodines). Cada grupo definido puede tener acciones únicas de filtrado de correo electrónico, conforme a las siete categorías de correo electrónico definidas previamente. La función de las políticas también incluye soporte para importar miembros de grupos desde un archivo de texto. 1 “Anti-Spam Services for SMBs and Middle-Market End-Users”, nota de investigación por J.P. Gownder de Yankee Group del 25 de febrero de 2003 11 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO Entrega y despliegue automáticos de filtros Symantec Brightmail AntiSpam ofrece un proceso de transmisión seguro y garantiza que los exploradores de los sitios de las estaciones cuenten con filtros antispam actualizados. Cada minuto, los exploradores del sitio inician una conexión HTTPS segura con BLOC. Mediante esta conexión basada en extracción, las actualizaciones de los filtros fluyen desde BLOC a los exploradores. Por un mecanismo similar, se transmiten a BLOC las estadísticas de filtrado de los sitios de los clientes, lo cual permite que BLOC evalúe el rendimiento y la eficacia de los filtros desplegados. Este proceso de transmisión tiene muchas ventajas: • Fácil administración. A menos que los administradores prefieran mejorar los filtros antispam con la función Editor de filtros personales, no necesitan escribir manualmente ni entrenar ni actualizar los filtros existentes. • Protección actualizada. Los exploradores siempre cuentan con los filtros antispam más actuales y BLOC, con la visibilidad ininterrumpida del grado de eficacia de dichos filtros. • Seguridad y privacidad. La validación bidireccional garantiza que los filtros provengan de Symantec y no sean “falsificados” por otra entidad. Además, no se transmite información confidencial del cliente mientras se recopila el paquete de estadísticas globales. La única información específica del cliente devuelta a Symantec es la dirección IP de origen para cada mensaje. Symantec engloba estas direcciones IP para identificar proactivamente retransmisores abiertos y servidores proxy abiertos (la retransmisión a través de otro servidor permite que los creadores de spam diseminen el correo de forma anónima). • Disponibilidad. El software de filtrado nunca se detiene durante el proceso de actualización. Esta capacidad impide que se transmitan mensajes durante el proceso de actualización ya que de lo contrario el servidor quedaría sin protección. Una vez que se han cargado las normas de filtrado, Symantec Brightmail AntiSpam conmuta de inmediato a los filtros nuevos. Personalización de filtros Gracias al flujo incesante de filtros específicos y actualizados de Symantec, los administradores nunca necesitan realizar ajustes permanentes. Para mayor flexibilidad y control, el centro de control ofrece métodos para modificar y personalizar el filtrado estándar. AJUSTE DE LOS PUNTAJES DE SPAM PARA DINAMIZAR AÚN MÁS EL FILTRADO Al evaluar los mensajes en busca de spam, el software de Symantec aplica miles de filtros para alcanzar un puntaje global de spam para cada mensaje. Con el fin de mantener un alto grado de precisión, el explorador establece un valor alto para este umbral de forma predeterminada. Algunos administradores, sin embargo, desean adaptar el software a los niveles de tolerancia de la organización. Por ejemplo, es probable que se vuelvan más severos en identificar mensajes que traspasen un umbral determinado. Los administradores pueden especificar una escala de puntaje de spam que se considerará sospecha de spam, distinto del correo legítimo y del spam propiamente dicho. Entre las tres clases de mensajes mutuamente excluyentes, la sospecha de spam se refiere a un “área intermedia” de mensajes que son sospechosamente similares al spam pero que a la vez tienen características que los asemejan a los mensajes legítimos. Después de que los administradores especifican un valor de umbral para el sitio, el puntaje de spam para cada mensaje es cotejado con el valor de umbral configurado para cada nivel. Se considerarán mensajes legítimos a los que tengan puntajes inferiores a la escala de sospecha de spam configurada; los mensajes con puntajes mayores serán sospechados de spam. La ventaja clave de ajustar