Spam filter voor Exchange Server

Known Spam/Suspected Spam

De intelligente anti-spam module van Policy Patrol zorgt ervoor dat e-mail een voorclassificatie als known spam of suspected spam toegewezen krijgt indien nodig. Dit betekent dat known spam direct verwijderd kan worden, en u slechts de suspected spam hoeft te doorlopen. Op deze manier kunnen gebruikers gemakkelijk de suspected spam lijst controleren die in het quarantaine rapport of in de ongewenste mailbox terecht zijn gekomen. Dit bespaart u een controle binnen alle spam, wat kan oplopen tot meer dan 100 spam e-mails per gebruiker, per dag.

Spam quarantaine rapporten

Met het dagelijkse (of uurlijks) quarantaine rapport zullen gebruikers geen legitieme e-mail missen. Gebruikers kunnen vlug het quarantaine rapport doorlopen, om zo eenvoudig belangrijke en onbelangrijke e-mail te filteren. De gebruiker wordt eraan herinnerd om de quarantaine rapporten door te lopen. In de meeste gevallen is het doorlopen van deze rapporten efficiënter dan het doorsturen van spam naar de ongewenste e-mailbox. De gebruiker is in staat om vanuit de quarantaine rapporten snel de gewenste e-mail te achterhalen en door te sturen.

Web manager

Voor gebruikers: gebruikers hebben via de Policy Patrol web manager inzage in de e-mails die in quarantaine staan. De gebruiker kan hierdoor e-mails doorsturen, verwijderen en adressen toevoegen aan de white & black lists. Indien uw medewerkers met deze optie werken, kunnen zij zelf alvorens een e-mail verzonden wordt het adres van de afzender toevoegen aan de white list. Dit is handig zodra uw gebruikers zich aanmelden voor een nieuwsbrief of een nieuwe service.

Voor de administrator: administrators kunnen met de web en administrator console berichten bekijken, vrijgeven, verwijderen en white & blacklists updaten.

Quarantaine, verwijder en voeg tekst toe aan onderwerpen

Policy Patrol Spam Filter kan spam weigeren (dit gaat om e-mail welke niet gedownload is, en vermeld staan op een real-time black list, of geen geldige ontvanger heeft). Quarantaine (het plaatst spam berichten “on hold” op de server.) vertraagd, verwijderd en kan een bericht toevoegen aan spam berichten.

Doorsturen naar map ongewenste e-mail

Het Policy Patrol Spam Filter kan automatisch spam doorsturen naar de gebruikers map ongewenste e-mail in Microsoft Outlook. Policy Patrol kan deze berichten ook doorsturen naar een publieke e-mailbox.

Anti-spam rapportage

Het Policy Patrol Spam Filter bevat verschillende mogelijkheden van anti-spam rapportages. O.a. een overzicht van het aantal ontvangen spamberichten, degene die spam versturen en ontvangen, DNSBL en SURBL lijsten en resultaten. De anti-spam rapportages kunnen automatisch worden gegenereerd en verzonden aan specifieke gebruikers.

Gedetailleerde controle

Voor elk bericht zal het Policy Patrol spam filter een anti-spam rapport tonen dat u de resultaten laat zien van elke anti-spam check (inclusief woorden, en de score, indien van toepassing). Dit maakt het mogelijk dat u uw spam filter kunt aanpassen aan uw specifieke behoeften en vereisten.

Anti-spam techniek

Het Policy Patrol Spam Filter gebruikt een geavanceerde aanpak om spam te filteren en blokkeren. Dit door gebruik te maken van een combinatie van verschillende anti-spam technieken.

Greylisting

Policy Patrol Spam Filter gebruikt greylisting om spam en virussen te blokkeren. Zodra een onbekende (niet white listed) verzender een e-mail stuurt, wordt deze voor 1 minuut geweigerd. Legitieme e-mail zal uiteindelijk goed afgeleverd worden, terwijl spam berichten niet door zullen komen. Een spam bericht wordt altijd maar eenmaal verzonden, terwijl reguliere e-mail verzonden wordt totdat het bericht binnenkomt bij de ontvanger.

Bayesian filtering

Policy Patrol Spam Filter gebruikt bayesian filtering om e-mail inhoud te analyseren, en te bepalen of de e-mail legitiem of spam is. Dit gebeurt door de inhoud van e-mail op woorden in een legitieme en spam database te vergelijken. Het Policy Patrol spam filter berekent vervolgens de mogelijkheden of een bericht onder spam valt. Het Policy Patrol spam filter houdt zichzelf up to date, doordat het zelf lerend is.

