Інтерактивна довідка ESET

Виберіть тему

Основні функції

У таблиці нижче наведено список функцій, які доступні в ESET Mail Security.

Справжній 64-розрядний продукт

Підвищення продуктивності та стабільності в основних компонентах продукту.

Захист від шкідливого програмного забезпечення

Відзначений нагородами та інноваційний захист від шкідливого програмного забезпечення. Ця провідна технологія захищає від атак і всіх типів загроз, зокрема вірусів, програм-вимагачів, руткітів, хробаків і шпигунського програмного забезпечення. Для сканування використовуються хмарні технології, що дозволяє ще більше поліпшити показники виявлення. Невеликий розмір і невибагливість до ресурсів не впливають на продуктивність роботи. У програмі реалізовано багаторівневу модель захисту. Кожний рівень (етап) має низку ключових технологій. Рівень Pre-execution (Попереднє виконання) має такі технології, як сканер UEFI, захист від мережевих атак, репутація й кеш, вбудована пісочниця, родові виявлення. Рівень Execution (Виконання) має такі технології, як захист від експлойтів, захист від програм-вимагачів, розширений сканер пам’яті та сканер сценаріїв Script Scanner (AMSI). На рівні Post-execution (Після виконання) використовується захист від ботнетів, хмарна система захисту від шкідливого програмного забезпечення й пісочниця. Цей багатофункціональний набір основних технологій забезпечує неперевершений рівень захисту.

Антиспам

Антиспам — це важливий компонент будь-якого поштового сервера. ESET Mail Security використовує найсучасніший механізм антиспаму, який захищає від спаму й фішингових повідомлень із надзвичайно високим показником виявлення. ESET Mail Security кілька разів поспіль лідирує в тестах на фільтрацію спаму, які проводяться Virus Bulletin — провідною компанією тестування продуктів безпеки; окрім того, протягом кількох років нашому модулю антиспаму надається сертифікат VBSpam+. Показник виявлення механізму антиспаму досяг 99,99 % із нульовою кількістю помилкових спрацювань, що свідчить про те, що він є провідною технологією захисту від спаму. Антиспам ESET Mail Security містить низку технологій (RBL, DNSBL, аналіз цифрових відбитків, перевірка репутації, аналіз вмісту, правила, ручне складання білих/чорних списків, захист від несправжніх сповіщень про стан доставки й перевірка повідомлення з використанням SPF і DKIM) для максимального виявлення загроз. Антиспам ESET Mail Security працює в хмарі, а більшість баз даних розташована в центрах обробки даних ESET. Хмарні служби антисмапу дозволяють швидко оновити дані, забезпечуючи швидку реакцію на появу нового спаму.

Захист від фішинг-атак

Функція, яка не дозволяє користувачам отримувати доступ до веб-сторінок, для яких відомо, що вони використовуються для фішинг-атак. Електронні листи можуть містити посилання на веб-сайти, на яких розповсюджуються фішингові програми, а ESET Mail Security використовує покращений аналізатор, який виявляє такі URL-посилання в тілі й темі вхідних електронних листів. Посилання перевіряються за базою даних фішингу.

Правила

Ці правила дають адміністраторам змогу фільтрувати небажані електронні листи та вкладення відповідно до політики компанії. Вкладення, зокрема виконувані файли, мультимедійні файли, захищені паролем архіви тощо. З відфільтрованими повідомленнями електронної пошти та їхніми вкладеннями можна виконувати різні дії, зокрема переміщати в карантин, видаляти, надсилати сповіщення або входити в події.

Експортувати на сервер syslog (Arcsight)

Дає змогу дублювати вміст журналу захисту поштового сервера на сервері syslog у форматі Common Event Format (CEF) для подальшого використання з рішеннями для керування журналами, таким як Micro Focus ArcSight. Події можна передавати в ArcSight через ArcSight або експортувати у файли. Це забезпечує зручний спосіб централізованого моніторингу подій безпеки та керування ними. Ця функція може стати в пригоді, особливо в тих випадках, коли у вас є складна інфраструктура з великою кількістю серверів Microsoft Exchange Server із рішенням ESET Mail Security.