el puntaje de spam es que los administradores pueden valerse de políticas para especificar diferentes acciones para las sospechas de spam. Por ejemplo, para un grupo determinado de destinatarios, los administradores pueden optar por borrar los mensajes de spam y poner en cuarentena los mensajes sospechados de spam para su análisis. Especificar diferentes acciones es una buena forma de manejar los posibles falsos positivos que podría ocasionar la reducción del umbral de spam. 12 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO PERSONALIZACIÓN DE PRECISIÓN Y EFICACIA: LISTAS DE REMITENTES PERMITIDOS Y BLOQUEADOS En algunos casos, es innecesario el filtrado basado en el contenido del mensaje. Por ejemplo, los administradores podrían preferir que siempre se entregara el correo proveniente de remitentes o contactos comerciales en los que confían, independientemente de la naturaleza de semejanza con el spam del correo. Del mismo modo, se podrían tratar como spam a los mensajes de remitentes o direcciones IP conocidos por enviar spam o correo no deseado. En estos y otros casos, el filtrado basado en la fuente o el remitente del mensaje es una forma muy eficaz de lidiar con el spam y reducir al mínimo los falsos positivos particulares de la organización. Con una interfase simple, los administradores pueden personalizar el filtrado proporcionado por Symantec al: • Definir una lista de remitentes permitidos. El correo proveniente de una dirección o una conexión que forme parte de la lista de remitentes permitidos de la organización siempre es tratado como correo legítimo. Por consiguiente, dicho correo es entregado de inmediato en la bandeja de entrada del destinatario, y pasa por alto cualquier otro filtro (excepto el antivirus). • Definir una lista de remitentes bloqueados. Los administradores pueden especificar de qué modo Symantec Brightmail AntiSpam debe procesar el correo entrante que provenga de una dirección o una conexión que forme parte de la lista de remitentes bloqueados de la organización. Se pueden realizar varias acciones sobre ese correo; incluidas, entre otras, borrado y reenvío.. Es posible especificar los remitentes mediante los criterios siguientes: • Direcciones de correo electrónico y nombres de dominio • Conexiones IP individuales especificadas por el administrador • Conexiones IP e información de la red obtenida de listas de terceros Brightmail Reputation Service Si bien Symantec Brightmail AntiSpam puede consultar listas de terceros deseadas y no deseadas de dominios, conexiones IP y redes, se recomienda el uso de Brightmail Reputation Service. Brightmail Reputation Service monitorea cientos de miles de fuentes de correo electrónico para determinar qué cantidad de correo electrónico enviado a esas direcciones es legítimo y que cantidad es spam. Este proceso impulsado por datos suministra pruebas suficientes para que el correo de una fuente de correo electrónico determinada pueda ser bloqueado, permitido o tratado como sospechosa según el valor de reputación de la fuente. El servicio está activado de forma predeterminada y actualmente incluye las listas de direcciones IP siguientes: • Lista de proxy abiertos. Direcciones IP que son proxy abiertos usadas por los creadores de spam. • Lista segura. Direcciones IP desde las cuales casi ningún correo electrónico saliente es spam. • Lista de sospechosos. Direcciones IP desde las cuales casi todo el correo electrónico saliente es spam. Las listas son continuamente compiladas, actualizadas e incorporadas por Symantec de la misma forma que las actualizaciones de otros filtros. Opciones múltiples de cuarentena Symantec Brightmail AntiSpam ofrece diversas opciones de cuarentena para lidiar con el spam y los mensajes filtrados por el explorador: • Cuarentena de correo electrónico basada en la estación. Los complementos y agentes del software funcionan junto con Microsoft Outlook y Lotus® Domino™ para crear cuarentenas de usuarios integradas dentro de las estaciones de correo electrónico. • Cuarentena basada en Web. El componente cuarentena brinda servicios de cuarentena tanto al usuario como al administrador. Los usuarios pueden iniciar sesiones por Web para analizar su spam. Los administradores pueden centralizar la administración de la cuarentena. 