Довідка про поштові шлюзах
Для забезпечення безпеки електронної пошти існує спеціалізовані серверні рішення, здійснюють ряд функцій по обробці поштового трафіку, забезпечення безпеки мережі, а також запобігання витоку цінної інформації за межі підприємства. Як правило, ці рішення працюють на рівні шлюзу: спеціалізоване ПО встановлюється на окремий комп'ютер, який в ланцюзі передачі повідомлень знаходиться між зовнішньою мережею і робочими комп'ютерами внутрішньої мережі.
Завдяки такій організації мережі фільтрація пошти здійснюється на двох рівнях: на рівні поштового шлюзу за межами мережі і на рівні поштових клієнтів безпосередньо на робочих комп'ютерах. Причому основна частина шкідливих повідомлень фільтрується на першому рівні, в ізоляції від внутрішніх ресурсів мережі.
У даній статті наводиться порівняльний огляд декількох поштових шлюзів:
- Gatewall Mail Security від компанії Entensys
- Kaspersky Security для поштових серверів від «Лабораторії Касперського»
- Ideco ICS
- GFI MailSecurity
Зазвичай в порівняльних оглядах вартість продуктів наводиться в кінці. Однак, рішення про покупку нового серверного рішення, як водиться, приймає керівну ланку підприємства. А керівнику значно простіше орієнтуватися в пропонованому виборі софта, маючи з самого початку уявлення про ціну на конкретний продукт.
Вартість ліцензій на перераховані вище поштові шлюзи наведені в таблиці. Причому вказані ціни як для базової комплектації продуктів, так і для повної комплектації з максимально можливим переліком опцій. Також вказані ціни на додаткові модулі (для тих продуктів, де є їх окреме ліцензування).
Всі продукти і додаткові модулі ліцензуються на один календарний рік. Щороку ліцензія підлягає оновленню.
Ціни на поштові шлюзи, як і на інші серверні рішення, залежать від кількості користувачів в мережі. У таблиці наведено вартості комплектацій для 10 користувачів.
Як видно з таблиці, гнучка цінова політика спостерігається у компаній Entensys, Ideco і GFI. Купуючи їх продукт, покупець може сам визначати його комплектацію, виходячи з бюджету, переслідуваних цілей і інших чинників. Лабораторія Касперського такої можливості покупцеві не надає.
Також по таблиці видно, що розкид в цінах на поштові шлюзи дуже великий: найбільш доступний Kaspersky Security в своїй повній комплектації майже втричі дешевше GFI MailSecurity.
Чи означає це, що GFI MailSecurity володіє найширшим функціоналом серед своїх конкурентів? Щоб дізнатися, чи так це, потрібно відповісти на друге питання.
Розглянемо функціонали всіх чотирьох продуктів.
Почати варто з того, що всі чотири продукти є модульними - для кожної конкретної функції в поштовому шлюзі передбачений окремий функціональний модуль. Подібна структура дозволяє працювати системі з меншою кількістю відмов і більшою продуктивністю.
Якщо говорити в загальному, то всі модулі поштового шлюзу можна розбити на 3 функціональні групи:
- Мережеві засоби.
- Засоби захисту та фільтрації.
- Засоби сервісу та адміністрування.
Все оглядається продукти легко інтегруються з серверами Microsoft Exchange і IBM Lotus Domino, так що ні з одним з них не виникне проблем при установці нового поштового шлюзу в корпоративну мережу.
Відразу варто відзначити, що Ideco ICS є не просто поштовим шлюзом, а повноцінним комплексним інтернет-шлюзом має поштовий і Jabber-сервером. Тому порівнювати його з конкурентами щодо засобів комунікації дещо некоректно, адже інші продукти мають на увазі наявність поштового сервера.
Для інших рішень доцільно зазначити окремі функції, які виділяють продукт на тлі конкурентів. У Kaspersky Security і GFI MailSecurity таких функцій практично немає. У цих продукти зроблений відвертий упор на засоби захисту та фільтрації поштового трафіку, а не на його організацію.
У Gatewall Mail Security є пара особливостей, що стосуються організації роботи пошти:
- можливість інтеграції шлюзу з IMAP-сервером, завдяки якій поштовий шлюз може обробляти пошту з віддаленого сервера
- завантаження пошти з зовнішніх POP3серверов (якщо ваш корпоративний сервер не вміє цього робити, то продукт компанії Entensys буде дуже доречним).
