Aquellos métodos que sea posible deshabilitar desde la interfaz web de administración se indicarán en la descripción que se muestra a continuación:

• Listas blancas/negras: a diferencia de otros sistemas de filtrado, SPAMINA puede aplicar las listas blancas / negras de IP antes que cualquier otro filtro. De esta manera se asegura que el cliente, pueda recibir correo de servidores concretos aunque estos hayan sido etiquetados como servidores de mala reputación. Existen diversos niveles de aplicación de las listas, siendo el más restrictivo el aplicado a nivel de IP por el administrador de empresa desde su panel web. En este caso cualquier IP que esté en LN o LB se rechaza o acepta (omitiendo el resto de filtros de conexión).

• Reputación de IP’s: la segunda capa de filtrado es la de la reputación de IP y RBLs. En ella se comprueba la reputación del servidor origen de manera que mediante el estudio de su comportamiento, tanto histórico como actual, se puede categorizar su correo y llegar a eliminar más de un 90% del spam. No sólo se consigue reducir de manera drástica la cantidad de spam sino que se hace de la manera más eficiente posible al cerrar la conexión con el spammer incluso antes de recibir el correo. El spammer detecta que no se le acepta correo y lo tiene en cuenta en el momento de decidir los dominios menos protegidos a los que dirigirá los siguientes ataques.

Para conseguir que la cantidad de falsos positivos sea prácticamente nula SPAMINA no descarta ningún correo que no esté, como mínimo, en dos de las seis RBLs consultadas. En el caso de coincidir en menos de dos RBLs, se aplicará el criterio de marcado del correo como spam.
Las RBLs que se revisan están en constante revisión y actualización. Las listas actuales son las siguientes:

o sbl.spamhaus.org
o xbl.spamhaus.org
o bl.spamcop.net
o cbl.abuseat.org
o dnsbl.sorbs.net
o dnsbl.njabl.org

• Listas blancas/negras por dominio o dirección de correo: tanto el administrador de empresa, el de un dominio o el propio usuario desde sus propios paneles de administración, pueden introducir direcciones y dominios conocidos para asegurarse que no serán filtrados creando falsos positivos.

• Listas de confianza: la lista de confianza de SPAMINA, se forma de manera automática con las direcciones válidas de correos que asiduamente recibe cada usuario. Estas listas son personales y se generan de forma automática, siguiendo un algoritmo propio de SPAMINA que asegura la fiabilidad de las cuentas. Gracias a las listas de confianza se evitan falsos positivos sin que el usuario tenga que intervenir en ningún momento. Desde el panel de administración se podrán consultar y eliminar las direcciones de correo que se hayan incluido a nivel de dominio y de cada usuario.

• SPF: el uso de Sender Policy Framework, asegura que los servidores desde los que SPAMINA recibe el correo están autorizados para mandar correo de unos dominios determinados. Con esta técnica que se aplica por defecto a todos los correos, se evita el email spoofing, es decir, la suplantación de identidad. Para poder usar SPF, éste debe estar correctamente configurado en los servidores de origen. En este caso, si están definidos los registros en el DNS emisor y la IP a comparar no existe, se rechaza el correo.

• Validación de dominio remitente (SenderDomVal): se comprueba la existencia de registros MX en los dominios emisores para garantizar la entrega de correo. Si no existe no podrá recibir correo y por lo tanto tampoco debe poder enviar. Esta prueba eliminar el spam que se envía desde dominios inexistentes.

• Validación de destinatario (Recipient Callout): se comprueba la existencia del destinatario para eliminar el spam que se envía a cuentas inexistentes. Esta comprobación se realizará según el modo de alta de usuarios por SMTP o contra el LDAP.

• Greylisting: los correos se categorizan según la probabilidad de que sean válidos. Cuando la puntuación que reciben no permite asegurar que el origen sea válido, se puede aplicar la técnica del Greylisting que consiste en dar un error temporal al servidor remitente. Si el servidor está mandando spam, normalmente no reintentará, mientras que si el correo es válido, el servidor tiene la obligación (si está bien configurado) de reintentar el envío al cabo de cierto tiempo. Es una prueba inicial que se aplica por defecto durante el filtraje bajo determinadas condiciones de conexión, por ejemplo:

o La IP origen está en una RBL
o SFP no está configurado
o MX inverso no coincide
o PTR no está definido

• Delay: los correos se puntúan según la probabilidad de que sean válidos. Cuando la puntuación que reciben no permite asegurar su validez, se puede aplicar un cierto retardo en la conexión que penaliza el servidor remitente. Si es un servidor de spam no le interesará perder tiempo y cortará la conexión para intentarlo con otros servidores.