13 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO CUARENTENAS DE CORREO ELECTRÓNICO BASADAS EN ESTACIONES Usando los complementos disponibles para Microsoft Outlook y Lotus Domino, usted puede lograr que los mensajes apropiados se dirijan automáticamente a la carpeta de spam del destinatario; con lo cual crea una cuarentena fácil de administrar para mensajes identificados como spam. Los destinatarios pueden verificar que no se haya descartado correo legítimo por error al revisar periódicamente sus cuarentenas personales. En el improbable caso de falsos positivos, los destinatarios pueden suministrar información para que sea analizada por BLOC, con lo cual añaden mejoras a la precisión de los filtros de Symantec. Esta función de la cuarentena ofrece los siguientes beneficios: • No es necesario instalar y administrar software antispam de la estación para cada empleado • No es necesario instalar exploradores por separado en cada servidor de correo electrónico; sólo el agente ligero • No es necesario que los usuarios escriban sus propios filtros de la estación en la carpeta spam • No es necesario el inicio de sesión ni la interfaz independiente; los usuarios pueden ver su cuarentena desde su estación de correo electrónico CUARENTENA BASADA EN WEB. La cuarentena es una zona de almacenamiento para los mensajes filtrados por Symantec Brightmail AntiSpam. Con un navegador Web, los usuarios pueden iniciar la sesión y examinar los mensajes de spam que el software de Symantec haya puesto en cuarentena por ellos. Los administradores pueden acceder a la cuarentena y configurar los parámetros desde el centro de control. La cuarentena se instala en el mismo equipo que el centro de control. Las organizaciones que despliegan la cuarentena gozan de los beneficios siguientes: • Mayor confianza del usuario. La visualización del spam capturado en la cuarentena central les muestra a los usuarios el éxito de las medidas de filtrado aplicadas. Al principio, los usuarios finales prefieren ver los mensajes que han sido filtrados para asegurarse de que no han perdido correo electrónico legítimo. A medida que se familiarizan con la precisión del producto, llegan a estar seguros de que rara vez el correo legítimo es puesto en cuarentena, si es que ello alguna vez llega a suceder. En los casos de falsos positivos o de que los usuarios alguna vez decidieran conservar un mensaje, podrían recuperarlo con unos cuantos clics. Liberar el mensaje a la bandeja de entrada Vista del administrador Vista del usuario Examinar y borrar el correo en cuarentena Figura 8. Cuarentena basada en Web 14 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO • Administración centralizada y sencilla. Después de la personalización inicial, que incluye especificar el período de retención de mensajes y otros parámetros, no es necesario administrar la cuarentena. En el caso de falsos positivos, si bien se pueden examinar los envíos de falsos positivos, no se necesita intervención para enviar la información necesaria a Symantec para añadir mejoras a los filtros. • Cargas reducidas en los servidores de correo internos. La entrega de correo en secuencia descendente, el almacenamiento y los recursos de tráfico de la red interna disminuyen porque el spam en cuarentena es detenido antes de alcanzar los servidores de correo. • Notificación automática para usuarios. Aunque los usuarios pueden acceder a su cuarentena personal en cualquier momento, usted puede configurar la cuarentena de modo que envíe resúmenes de correo electrónico a intervalos específicos. El resumen enumera los mensajes de spam recientemente puestos en cuarentena y suministra vínculos para que los usuarios liberen mensajes de inmediato a su bandeja de entrada o inicien la sesión de cuarentena personal y vean los mensajes. Esta función de notificación permite que los usuarios manejen el spam con rapidez y eficiencia, en lugar de enfrentarse a él día tras día u hora tras hora. Correo electrónico de notificación Liberar mensajes directamente desde el correo electrónico Resumen de cuarentena para [email protected] Hay 173 nuevos