Maldun Email Security Gateway (ESG) ist ein multifunktionales Mail-Gateway, das vor den Mailservern eingesetzt wird, um eingehende E-Mail-Sicherheit zu gewährleisten, und nach den Mailservern vor dem Internet für die ausgehende E-Mail-Sicherheit sowie andere Funktionen. Maldun ESG wird von der nächsten Generation der E-Mail-Sicherheitsinfrastruktur betrieben und hat die Fähigkeit, alle Arten von E-Mail-Bedrohungen wie Spam, Viren, Phishing/Betrug, Marketing/Graymail und andere unerwünschte E-Mail-Nachrichten herauszufiltern. Mit der zusätzlichen Maldun Advanced Threat Protection (ATP) Integration ist Maldun ESG in der Lage, unbekannte und fortschrittliche Bedrohungen zu erkennen und zu blockieren. Stufe Eins: Verbindungssteuerung und Authentifizierung Blockieren von E-Mail-Bedrohungen in der Verbindungsphase zur Verhinderung von Bedrohungen und zur Effizienzsteigerung: • Denial of Service (DoS) Schutz • SMTP-Rate-Limit • Sender-IP-Reputationsanalyse • SMTP-Transaktionsprüfung • Senderauthentifizierung (SPF, DKIM, DMARC) • Mailserver-Authentifizierung (TLS) Stufe Zwei: Adaptive Sender-Reputationsfilterung Mehr als eine IP-Blacklist: • Sender-Reputationssystem basierend auf mehreren Faktoren: Senderdomain, Verbindungs-IP, Von-Adresse, An-Adresse, Sender/Empfänger-Beziehungen • Intelligent und adaptiv, es lernt Benutzerverhalten und passt sich automatisch an • Optimierter Algorithmus garantiert Flexibilität, Genauigkeit und Effizienz Stufe Drei: Anti-Virus-Filterung Eine Kombination aus ClamAV und/oder anderen Anti-Virus-Engines und Maldun-Anhangs-Vorfilter: • Anti-Virus-Engine bietet umfangreiche Echtzeit-Scans und Virusdefinitions-Updates. Erfasst eine Vielzahl bekannter Viren- und Phishing-Muster, Spyware, Trojaner, Würmer und Malware-Bedrohungen. • Maldun-Anhangs-Vorfilter analysiert anormale Anhangsverkehr und Anhangsdateitypen, um potenzielle Anhangsbedrohungen vorherzusagen und zu blockieren. Stufe Vier: Anti-Spam-Schutz Anti-Spam-Methoden eliminieren mehr als 99% des Spams mit einer Reihe von tiefgreifenden Anti-Spam-Technologien, einschließlich: • Maldun heuristische Spam-Inhaltsregeln • Maldun Spam-Maschinenlernsignaturen • Globale Spam-Fingerabdruck-Datenbank • Sender-Domain/IP-Blacklists • URL-Blacklists • Andere Spam-Signaturen Stufe Fünf: Graymail-Erkennung Flexible Graymail (Marketing/Werbung) Analyse mit unabhängigem Ein/Aus/Markieren-Schalter: • Newsletter • Kampagnen • Soziales Netzwerk • Werbeanzeigen Stufe Sechs: Advanced Threat Protection Zum Schutz vor unbekannten, neuen fortschrittlichen Malware reicht Maldun ESG E-Mail-Anhangsdateien und URLs an das Advanced Threat Protection-Gerät ein. Maldun APT wird wie folgt scannen und blockieren: • Datei/URL (Domain, IP) Reputationsabfrage Globale Datei/URL-Blacklist/Whitelist-Datenbank für schnellen Vergleich und Erkennung. • Dynamisches Sandbox-Scanning Verdächtige E-Mail-Anhänge werden als verschlüsselte Pakete an das leistungsstarke APT-Gerät gesendet, um dynamisches Sandbox-Scanning durchzuführen. • Optionale Bedrohungsanalyse Cloud-Analyse Maldun ESG unterstützt die API-Einreichung von E-Mail-Anhängen und URLs an die Maldun Threat Analysis Cloud. • Bedrohungsscores und Malware-Familie Bedrohungsstufenanalyse, die Maldun ESG anweist, bestimmte E-Mails zu blockieren oder freizugeben. • Professioneller Analysebericht Analysebericht enthält bösartige Dateimetadaten, statische Analyse, Verhaltensanalyse, Netzwerkaktivitäten und Registrierungszusammenfassung usw. Stufe Sieben: Anomalieerkennung Das Maldun Anomaly Detection-Modul erkennt Anomalien und abnormales Verhalten von E-Mail-Absendern und E-Mail-Empfängern. Mit vordefinierten Anomalie-Regeln wird der Administrator immer über die E-Mail-Anomalien gewarnt, die Aufmerksamkeit erfordern. Zusammen mit der Sender-Reputation und benutzerdefinierten VIP-Mailbox-Regeln erkennt Maldun Anomaly Detection effektiv BEC und andere E-Mail-Betrügereien. Stufe Acht: Inhaltsfilter Die Inhaltsfilter ermöglichen es Organisationen, benutzerdefinierte Inhaltssignaturen zu erstellen, um Textmuster oder Bildmuster im E-Mail-Textkörper und/oder Anhängen zu erkennen und E-Mail-Verarbeitungsstrategien gegen Inhaltsverletzungen festzulegen. Das Inhaltsfiltermodul kann effektiv als Erkennung sensibler Inhalte, Erkennung von Inhaltsverletzungen und Schutz vor Datenlecks für Unternehmen und Organisationen arbeiten, um Vorschriften und Richtlinien einzuhalten.