IronPort développe son antispam

Les boîtiers de protection de messagerie C-Series disposent désormais d'un module antispam propriétaire.

' Jusqu'à présent, le seul module antispam intégré à nos plates-formes était Brightmail de Symantec. Désormais, nos clients peuvent choisir d'utiliser celui développé par nos soins ', affirme Arnaud Kopp, ingénieur avant-vente chez IronPort. La gamme concernée par ce nouveau module est la C-Series. Elle regroupe un ensemble de passerelles conçues pour sécuriser la messagerie SMTP.Baptisé IronPort AntiSpam (IPAS), ce module permet d'analyser plus finement les nouveaux types d'attaques par mail, comme le phishing. Pour ce faire, il utilise le filtre de réputation déjà en place dans les boîtiers, qui attribue un score à l'adresse IP qui se connecte, afin éventuellement de ralentir son envoi de mails. ' Nous réutilisons la note attribuée pour l'associer à l'analyse antispam. Une adresse IP suspecte qui envoie en plus un contenu interdit sera mise dans la case spammer ', précise Arnaud Kopp.

Analyse des URL

IronPort combine cette information à une analyse des URL insérées dans les mails en les comparant à sa base de données SenderBase. Un message à contenu correct, mais qui oriente vers une URL dangereuse pourra ainsi être repéré. Comme la plupart des moteurs antispam, IPAS effectue une analyse heuristique du message, en évaluant le contenu, ainsi qu'une vérification de la structure du message en la comparant avec les RFC. L'analyse antispam est complétée par une surveillance antivirale à partir de l'outil de Sophos.

En bref

Caractéristiques
C-Seriesd'IronPort : gamme de passerelles pour sécuriser les messageries. Moteur antispam propriétaire conçu à partir de filtres de réputation d'adresses IP et d'URL. Possibilité dopter pour le moteur Brightmail. Antivirus de Sophos. Prix : à partir de 3 300 euros ht pour le C10, pour 100 utilisateurs.

Principaux concurrents
RazorGate de Mirapoint, IronMail de CipherTrust, MailGateAppliance de Tumbleweed.