mensajes en su cuarentena de spam desde que recibió el último resumen de cuarentena de spam. Estos mensajes se borrarán automáticamente después de 7 días. Para examinar el texto completo de estos mensajes, vaya a http://cc.suempresa.com:8080/brightmail ================== MENSAJES EN CUARENTENA NUEVOS ======================== De Asunto Fecha Liberar | Ver Michael McGee Service Provider Weekly - Get 13 Full Pa... Liberar | Ver The Memory Place Memory Price Update for CustomerID:24523 Thu, Liberar | Ver Tameka Floyd (ninguno) Liberar | Ver Discountbiz Ir directamente • Visibilidad mejorada del problema de spam. Los a la cuarentena Liberar | Ver DVD Copying Software administradores tienen acceso a todos los mensajes del usuario final puestos en cuarentena y a los envíos de falsos positivos. La función de búsqueda incluida permite que los administradores realicen consultas rápidas y examinen más profundamente el spam dirigido a la organización. Thu, Thu, Corporate Travel Planners, Read All Abou... Thu, Copies Everything - Easy Download or Dis.. Thu, Monitoreo del sistema Para facilitar el monitoreo del sistema, Symantec Brightmail AntiSpam proporciona herramientas para que los administradores puedan: • Ver el estado de todos los exploradores en la red • Producir informes detallados que sinteticen el filtrado de virus y spam • Examinar registros • Configurar alertas basadas en sucesos Ver estado Iniciar y detener todos los componentes o componentes individuales VISUALIZACIÓN DE ESTADO Se pueden ver el estado detallado de todos los exploradores y la cuarentena configurados desde una ubicación central en el centro de control. La página de estado enumera: • La información de la cuarentena (si corresponde) • Los exploradores configurados en la red, junto con los demás componentes asociados • El estado básico (en ejecución o no) de los hosts y componentes configurados. Verificar detalles de cuarentena Verificar estado de los componentes Asegurarse de que los filtros estén actualizados INFORMES DETALLADOS Symantec Brightmail AntiSpam proporciona 19 informes que resumen las estadísticas detalladas de la eficacia del antispam o del antivirus en el sitio. Los datos del informe proporcionan mediciones clave a los administradores para mostrarles el valor de Symantec Brightmail AntiSpam como solución de filtrado en sus sitios. Además, pueden aprovechar las ventajas de la información recopilada de estadísticas y tendencias de spam para planificar las necesidades constantes de almacenamiento y recursos para Symantec Brightmail AntiSpam. Los informes ofrecen las funciones siguientes: • Informes granulares. Crear listas de los usuarios que reciben mayor cantidad de spam, de los remitentes más abusivos y demás informes. Con esta información, los administradores pueden tomar medidas proactivas, tales como bloquear dominios específicos o educar a los empleados sobre cómo evitar el spam. 15 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO • Estadísticas consolidadas en hora local. Analizar el rendimiento del filtrado consolidado para todos los exploradores e investigar los ataques de virus y spam dirigidos a la organización. Sin importar dónde estén desplegados los exploradores, los datos de los informes se presentan convenientemente en la zona horaria local en donde está ubicado el centro de control. • Exportar. Exportar datos de los informes para usarlos en cualquier software de informes u hojas de datos y analizarlos más profundamente. • Generación y entrega flexibles. Programa informes que se enviarán a intervalos especificados. REGISTROS INTEGRALES Cada explorador mantiene una base de datos de la información de registros. Estos registros se consolidan para visualización dentro del centro de control. Los registros ayudan a diagnosticar las condiciones de error y a hacer el seguimiento de los diversos aspectos del sistema durante su funcionamiento. Los niveles de registros pueden configurarse en una escala móvil de cinco puntos, y los parámetros pueden aplicarse a equipos individuales de Symantec Brightmail AntiSpam o a todos los equipos. También se pueden configurar filtros de los registros a nivel de componente. Por ejemplo, los administradores