Система мониторинга и архивирования электронной почты СМАП "Дозор-Джет".

Переоценить значимость электронной почты в информационной жизни любой современной компании невозможно. К преимуществам этого способа передачи информации относятся: оперативность, доступность, универсальность передачи данных разных форматов, сравнительно невысокая стоимость сервиса, надежность, высокая скорость доставки информации. Важнейшее значение в развитии этого вида сервиса играет тот факт, что во многих компаниях электронная почта служит основой для документооборота, поскольку эта система, обладая высокой степенью универсальности, позволяет без существенных затрат полностью интегрироваться с другими информационными процессами в компании.

Основные риски, связанные с использованием электронной почты

Первое, с чем мы сталкиваемся, когда говорим о рисках, связанных с использованием электронной почты, - вирусы, передаваемые в почтовых сообщениях. Действительно, в настоящее время это один из основных источников распространения вредоносного мобильного кода. Достаточно вспомнить хорошо известные почтовые черви I Love You, Kurnikova или вирус Chernobyl, нанесшие серьезный ущерб многим компаниям во всем мире. Их стремительность в распространении связана именно с популярностью электронной почты.

Второй значительной проблемой является спам. Статистика на сегодня неутешительная - около 80% почтовых сообщений являются спамом. Во-первых, он отвлекает от основных задач, которые мы выполняем на рабочем месте. Во-вторых, распространение, например, почтовых червей в некоторых случаях производится с использованием спамерских списков рассылки. Спамеры все чаще используют троянские программы, чтобы скрыть источник рассылки рекламы. Это делается следующим способом: на компьютер жертвы удаленно устанавливается (например, после посещения какого-либо сайта с сомнительным содержимым) программа, которая обеспечивает рассылку рекламы с его компьютера. При этом сам пользователь даже не догадывается об этом, только периодически задает себе вопрос, почему он тратит так много денег на обслуживание трафика, если не очень часто выходит в Интернет.

Помимо вирусов и спама существует множество других рисков для организаций, использующих систему электронной почты. При этом во многих организациях этим рискам порой не уделяется должного внимания, и не всегда руководство отдает себе отчет в серьезности связанных с ними проблем. К примеру, использование электронной почты сотрудниками в личных целях или непродуктивное применение почтового сервиса, по статистике, не считают серьезной проблемой около 45% руководителей, наивно полагая, что на частную переписку сотрудники тратят несущественно мало времени. Однако практика показала, что эти руководители резко меняют свое мнение после того, как получают анализ почтового трафика за определенный период времени. Согласно проведенным исследованиям, около 30% почтового трафика среднестатистической российской компании состоит из звуковых, видео и графических файлов, которые, как правило, имеют большой объем и не относятся к работе.

Неконтролируемость системы электронной почты дает возможность использовать ее для организации скрытых каналов передачи информации, которая может представлять собой не только служебные данные (тексты договоров, сведения о планируемых сделках и т.п.), но и данные о внутренней сети (структура сети, пароли, системные данные, исходные коды программ и т.п.). Это, в конечном итоге, грозит нарушением конфиденциальности и может привести к серьезным для компании последствиям, причем не только финансовым.

Утечка конфиденциальной информации может произойти и по случайности, например, ошибочное направление письма не по тому адресу. Каждый пользователь может вспомнить эпизод из своей практики, когда, случайно выбрав из списка пользователей ошибочный адрес, он нажимает на кнопку Send, и даже мгновенное осознание того, что письмо отправлено не по адресу, уже не остановит его отправку. Пользователь сразу обращается за помощью к администратору, но, к сожалению, администратор почтового сервера не в состоянии повлиять на ситуацию.

Еще один риск - потеря информации. Представьте себе, что вам необходимо найти письмо, полученное год назад. Хорошо, если вы периодически делаете backup всей своей информации в каком-то логическом виде. В данном случае длительные, упорные и кропотливые поиски могут привести к какому-нибудь результату. А если нет, то ваш почтовый архив представляет собой не больше чем файловую "помойку", в которой невозможно найти ничего, даже затратив на это уйму времени и средств.

Система мониторинга и архивирования почтовых сообщений "Дозор-Джет" предназначена для реализации корпоративной политики использования электронной почты.

"Дозор-Джет" осуществляет мониторинг почтового трафика, проверяет сообщения электронной почты на соответствие положениям политики использования электронной почты, реагирует на нарушения этой политики согласно заданным сценариям, а также обеспечивает ведение архива электронной почты и управление им.

Основная задача СМАП "Дозор Джет"

• минимизация утечки конфиденциальной информации по электронной почте;
• использование СМАП "Дозор Джет" в качестве дополнительного средства борьбы со спамом;
• защита почтового сервиса от остановки из-за внешних атак типа mail bombs;
• минимизация передачи потенциально опасных вложений, вирусов и вредоносных кодов посредством антивирусной проверки программами сторонних производителей;
• уменьшение затрат на содержание почтового сервиса посредством запрета или отложенной доставки писем с вложениями большого объема (музыка, видео, фото);
• выявление фактов рассылки резюме сотрудниками через корпоративную почту;
• повышение производительности труда сотрудников путем ограничения их личной переписки в рабочее время.

"Дозор-Джет" позволяет предотвратить:

• передачу "опасных" вложений в сообщениях электронной почты (вирусов, вредоносного мобильного кода);
• утечку конфиденциальной информации из компании по каналам электронной почты;
• ошибочное направление писем;
• возможность организации скрытого канала передачи информации;
• циркуляцию в сети запрещенных и компрометирующих компанию материалов;
• передачу неприемлемых вложений;
• снижение производительности работы компании из-за несвязанного с ее деятельностью использования электронной почты.

Система "Дозор-Джет":

• осуществляет мониторинг всех входящих, исходящих и внутренних почтовых сообщений, передаваемых посредством протокола SMTP;
• фильтрует письма по заданным администратором правилам фильтрации;
• блокирует подозрительные сообщения;
• информирует о событиях администратора безопасности;
• хранит сообщения и информацию о сообщениях в архиве;
• предоставляет возможность работать с архивом сообщений, быстро и легко находить в нем письма, отвечающие заданным пользователем критериям.

Получить более подробную информацию о вариантах и условиях внедрения системы информационной безопасности всегда можно у наших специалистов по телефону +7(495) 223-66-64