Filtraje Antivirus: el análisis de virus se aplica a la totalidad de los correos que entran en el sistema, independientemente de si se considera como válido o spam. Actualmente SPAMINA aplica ClamAV como antivirus por defecto pero es posible realizar un filtrado multicapa con otros antivirus si así se solicita durante la instalación al servicio técnico. El antivirus se actualiza constantemente de manera automática.
Existe la posibilidad de desactivar el filtrado antivirus desde la interfaz web de administración para todos los dominios o sólo para algunos de ellos.

Motor de Reglas
El filtrado de contenidos para corre entrante se inicia aplicando las políticas que hayan podido ser definidas por el administrador global o por dominio, dando la posibilidad de crear sus propios filtros. Estos filtros funcionan como reglas formadas por múltiples condiciones y sus acciones correspondientes.
Las posibles opciones para crear condiciones son filtros por Para, De , Para alguien en el grupo LDAP, Asunto, Cuerpo, Archivo adjunto o Correos con fecha de recepción determinada.

Mediante el uso de estas reglas se podrán eliminar los archivos adjuntos de un correo, marcar un correo como SPAM o Válido, mover un correo a la papelera o reenviar o enviar copia de un correo a un destinatario indicado. En el caso de seleccionar Archivo adjunto del tipo Mime, el motor evaluará el campo Mime del archivo adjunto. El empleo de la acción “eliminar archivos adjuntos” modificará el contenido del correo; esto afectará a aquellos que hayan sido firmados mediante PGP o X.509, convirtiéndolos en no-válidos.

Módulo de Filtrado Automático
Se utilizan tecnologías basadas en sistemas OpenSource (SpamAssassin y Bogofilter) que usan desde filtros bayesianos hasta pruebas basadas en DNS o consultas en Bases de Datos externas. Se aplican más de 600 reglas para asegurar la máxima eficacia.

Mediante una técnica propia, Spamina Proactive, las reglas y pruebas de estos dos sistemas se ajustan constantemente para conseguir un rendimiento óptimo según el tipo de spam, de manera que se adapta a las necesidades del usuario, maximizando la eficiencia del sistema antispam y evitando los falsos positivos, sin necesidad de que el usuario intervenga en la mejora del mismo.

• Bogofilter y SpamAssassin: dos de los módulos que se usan en SPAMINA son Bogofilter y SpamAssassin.
Estos módulos se basan en distintas técnicas antispam que van desde los filtros bayesianos hasta pruebas basadas en DNS o consultas en Bases de Datos. Las reglas y pruebas incluidas en estos dos sistemas se ajustan constantemente para conseguir un rendimiento óptimo según el tipo de spam. Dependiendo de la puntuación obtenida al ejecutar ambos algoritmos sobre cada correo, éste será rechazado si se determina con un grado muy alto de certeza que el correo es spam. El correo será únicamente marcado como spam si cumple con un umbral configurable por el propio usuario desde su interfaz de administración (por defecto será un umbral alto). La aplicación de estas pruebas, puede ser deshabilitada por el administrador a nivel general o por dominios desde la interfaz web de administración.

Algunas de las pruebas que se realizan son:
o Inspección de “Headers”: los “Headers” o cabeceras de mensaje contienen información importante acerca del mismo.
o Análisis del Mensaje: el cuerpo y título del mensaje son leídos por SpamAssassin, realizando búsquedas por palabras claves o estructuras que conforman un correo spam.
o Análisis probabilísticos / bayesianos: una vez definidas las reglas iniciales para la detección, se realizan análisis probabilísticos para determinar similitudes entre mensajes entrantes y aquellos ya detectados como Spam anteriormente.
o Listas “Hash” / Firmas de Correo: debido a que un correo Spam suele ser enviado a miles de personas a la vez, la estructura de cada mensaje es idéntica en todas sus instancias, así produciendo un “Hash” inequívoco. SpamAssassin consulta listas de “Hashes” sobre mensajes conocidos.