podrían optar por registrar sólo los errores del servidor que correspondan al componente del servidor. Los administradores también pueden designar el tamaño máximo y el período de retención para entradas en la base de datos de registros y guardar registros en archivos de texto para un análisis más profundo. ALERTAS PROACTIVAS Symantec Brightmail AntiSpam genera alertas cuando surgen determinadas condiciones de funcionamiento. Symantec Brightmail AntiSpam puede enviar alertas de correo electrónico automáticas a los administradores o a otros cuando surgen las condiciones siguientes: • • • • Un componente no responde o no funciona Los filtros antispam son más antiguos que el tiempo especificado Los filtros antivirus son más antiguos que el tiempo especificado La cuarentena tiene poco espacio en disco Facultades de los usuarios √ Symantec Brightmail AntiSpam permite que los usuarios finales administren el spam en el escritorio. La participación del usuario es importante para consignar el porcentaje final de spam que no puede consignarse adecuadamente de forma global. Los complementos y agentes opcionales, disponibles para las estaciones de correo electrónico más conocidos, otorgan facultades a los usuarios para que tomen el control de sus propias bandejas de entrada. Brightmail Plug-In for Outlook se presenta ahora en su segunda generación. Desde una barra de herramientas de Outlook conveniente, los usuarios pueden: • Crear una lista de remitentes bloqueados personal. Los usuarios pueden especificar direcciones que quedarán bloqueadas para siempre. Si bien es probable que este método no sea eficaz a la hora de combatir las tácticas de los profesionales del spam, quienes falsifican y cambian incesantemente sus direcciones y dominios, se puede usar para bloquear boletines no deseados o remitentes molestos. Estas entradas se suman a las definidas por los administradores con el centro de control. • Crear una lista de remitentes en los que se confía personal. Las listas de remitentes en los que se confía permiten que los usuarios designen remitentes a quienes se les permite pasar por alto el filtrado antispam. Estas listas reducen el número de falsos positivos y son un buen método para enfrentarse al correo masivo o las suscripciones por correo electrónico que son legítimos y que pueden parecer spam. • Especificar las preferencias de idioma. Para prevenir el problema cada vez mayor que plantea el spam multilingüe, los usuarios pueden especificar los idiomas en los que desean recibir correo electrónico o en los que no desean recibir correo electrónico. El resto de los idiomas quedan bloqueados. • Importar datos de Outlook de forma automática. El complemento interactúa con la libreta de direcciones de Outlook y el envío de mensajes. El complemento compila automáticamente una lista de los remitentes en los que se confía desde el correo guardado y la lista de contactos de Outlook. 16 Symantec BRIGHTMAIL ANTISPAM 6.0: INFORMACIÓN GENERAL DEL PRODUCTO • Informes de positivos falsos y spam perdido. De vez en cuando, Symantec Brightmail AntiSpam puede perder spam o producir falsos positivos, algo muy inusual. En estas circunstancias, el complemento ofrece a los usuarios un modo sencillo de notificar a Symantec sobre el problema; sin necesidad de que el administrador realice acción alguna. Los usuarios pueden enviar el spam perdido o los falsos positivos de inmediato a Symantec para su análisis. En los casos en los que corresponda, Symantec ajustará los filtros para mejorar la precisión y eficacia de Symantec Brightmail AntiSpam. Además, Symantec incluye un mecanismo similar para los usuarios de Lotus Notes® y Domino. Mediante el uso de un menú especial, los usuarios de Domino pueden enviar a Symantec mensajes identificados erróneamente. √ El despliegue de software de usuario final y complemento otorga beneficios importantes a la gran mayoría de clientes de Symantec. El mecanismo de envío distribuido aumenta enormemente el alcance de Probe Network y permite que Symantec visualice constantemente las últimas tendencias y tácticas que emplean los creadores de spam. De ser necesario, Symantec alimenta con nueva información obtenida de los envíos