Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June 2-6 2004 Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Kaspersky Security. - презентация

1 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Kaspersky Security для Microsoft Exchange Server Защита почтовых систем от вирусов и спама Kaspersky Security для Microsoft Exchange Server Васильев Дмитрий Product-менеджер

2 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Эффективная многоуровневая защита Уровни защиты от почтовых угроз: Отправитель Сервер провайдера SMTP-шлюз Mailbox-сервера Рабочие станции

3 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Продукты «Лаборатории Касперского» для защиты Microsoft Exchange Server Kaspersky Anti-Virus 5.5 для Microsoft Exchange Server 2000/2003 Антивирусный модуль Kaspersky Security 5.5 для Microsoft Exchange Server 2003 Антивирусный модуль Антиспам модуль Kaspersky Security 6 для Microsoft Exchange Server 2007 Антивирусный модуль Антиспам модуль

4 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Антивирусный модуль Антивирусные возможности: Проверка архивированных и упакованных файлов Поиск неизвестных вирусов эвристическим анализатором Выбор полноты используемых баз: стандартный или расширенные наборы

5 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Virus Scanning API 2.5. Поиск вирусов в теле письма и во вложениях Proactive сканирование On-access сканирование Background сканирование Очередь c приоритетом Многопотоковая обработка Event logging Счетчики производительности VSAPI Типы сканеров: File-level MAPI ESE-based VSAPI

6 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Proactive и On-Access сканирование On-access При запросе объекта из хранилища Приоритет = high Proactive scanning В момент попадания объекта в хранилище Приоритет = low Масштабируемость: несколько параллельно работающих экземпляров антивирусного ядра

7 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Background сканирование Проверка сообщений в Information Store на присутствие новых вирусов каждый раз при обновлении антивирусных баз либо по расписанию Proactive и On-access сканирование не всегда обеспечивают 100% защиту * Объект сканируется только если ptagVirusScanningStamp неактуален.

8 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Широкий спектр действий с объектами Зараженные Подозрительные Защищенные/поврежденные Резервное копирование объектов перед лечением, удалением и переименованием Проактивная защита – счетчики вирусных эпидемий Управление антивирусной защитой

9 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Администрирование Удаленное управление всеми серверами с консоли Microsoft Management Console. Просмотр и настройка общих параметров работы Антивируса Касперского, информация о лицензии и установленных лицензионных ключах Настройка параметров диагностики работы приложения. Просмотр и настройка параметров антивирусной защиты Настройка параметров получения обновлений антивирусных баз Обновление вручную, составление расписания автоматического обновления.

10 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Оптимизация производительности Поддержка многопроцессорных систем Изменяемое количество потоков проверки Изменяемое количество параллельно работающих экземпляров антивирусного ядра Возможность проверки объектов в оперативной памяти без предварительного сохранения во временном каталоге Возможность отключения фоновой проверки почтовых баз

11 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Отчеты и уведомления Отчет о состоянии антивирусной защиты за заданный период времени Доступ к отчетам с помощью Microsoft Internet Explorer Фиксация событий в журнале приложений Windows и собственном журнале Специальный редактор шаблонов отчетов и уведомлений

12 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Антиспам фильтрация входящего потока Соединение (IP block list, RBL) SMTP-отправитель, SMTP-получатель SPF Фильтрация по содержимому (content filter) Антиспам сканирование на почтовом шлюзе Антиспам сканирование до антивирусной проверки Фильтрация на уровне: IP-соединения SMTP адреса Содержимого InboxJunk

13 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Антиспам модуль Уникальное сочетание используемых технологий борьбы со спамом: Эвристика Лингвистика Сигнатуры Распознавание спама в виде графики Крайне низкий уровень ложных срабатываний

14 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Классификация сообщений Категории нежелательной почты: Spam Suspicious Formal Obscene Отдельные правила обработки для каждой категории: Удалять Перемещать в Junk Отклонять Пропускать Помечать тему сообщения

15 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Схема защиты Exchange-организации Антиспам проверка Фильтрация вложений Антивирусная фильтрация входящего потока Антивирусная фильтрация внутренней почты Проверка с использованием последних антивирусных баз Дублирование уровней защиты

16 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Защита для Microsoft Exchange Microsoft Новая версия - Microsoft Exchange Server битная версия Microsoft Exchange Лаборатория Касперского Дальнейшая разработка Антивирусных и Антиспам решений для Microsoft Exchange Переход к разработке модульных решений (разделение AV- и AS-компонент)

17 Kaspersky Labs 6 ht Annual Partner Conference · Turkey, June Kaspersky Labs 6 th Annual Partner Conference · Turkey, 2-6 June 2004 Спасибо за внимание!