IronPort développe son antispam
Les boîtiers de protection de messagerie C-Series disposent désormais d'un module antispam propriétaire.
' Jusqu'à présent, le seul module antispam intégré à nos plates-formes était Brightmail de Symantec. Désormais, nos clients peuvent choisir d'utiliser celui développé par nos soins ',
affirme Arnaud Kopp, ingénieur avant-vente chez IronPort. La gamme concernée par ce nouveau module est la C-Series. Elle regroupe un ensemble de passerelles conçues pour sécuriser la messagerie SMTP.Baptisé IronPort AntiSpam (IPAS), ce module permet d'analyser plus finement les nouveaux types d'attaques par mail, comme le phishing. Pour ce faire, il utilise le filtre de réputation déjà en place dans les boîtiers, qui attribue un
score à l'adresse IP qui se connecte, afin éventuellement de ralentir son envoi de mails. ' Nous réutilisons la note attribuée pour l'associer à l'analyse antispam. Une adresse IP suspecte qui envoie en plus un contenu
interdit sera mise dans la case spammer ', précise Arnaud Kopp.
Analyse des URL
IronPort combine cette information à une analyse des URL insérées dans les mails en les comparant à sa base de données SenderBase. Un message à contenu correct, mais qui oriente vers une URL dangereuse pourra ainsi être repéré. Comme la plupart des moteurs antispam, IPAS effectue une analyse heuristique du message, en évaluant le contenu, ainsi qu'une vérification de la structure du message en la comparant avec les RFC. L'analyse antispam est complétée par une surveillance antivirale à partir de l'outil de Sophos.Contenus sponsorisés
Votre opinion