de los componentes a su creación del filtro, que en última instancia aumenta la protección de todos las estaciones. Conclusiones El volumen de spam va en aumento y constituye casi la mitad del tráfico de correo de Internet. Las organizaciones ya no pueden hacer caso omiso de la avalancha de spam dirigida a sus propios servidores y empleados. Los costos en términos de pérdidas de recursos de TI, de productividad de los empleados y de responsabilidad legal son demasiado altos. La protección antispam ha dejado de ser una opción para convertirse en una necesidad. Symantec Brightmail AntiSpam, la solución antispam integral que hoy protege más de 300 millones de buzones de correo, supera a la competencia en diversos aspectos; entre ellos: la eficacia, la precisión y la facilidad de uso. Symantec Brightmail AntiSpam ofrece: • Protección multicapa contra el spam. Con más de 17 tecnologías de filtrado, captura más spam a la vez que permite que los usuarios finales reciban el correo electrónico legítimo. • Administración de spam y políticas de correo flexibles. Con poderosas herramientas, políticas de manejo de correo filtrado, diversas cuarentenas y otras ayudas con capacidad de control, el administrador puede personalizar fácilmente Symantec Brightmail AntiSpam para satisfacer los requerimientos de correo electrónico únicos de usuarios y grupos dentro de la organización. • Administración poderosa. El centro de control intuitivo y basado en Web reduce el tiempo y el esfuerzo que el administrador debe dedicar a desplegar políticas de correo electrónico y a supervisar el sistema. • Informes detallados. Los informes globales suministran datos consolidados sobre el flujo de correo y las actividades de filtrado, por lo cual administradores y gerentes pueden ver cómo el sistema cumple su función comercial. • Capacidades de filtrado de contenido. Las listas flexibles de bloqueados y permitidos, y el poderoso editor de filtrado de contenido permiten que los administradores examinen o amplíen la definición de correo electrónico “no deseado” para correlacionar los requerimientos cambiantes de la organización. • Control de spam por usuario. Los complementos y otras herramientas mejoran estaciones de servicio de correo electrónico más conocidas, y otorga facultades a los usuarios finales para que tomen el control de sus propias bandejas de entrada. Por ejemplo, los usuarios pueden establecer listas de permitidos y bloqueados personales, o especificar el idioma en el cual desean recibir correo. • Protección global contra amenazas. La protección antivirus opcional y los filtros antifraude automáticos disminuyen el riesgo de otras amenazas de correo electrónico, incluidos los virus de correo electrónico y mensajes falsos que buscan datos personales. Para obtener más información, visite el sitio www.symantec.com.mx/seguridadempresarial. Symantec y el logotipo de Symantec son marcas comerciales registradas en los Estados Unidos por Symantec Corporation. BLOC, Brightmail, Brightmail AntiSpam, Brightmail Reputation Services y Probe Network son marcas comerciales de Symantec Corporation. Domino, Lotus y Lotus Notes son marcas comerciales de International Business Machines Corporation en los Estados Unidos y/u otros países. Microsoft, Outlook y Windows son marcas comerciales o marcas comerciales registradas en los Estados Unidos y/u otros países por Microsoft Corporation. Solaris es una marca comercial o marca comercial registrada en los Estados Unidos u otros países por Sun Microsystems, Inc. Todas las otras marcas y nombres de productos son propiedad de sus respectivos dueños. Copyright © 2004 Symantec Corporation. Reservados todos los derechos. Made in the USA. 09/04 WP-00052- WORLD HEADQUARTERS 20330 Stevens Creek Blvd. Cupertino, CA 95014 U.S.A. 1 800 441-7234 1 541 334-6054 www.symantec.com SYMANTEC AMÉRICA LATINA 9155 South Dadeland Blvd., Suite 1100 Miami, FL 33156 Teléfono: 305-671-2300 Fax: 305-671-2350 http://www.symantec.com/la/ http://www.symantec.com.mx/ Symantec opera a nivel mundial en más de 35 países. Para más información sobre las oficinas y los números de contacto en los diferentes países, consulte nuestro sitio Web: www.symantec.com