Maldun Email Security Gateway (ESG) est une passerelle de messagerie multifonctionnelle déployée devant le(s) serveur(s) de messagerie pour fournir une sécurité des emails entrants, et après les serveurs de messagerie avant Internet pour la sécurité des emails sortants ainsi que d'autres fonctions. Maldun ESG est alimenté par l'infrastructure de sécurité des emails de nouvelle génération et a la capacité de filtrer toutes sortes de menaces par email comme le spam, les virus, le phishing/arnaque, le marketing/graymail et d'autres messages indésirables. Avec l'intégration supplémentaire de la Protection Avancée contre les Menaces (ATP) de Maldun, Maldun ESG est capable de détecter et de bloquer les menaces inconnues et avancées. Niveau Un : Contrôle de Connexion et Authentification Bloquer les menaces par email à la phase de connexion pour prévenir les menaces et augmenter l'efficacité : • Protection contre le Déni de Service (DoS) • Limitation du Taux SMTP • Analyse de la Réputation de l'IP de l'Expéditeur • Vérification de la Transaction SMTP • Authentification de l'Expéditeur (SPF, DKIM, DMARC) • Authentification du serveur de messagerie (TLS) Niveau Deux : Filtrage Adaptatif de la Réputation de l'Expéditeur Plus qu'une liste noire d'IP : • Système de Réputation de l'Expéditeur basé sur plusieurs facteurs : Domaine de l'Expéditeur, IP de Connexion, Adresse de l'Expéditeur, Adresse du Destinataire, Relations Expéditeur/Destinataire • Intelligent et adaptatif, il apprend les comportements des utilisateurs et s'ajuste automatiquement • Algorithme optimisé garantissant flexibilité, précision et efficacité Niveau Trois : Filtrage Anti-Virus Une combinaison de ClamAV et/ou d'autres moteurs anti-virus et pré-détecteur de pièces jointes Maldun : • Le moteur Anti-Virus offre une analyse en temps réel étendue et des mises à jour de définitions de virus. Capture une variété de modèles de virus connus et de phishing, de logiciels espions, de chevaux de Troie, de vers et de menaces de logiciels malveillants. • Le pré-détecteur de pièces jointes Maldun analyse le trafic anormal des pièces jointes et le type de fichier des pièces jointes pour prédire et bloquer les menaces potentielles des pièces jointes Niveau Quatre : Protection Anti-Spam Les méthodes anti-spam éliminent plus de 99% du spam avec une gamme de technologies anti-spam approfondies, y compris : • Règles heuristiques de contenu Spam de Maldun • Signatures d'apprentissage automatique de Spam de Maldun • Base de données mondiale d'empreintes digitales de Spam • Listes noires de domaines/IP d'expéditeurs • Listes noires d'URL • Autres signatures de Spam Niveau Cinq : Détection de Graymail Analyse flexible de Graymail (Marketing/Publicité) avec interrupteur indépendant On/Off/Mark : • Newsletter • Campagnes • Réseau social • Publicités Niveau Six : Protection Avancée contre les Menaces Pour se protéger contre les logiciels malveillants inconnus et nouveaux, Maldun ESG soumet les fichiers de pièces jointes d'email et les URL à l'appareil de Protection Avancée contre les Menaces. Maldun APT scannera et bloquera comme suit : • Requête de réputation de Fichier/URL (domaine, IP) Base de données mondiale de listes noires/blanches de Fichiers/URL pour une comparaison et une détection rapides. • Analyse Dynamique en Sandbox Les pièces jointes d'email suspectes seront envoyées sous forme de paquets cryptés à l'appareil APT puissant pour effectuer une analyse dynamique en sandbox. • Analyse Optionnelle du Cloud de Menaces Maldun ESG prend en charge la soumission API des pièces jointes d'email et des URL au Cloud d'Analyse de Menaces de Maldun. • Scores de Menace et Famille de Logiciels Malveillants Analyse du Niveau de Menace qui commande à Maldun ESG de bloquer ou de libérer certains emails. • Rapport d'Analyse Professionnel Le rapport d'analyse inclut les métadonnées de fichiers malveillants, l'analyse statique, l'analyse comportementale, les activités réseau et le résumé du registre, etc. Niveau Sept : Détection d'Anomalies Le module de Détection d'Anomalies de Maldun détecte les anomalies et les comportements anormaux des Expéditeurs et Destinataires d'Email. Avec des règles d'anomalie prédéfinies, l'administrateur sera toujours averti des anomalies d'email qui nécessitent une attention. Ensemble avec la Réputation de l'Expéditeur et les règles de boîte aux lettres VIP personnalisées, la Détection d'Anomalies de Maldun détecte efficacement les BEC et autres fraudes par email. Niveau Huit : Filtres de Contenu Les Filtres de Contenu permettent aux organisations de compiler des signatures de contenu personnalisées pour détecter des motifs de texte ou d'image dans le corps de l'email et/ou les pièces jointes, et de mettre en place des stratégies de traitement des emails contre les violations de contenu. Le module de Filtres de Contenu peut fonctionner efficacement comme détection de contenu sensible, détection de violation de contenu et protection contre les fuites de données pour les entreprises et organisations afin de se conformer aux réglementations et politiques.