Módulo de filtrado Garantizado
Se verifica la existencia del remitente en la lista blanca del receptor, entregándose el correo inmediatamente si la verificación es positiva. En caso contrario se envía un correo al remitente explicando que se está usando un servicio antispam y que para verificar el remitente debe hacer clic en un enlace. Una vez el remitente se ha validado el correo se entrega al destinatario así como todos los futuros correos del mismo remitente.
En caso que el remitente no se valide se permite al destinatario validarlo manualmente para evitar la pérdida de cualquier correo. SPAMINA sigue las recomendaciones de la RFC 3834 a fin de evitar la generación del Spam Colateral.

Cuarentena
Todos aquellos correos no rechazados y clasificados como spam pasar directamente a una cuarentena donde el usuario podrá realizar diversas acciones (eliminar, pasar a lista blanca, recuperar,…) desde los paneles de administración pudiendo realizar búsquedas sobre toda la cuarentena.
También es posible dejar en cuarentena los avisos de servidor (NDR, NDN, DSN,…) o los correos recibidos como listas de distribución siendo esto configurable para cada usuario.
El contenido de la cuarentena puede ser notificado mediante correo electrónico a cada usuario diaria o semanalmente según la configuración elegida por el administrador.

Arquitectura de Filtrado
El siguiente esquema muestra las líneas generales de la arquitectura de filtrado de SPAMINA:

Filtrado saliente
SPAMINA permite filtrar, no sólo el correo entrante sino también el saliente mediante filtros de contenido y antivirus. Se incluye la posibilidad de configurar a través de la interfaz de administración web por usuario, dominio o empresa, un número máximo de destinatarios a partir del cual no se permitirá el envío de correo.
Además como parte del filtraje de correo saliente, se aplica una firma a todos los mensajes enviados a través de sistema. Se trata del método SPAMINA Footprinting que permitirá reconocer posteriormente aquellos correos enviados por SPAMINA.

Dependiendo de las necesidades de escalabilidad y tamaño del cliente, los diferentes componentes de Spamina se pueden distribuir en diferentes capas que es posible instalar en diferentes máquinas físicas o virtuales e incluso distribuirlas en alta disponibilidad.

A continuación se muestran los formatos de instalación para clientes con necesidades básicas o medias a nivel de tráfico o disponibilidad. En ambos casos la gestión que se propone es a través de SPAMINA Email Firewall con el control total de todos los dominios del cliente:

Una gran ventaja de la implantación multicapa es la adaptación total a diferentes arquitecturas de servidores pudiendo aplicar máquinas con mayor capacidad de procesamiento a los componentes de filtrado por conexión que reciben el total del spam y mayor capacidad de almacenamiento a las capas de cuarentena y backup.

Dependiendo de los requerimientos de gestión del correo que se reciban, existen dos propuestas para arquitecturas de grandes clientes. La opción SaaS for ISP’s permitirá dar servicio a través del cliente a otras empresas, cada una con sus propios paneles de gestión y control. Con SPAMINA Email Firewall Multicapa la administración completa del correo se realizará desde una única consola web desde la que se accederá a la configuración que permite gestionar y securizar el correo electrónico en la empresa.

En el caso de presentarse unas necesidades y requerimientos tanto a nivel de trafico, escalabilidad y disponibilidad muy grandes y complejos, la arquitectura que se propone está basada en el modelo multicliente de SPAMINA:

MODO VIRTUAL
Nuestro producto se ofrece en modo virtual mediante VMware y Citrix, siendo Spamina miembro del Technology Alliance Partner Program de VMware y Technology Member de Citrix. Se trata de un sistema virtual por software que simula un sistema físico con las características de un hardware determinado. Cuando se ejecuta SPAMINA Email Firewall en este entorno, se obtiene un ambiente de ejecución similar a todos los efectos a un servidor físico.

Al usar la tecnología de virtualización, podrá experimentar todas las características y la completa efectividad de SPAMINA Email Firewall, en su propio servidor. Al utilizar las tecnologías de virtualización, podrá experimentar todas las características asociadas como son el control de costes y de recursos que obtendrá.