Сканування поштових скриньок Office 365

Для організацій, які використовують гібридне середовище Exchange, додає можливість сканувати поштові скриньки в хмарі.

ESET LiveGuard Advanced

Хмарна служба ESET. Якщо ESET Mail Security оцінює електронний лист як підозрілий, він тимчасово переміщується в карантин ESET LiveGuard Advanced. Підозрілі електронні листи автоматично надсилаються на сервер ESET LiveGuard Advanced для аналізу за допомогою обробників виявлення шкідливого програмного забезпечення. Після цього ESET Mail Security отримує результат аналізу. Підозрілий електронний лист обробляється залежно від отриманого результату.

Диспетчер поштового карантину з веб-інтерфейсом

Адміністратор може перевіряти об’єкти в карантині та видаляти або розблоковувати їх. Ця функція забезпечує простий у використанні інструмент керування.

Веб-інтерфейс карантину дає змогу керувати вмістом віддалено. Можна вибрати його адміністраторів і (або) делегувати доступ. Окрім того, користувачі з доступом лише до своїх повідомлень можуть переглядати власний спам і керувати ним після входу в веб-інтерфейс поштового карантину.

Надіслати звіти про поштовий карантин

Звіти про карантин — це електронні листи, надіслані вибраним користувачам або адміністраторам, щоб надати інформацію про всі повідомлення електронної пошти в карантині. Вони також дають їм змогу віддалено керувати вмістом на карантині.

Сканування бази даних поштових скриньок за вимогою

Сканування бази даних поштових скриньок за вимогою дає адміністраторам можливість вручну просканувати вибрані поштові скриньки або запланувати запуск сканування в неробочі години. Сканер бази даних поштових скриньок використовує API EWS (Exchange Web Services) для підключення до Microsoft Exchange Server через HTTP/HTTPS. Окрім цього, для підвищення продуктивності сканер використовує паралелізм під час сканування.

Кластер ESET

Кластер ESET дає змогу керувати кількома серверами з одного місця. Як і випадку з ESET File Security для Microsoft Windows Server, підключення вузлів сервера до кластера полегшує керування через можливість розповсюдити одну конфігурацію на всі вузли учасників кластера. Кластер ESET також можна використовувати для синхронізації баз даних сірих списків і вмісту локального поштового карантину.

Виключення процесів

Виключає певні процеси зі сканування на наявність шкідливого програмного забезпечення за доступом. У деяких ситуаціях сканування на наявність шкідливого програмного забезпечення за доступом може спричиняти конфлікти, наприклад під час резервного копіювання або перенесення віртуальних машин. Виключення процесів допомагають мінімізувати ризик потенційних конфліктів і підвищити продуктивність виключених програм, що позитивно впливає на загальну продуктивність і стабільність системи. Виключення процесу або програми – це виключення його/її виконуваного файлу (.exe).

eShell (Оболонка ESET)

eShell 2.0 тепер доступний у ESET Mail Security. eShell — це інтерфейс командного рядка, який надає досвідченим користувачам та адміністраторам більше можливостей для керування серверними продуктами ESET.

ESET PROTECT

Ефективніша інтеграція з ESET PROTECT, зокрема можливість запланувати різні завдання. Більш докладну інформацію див. в онлайн-довідці ESET PROTECT.

Інсталяція на основі компонентів

Під час інсталяції можна вибрати лише потрібні компоненти продукту.

Захист від підміни відправника

Нова функція, яка захищає від поширених практик підробки даних відправника електронного листа називається підміною відправника. Одержувач електронного листа, найімовірніше, не зможе відрізнити дійсного відправника від підробленого, оскільки електронний лист має такий вигляд, ніби його надіслано від надійного джерела. У розділі "Додаткові параметри" можна ввімкнути й налаштувати захист від підмін відправника або створити налаштовувані правила.

Підписання DKIM

ESET Mail Security забезпечує функцію підписання DKIM, яка підвищує безпеку вихідних електронних листів. Виберіть сертифікат клієнта та вкажіть, які заголовки електронного листа будуть підписуватися з використанням DKIM. Якщо потрібно налаштувати підписування DKIM для кількох доменів, для кожного домену його можна налаштувати окремо.