Засоби захисту та фільтрації
І все ж основною функцією поштових шлюзів є забезпечення безпеки поштового трафіку. З огляду на загальну кількість шкідливих повідомлень, наявність ефективних інструментів боротьби зі спамом, фішингом і вірусами необхідно в будь-якому поштовому шлюзі.
Говорячи про GateWall Mail Security, відразу потрібно згадати про модуль DLP (Data Loss Protection - модуль захисту від втрати даних). Це інструмент для запобігання витоку конфіденційної інформації за межі мережі. Його наявністю GateWall Mail Security помітно виділяється серед конкурентів.
Антивірусних моделей в Gatewall Mail Security три: від Лабораторії Касперського, від Panda Security і хмарний антивірус власної розробки компанії Entensys Zero-Hour.
Особливістю Entensys Zero-Hour є відсутність затримки реакції при створенні сигнатур і евристики для нових вірусів і рекордно швидка реакція на вірусні атаки. Завдяки використанню хмарних технологій Entensys ZeroHour здійснює безперервний моніторинг вірусної активності по всьому світу і проактивне розпізнавання епідемій.
Крім хмарного антивіруса в Gatewall Mail Security є ще і хмарний антиспам. На відміну від звичайних методів фільтрації спаму, він відрізняється дуже низьким показником помилкового спрацьовування - менше одного повідомлення на півтора мільйона при загальному рівні детекції спаму понад 97%.
Що стосується антивіруса Kaspersky Security, то тут все зрозуміло: було б дивно, якщо в цьому продукті присутній якийсь інший антивірус, крім антивіруса Касперського.
Ideco ICS володіє трьома антивірусними модулями: Касперського, Dr. Web і open-source пакет ClamAv. Останній відрізняється високою швидкістю ліквідації вірусів, але при цьому досить неефективний (під фільтр потрапляє 60 - 70% спаму).
Зі спамом в Ideco ICS борються 4 модуля:
Функціонал всіх чотирьох модулів являє собою стандартний набір засобів боротьби зі спамом. Комерційні антиспаму ліцензуються окремо.
Як і в GateWall Mail Security, окремої згадки заслуговує модуль захисту від витоку інформації, або модуль DLP. Правда, в Ideco ICS цей модуль є платним (причому коштує чимало - 7600 рублів за річну ліцензію).
І, нарешті, пара слів про систему захисту GFI MailSecurity. Відразу варто відзначити, що антиспаму в цьому продукті взагалі немає. Для боротьби зі спамом у GFI є окремий продукт - GFI MailEssentials.
Таким чином, GFI MailSecurity є найбільш вузькоспеціалізований продукт з усіх розглянутих раніше. У його арсеналі є цілих 5 антивірусних модулів:
Перші три ліцензуються окремо, останні два надаються в базовій комплектації.
Засоби сервісу та адміністрування
Всі перераховані продукти мають засоби моніторингу електронної пошти в режимі реального часу, статистики та докладної звітності за кожним листом, можливість віддаленого адміністрування і систем резервного копіювання листів.
За підсумками зіставлення питань ціни і якості для кожного продукту предлагаемийрейтінг виглядає наступним чином:
GFI MailSecurity - серверне рішення з невиправдано завищеною ціною і повною відсутністю захисту від спаму (що виглядає досить дивно в контексті забезпечення безпеки поштового трафіку). Щоб домогтися комплексного захисту корпоративної пошти, треба купити і GFI MailSecurity, і GFI MailEssentials, а це майже 40000 рублів за річну ліцензію.
Kaspersky Security для поштових серверів - досить просте рішення для поштових серверів. Набір з одного антивіруса і одного хмарного антиспаму виглядає біднувато. Зате і вартість відповідна - найнижча серед розглянутих конркурентов. немає DLPмодуля
Ideco ICS - комплексний продукт, що включає функціонал не тільки поштового шлюзу, але і поштового сервера. Забезпечує організацію поштового трафіку і його надійний захист. Мінус - відсутність хмарних технологій, відносно велика вартість продукту
GateWall Mail Security - оптимальне рішення для забезпечення безпечної корпоративної пошти. Сумісний з усіма типами серверів. Захищає від спаму, вірусів, фішингу та витоку інформації. Активно використовує хмарні технології. Доступно по порівняно демократичною ціною (з урахуванням гнучкої цінової політики компанії Entensys).