Mientras que en los sistemas tradicionales, es necesario focalizar los esfuerzos por separado, en este nuevo enfoque, el administrador podrá realizar una administración centralizada (mantenimiento, back-up o planes de contingencia) de los recursos, separando el sistema operativo base del dedicado a SPAMINA Email Firewall u otras aplicaciones que pueden ejecutarse simultáneamente. Además, un fallo o detención en cualquiera de las ejecuciones virtuales no afecta a las demás, de forma que su ejecución es totalmente segura.

La monitorización será de un único sistema físico asignando la carga y configuración necesaria a cada máquina virtual de forma dinámica y sin penalizaciones de coste. Hay que tener en cuenta que la escalabilidad de esta arquitectura permite fácilmente ampliar los recursos dedicados sin necesidad de cambios en hardware.
Virtualizar SPAMINA Email Firewall, en sus diferentes configuraciones (standalone o cluster) es una opción que cualquier administrador debe tener en cuenta durante el diseño de la arquitectura de seguridad de correo electrónico de su organización.

OTRAS FUNCIONALIDADES

Alta disponibilidad

Ofrecemos una solución de alta disponibilidad basada en clúster de nodos en modo activo-activo. Éste sistema, a diferencia de otros fabricantes, nos permite no sólo soportar puntas de tráfico de prácticamente el doble que un servidor standalone, sino que además no se pierde información alguna en caso de caída de uno de los nodos. La información se replica en tiempo real entre como mínimo dos nodos, teniendo también la posibilidad de usar almacenamiento externo. Además esta propuesta aporta otra diferencia importante que es el balanceo de carga interno con lo que el balanceo de carga es real y no necesita de HW externo. Tampoco es necesario tener un servidor dedicado al control del clúster con lo que el coste se limita al HW que realmente se usa.

Email continuity
En caso de caída del servidor de correo final, SPAMINA seguirá recibiendo el correo externo y almacenándolo para entregarlo en cuanto el servidor del cliente se recupere pudiendo hacer de relay hasta 4 días. De esta manera en caso de caída, no se rechaza ningún correo y los usuarios, a través de webmail o del panel de control, pueden acceder y trabajar con el correo hasta que su servidor se recupere.

Modos de alta de usuarios
Existen cuatro modos distintos de alta de usuarios para dar la mayor flexibilidad posible al cliente.

• Alta Manual: el administrador es el encargado de dar de alta cada una de las cuentas de los usuarios manualmente. Esta opción se recomienda únicamente en el caso de querer añadir un número reducido de usuarios.
• Importación desde archivo: El archivo a importar debe contener: nombre y apellido, dirección de correo electrónico (con @dominio), y la contraseña del usuario, separados por coma. En ausencia de la contraseña del usuario, se generará una al azar que será enviada al mismo en el correo de bienvenida.
• Alta Automática por SMTP callOut o LDAP: SPAMINA permite dar de alta los usuarios de forma automática a medida que empiecen a recibir correo. Para ello comprueba que las direcciones de correo de los destinatarios existan en el servidor final. Estas comprobaciones se pueden realizar directamente contra el servidor SMTP o contra un servidor LDAP corporativo (compatible con OpenLDAP, Active Directory y Domino), creando el usuario en SPAMINA si éste existe o rechazando el correo si no existe. Este modo de alta también permite trabajar en varias de las opciones de configuración del panel de administración a nivel de grupos definidos en cada LDAP.
• Alta por promoción: el modo de alta por Promoción es un mecanismo diseñado por SPAMINA para el modo “in house” que permite al usuario final decidir si desea proteger su cuenta de correo electrónico. El mecanismo de promoción se activa cuando llega un correo electrónico para un usuario no dado de alta pero perteneciente a un dominio protegido por SPAMINA. En ese momento se entrega al destinatario el correo recibido y paralelamente se envía una invitación para que el usuario final decida si quiere ser protegido contra el spam.

El usuario puede escoger las siguientes opciones cuando reciba la invitación:

o Activar: se protege la cuenta de correo contra spam, virus y phishing.
o Rechazar: la cuenta se da de alta como usuario con filtrado básico (filtros por conexión) y no tendrá cuarentena, ni filtros por contenido.

Acceso al contenido del correo.
SPAMINA permite al administrador del modo “in house” poder acceder al contenido de todos los correos que pasen por el sistema de filtrado desde la interfaz de administración web mediante logs de correo. Esta opción es configurada por los técnicos de SPAMINA de manera que en caso de renunciar a ella es imposible que el administrador tenga acceso al correo de los usuarios. Estos logs son accesibles en el modo SaaS desde el sistema si así es requerido por el cliente.

