10 Razones de nuestro Filtro Antispam
1) Servicios de Iberwall Email Reputation Services o DNSBL IERS
Nuestra lista DNSBL IERS, que es un desarrollo propio, es la que contiene las direcciones IPs de redes dinámicas, como así también ISPs bien conocidos en el mundo por generar SPAM. Nuestra lista DNSBL se controla constantemente, ya que su función principal es hacer bloqueos a nivel IP de todas las sesiones que se quieran conectar a nuestros frontales para enviar un email a nuestros clientes. Si el intento proviene de redes no seguras, éste es rechazado automáticamente en menos de 1 segundo.
Nuestra DB tiene algo más de 1.900 millones de direcciones IPs, y de vez en cuando se comprueba con consultas cruzadas contra algún otro proveedor como ser Spamhaus, Cisco Sender Base, Barracuda Central, UCE protect L1, entre otras. La tasa de bloqueo ronda del 85% a nivel de sesiones IP, con una tasa de falsos positivos casi nula. Subir
Compruebe si su IP esta en una DNSBL: http://multirbl.valli.org/
2) Email IDS/ADP Protection. Sistema de Detección de Intrusiones y Anomalías
Una vez aceptada la conexión a nivel IP, es decir direccion libre de DNSBL, todos los comandos son analizados en busca de vulnerabilidades y sintaxis no válidas. Si se detecta una acción no deseada luego de alcanzar un umbral determinado se bloquea dicha IP por 1 hora, se reporta a lista DNSBL IERS y si algún otro miembro de la red DNSBL notificara anomalías directamente se declara IP bloqueada permanentemente y se da de alta en la IERS de forma definitiva. Subir
3) Antivirus Layer 1 - Frontal
Kasperky controla el intercambio inicial de datos entre el origen SMTP y los Firewalls. Con este sistema se bloquea algo más del 95% de los virus a nivel de conexión frontal, los cuales no llegan a alcanzar a los clusters de AntiSpam. Adicionalmente, si detectara un virus, se notifica a la DNSBL IERS y se declara IP bloqueada temporal o permanente dependiendo de la reputación cruzada. Subir
4) Cluster AntiSpam Frontal + Antivirus Layer 2
Si el email lograra pasar los controles anteriores se acepta para su evaluación de Spam; si se detectara como tal se contrasta con la DB de IERS y se declarará bloqueo temporal o permanente. El cliente puede elegir entre "etiquetar y entregar" o "borrar Spam". Por supuesto, todo email se vuelve a controlar con AntiVirus Layer 2 AVG, ClamAV, y por ultimo con Sophos AV. Subir
5) Salida de correo, entrega al cliente
Sólo cuando el email logra pasar todos los puntos anteriores se entregará al servidor de destino de nuestro cliente, generalmente por puerto alternativo para ocultar el TCP 25 remoto. Si este destino estuviera caído, los mails se encolan automáticamente y se reintenta la entrega cada 1 minuto contra todas las IPs declaradas como destino válido según se haya acordado en el momento de la configuración, esta cola se mantiene por 72 horas en formato PEPS (Primero Entrado Primero Salido). Para mayor disponibilidad y flexibilidad en momentos críticos, estas direcciones también pueden ser dinámicas siempre que registren algún FQDN tipo DynDns o similar. Subir
6) Compatibilidad total con el AntiSpam en casa del cliente
Toda la solución está pensada para cooperar con cualquier sistema remoto de AntiSpam que nuestro cliente pudiera tener. Igualmente si no se contara con dicha solución, Iberwall Hosted Filtering cubre el 100% de las necesidades de filtrado. Subir
7) Protección nocturna opcional
Para empresas que requieran protección adicional a su estructura de AntiSpam y que deseen contar con la tranquilidad de tener un servicio 24x7 de correo con filtro AS, contratado con una empresa especializada en seguridad de emails, le permitirá contar con protección adicional transparente contando con Backup. Si a esto se le suma una reprogramación del firewall para que el frontal del cliente acepte mails, por ejemplo de lunes a viernes de 8:00 a 20:00 y luego cierre, todos los mails entrarían por Iberwall con mayor protección. El 90% de los ataques, bombas de Spam e inundación de emails se realizan por las noches, especialmente los fines de semana. Subir
8) Autowhitelist
El equipo generará autowhitelist para ciertas direcciones de correo que tengan una reputación media o superior para evitar potenciales bloqueos. Subir
9) Reporting
El cliente obtendrá a petición reportes generados con toda la información de bloqueos de emails, Spam y virus detectados, como así también una estadística del EIRS. Los registros de LOGs serán almacenados y gestionados por Iberwall según las clausulas del contrato de servicio y confidencialidad. Subir
10) Experiencia
Con más de 250 mil sesiones de correo por hora, presencia DNS permanente en más de 42 países, monitoreo de amenazas en tiempo real, DNSBL IERS propia, Iberwall NET Services ofrece una solución AntiSpam en modalidad de servicio gestionado / Hosted Filtering complementaria y transparente al correo electrónico que permite una continuidad del servicio de emails 24x7, aún cuando se produzcan ataques de DDoS, Spam Bombs, DHA Attacks, etc., todo esto con costes muy accesibles, brindando continuidad al email corporativo. Subir