Real-Time Blacklists (RBL)

Met het controleren van het IP adres van de verzender op real-time blacklists, kan Policy Patrol Spam Filter spam tegenhouden voordat deze op uw mailserver staat. U bespaart hiermee de bandbreedte die anders nodig was voor het downloaden van de berichten

Spam URL Realtime Block Lists (SURBL)

De RBL lists zijn inclusief het IP adres en domein van de verzender, SURBL lists worden gebruikt om URLs te controleren welke zijn opgenomen in de inhoud van de e-mail. Zelfs als spammers proberen om voorbij het Bayesian filter te komen door tekst te herplaatsen met afbeeldingen of inclusief korte tekst, moeten zij alsnog een URL invoegen. Hierdoor is het controleren van de URLs een belangrijk punt binnen de beveiliging, en daarbinnen ook zeer succesvol, gezien vele andere spamfilters deze mogelijkheid niet bieden. SURBL lists vereisen geen administratie en worden continue up to date gehouden. SURBL lists zorgen tevens voor specifieke bescherming tegen het groeiende phishing probleem.

IP Country Blocking

Policy Patrol Spam Filter kan worden geconfigureerd om tevens e-mails te blokkeren vanuit bepaalde landen, door het gebruik van een CountryIP blocking list.

E-mail adres controle

Policy Patrol Spam Filter gebruikt ontvangstcontrole om e-mail te blokkeren van ongeldige ontvangers. Zodra de ontvanger niet gevonden is in de Active Directory of Lotus Domino directory, dan wordt de e-mail geweigerd. Doordat de e-mail dan niet gedownload is, wordt er bandbreedte bespaart. Het Policy Patrol Spam Filter kan tevens adressen blokkeren wanneer er gepoogd wordt een spam bericht te versturen waarin meer dan een x aantal verkeerde ontvangstadressen zijn ontdekt.

E-mail koptekst controle

Policy Patrol Spam Filter analyseert kopteksten op spam karakters door middel van een geavanceerd systeem. Elk spam karakter krijgt een score mee, op basis van hoe duidelijk het karakter als spam gezien wordt. Indien de totale score binnen het bericht op een bepaalde hoogte is, wordt het bericht als spam aangemerkt.

Sleutelwoord filtering

Policy Patrol Spam Filter biedt geavanceerde sleutelwoord filtering aan, door middel van het bericht te controleren op gebruik van hoofdletters en woordscores om spam te ontdekken. Tevens filtert Policy Patrol woorden die doorgaans spam zijn. Dit product kijkt naar woorden en zinnen die veelal in spam berichten worden gebruikt (inclusief uitdrukkingen) en is daarmee geschikt om ongewenste e-mail tegen te houden. Vanaf het moment dat het Policy Patrol spam filter alle HTML tags verwijderd voordat de e-mail tekst gecontroleerd wordt, is het product geschikt om spam tegen te houden van spammers die spamfilters omzeilen door HTML tags toe te voegen in de tekst.

White Lists en Black Lists

Met Policy Patrol Spam Filter kunt u gemakkelijk e-mailadressen of domeinen toevoegen aan white & black lists. Met Policy Patrol Spam Filter kunt u automatisch ontvangers vanuit de verzonden items, nieuwe ontvangers of nieuwe uitgaande e-mail importen naar uw white list. Gebruikers en administrators kunnen white & black lists updaten via het quarantaine rapport of via de web interface.

Vraag & antwoord

Policy Patrol Spam Filter bevat een geavanceerd anti-spam vraag/antwoord systeem. U kunt hiermee zelf bepalen wanneer een vraag/antwoord verzoek verzonden dient te worden. U kunt bijvoorbeeld instellen dat deze e-mail slechts verzonden wordt als het mogelijk spam is. De verzender kan de e-mail controleren via een website, waar de boodschap automatisch naar verzonden is.

Sender Policy Framework (SPF)

Met het Sender Policy Framework kunt u controleren of de verzender wel degelijk degene is die hij zegt te zijn. Dit betekent dat u met het gebruik van SPF spoofed e-mail kan blokkeren, en poging tot phishing kan bemoeilijken.

POP3 Downloader

Binnen Policy Patrol Spam Filter is een POP3 downloader aanwezig. Deze zorgt ervoor dat u POP3 e-mails kunt downloaden en doorsturen aan de Exchange server. Het Policy Patrol Spam Filter zal ook deze e-mail controleren op spam.

Reguliere anti-spam updates

Het Policy Patrol Spam Filter bevat een automatische configuratie welke spam direct tegenhoud. Deze reguliere anti-spam updates worden automatisch toegepast.