Colas de entrega y almacenamiento independientes
SPAMINA trabaja con dos colas que permiten entregar y guardar el correo de manera totalmente independiente. De esta manera, si existiera un inconveniente en el almacenamiento de SPAMINA, este no afectará a la entrega del correo del servidor del cliente y viceversa, ofreciendo de esta manera dos caminos para que el usuario tenga acceso a sus correos.

Backup.
Al guardar SPAMINA el correo entregado (depende de la capacidad del HW de la configuración) se puede considerar que tenemos un backup del mismo (aunque no sea su función principal), y el usuario o el administrador podrá recuperar cualquier correo (sea válido o spam) de un periodo de tiempo determinado.

Integración y Adaptación Total
SPAMINA en modo “in house” es independiente del servidor de correo usado por nuestros clientes pudiendo acceder a su correo filtrado tanto desde los tradicionales clientes de correo como MS Outlook como desde un terminal Blackberry.
Existen diferentes posibilidades que serán evaluadas durante el estudio previo a la instalación del producto ajustándose a las necesidades de cada cliente. Desde instalaciones standalone para cubrir las necesidades básicas de pequeñas empresas hasta instalaciones multicapa virtuales en varios servidores (físicos o no) combinados con nuestros clusters. Existe una amplia gama de posibilidades para cada tipo de cliente y cada nivel de seguridad, escalado y alta disponibilidad. Siempre contando con el apoyo de hardware homologado por los principales fabricantes (HP, IBM y SUN).

]]> http://www.spamina.biz/web_spamina/?feed=rss2&p=937 0 http://www.spamina.biz/web_spamina/?p=851 http://www.spamina.biz/web_spamina/?p=851#comments Mon, 28 Sep 2009 10:50:16 +0000 admin http://www.spamina.biz/web_spamina/?p=851 Empresas que ya utilizan Spamina

Ver caso de éxito Descargar ficha (637 kb)	Ver caso de éxito Descargar ficha (450 kb)	Ver caso de éxito Descargar ficha (695 kb)	Ver caso de éxito Descargar ficha (725 kb)

Ver caso de éxito Descargar ficha (450 kb)	Ver caso de éxito Descargar ficha (695 kb)

Spamina recibe su correo, lo filtra y se lo entrega libre de amenazas, consiguiendo hasta un 100 % de efectividad.
Caracteristicas:

• Protección antivirus, antispam y antiphishing del correo electrónico.
• Notificador Spamina: utilidad que avisa on-line de la recepción de nuevos mensajes, de su situación (válido, spam, contiene virus, etc.), y le permite gestionar toda la información del correo con un sólo clic.
• Estadísticas e informes de actividad del tráfico de la cuenta de correo electrónico.
• Servicio permanentemente actualizado de forma automática y sin intervención del usuario.

En filtrado automático y con un nivel de protección de 5, puede disfrutar de una eficiencia del 80%. Si este porcentaje es o no elevado, depende de la cantidad de spam que usted reciba. Aunque este método de filtrado requiere de una gestión menor, si estimase necesario subir el nivel tenga en cuenta que también elevaría la probabilidad de que mensajes válidos fueran considerados Spam.

Si elije filtrado garantizado conseguirá una efectividad mayor, cercana al 100% según el caso. El sistema se basa en que la mayoría de spammers no pueden responder los mensajes de validación que envía SPAMINA cuando recibe un correo destinado a una de las cuentas que protege y por ello, solo aquellos remitentes reales se validarán y usted solo recibirá correo deseado. Es esencial que preste atención a la hora de crear el contenido del mensaje de validación (si decide personalizarlo) y redacte un texto que inspire confianza a su receptor para asegurarse de que éste responde. En cualquier caso, usted ya sabe que también puede validarlos desde su menú de configuración.

Puede hacerlo mediante el Notificador, opción “ir a nivel de filtrado” o mediante el panel de control www.spamina.com (entre con su usuario y vaya a Configuración – Nivel de protección).

Recuerde aceptar la opción “guardar cambios” antes de salir

Si está en modo garantizado asegúrese que los usuarios que le mandan correo están en su lista blanca o aceptan la validación de SPAMINA (ver tema modos de filtrado).

Otra opción sería pasar a modo automático.