Gezien het grote aanbod voor anti-spam software, kan het moeilijk zijn om de juiste spam filter te vinden voor uw organisatie. In eerste instantie lijken de functies van de meeste spam filters gelijk; DNS Black lists, heuristic analysis, header filtering, Bayesian filtering en black en white lists. Maar laat u niet misleiden! Er zijn weldegelijk belangrijke verschillen tussen spamfilters, waar u van op de hoogte moet zijn, alvorens u een beslissing maakt. Alvorens u een spam filter selecteert kunt u zichzelf deze 5 vragen stellen:
1. Is de anti-spam software user-based?
Veel anti-spam producten bieden geen user-based spam filtering aan. User based spam filtering kan handig zijn indien u voor bepaalde e-mail adressen een uitzondering wilt maken op het filteren van spam. User based spam filtering zorgt ervoor dat u e-mail per persoon of groep verschillend kunt behandelen. Sommige gebruikers hebben de voorkeur om spam te ontvangen in de ongewenste e-mail terwijl anderen spam aangemerkt in de inbox willen ontvangen.
2. Kunnen gebruikers eigen spam bekijken en de Black&white lists updaten?
U wilt niet dat uw administrator gedurende de dag alle in quarantaine geplaatste e-mail controleert. Het is stukken eenvoudiger (en efficiënter) om gebruikers zelf spam te laten controleren, en bepalen wat spam is en wat niet. Bijvoorbeeld, een nieuwsbrief kan voor de ene gebruiker legitiem zijn terwijl de andere dezelfde nieuwsbrief als spam beschouwt.
3. Biedt de software de mogelijkheid om gedetailleerd berichten te traceren
Zorg ervoor dat de spam filter adequaat berichten traceert. Om uw spam filter optimaal te laten functioneren is het van belang om te weten waarom een bericht als spam of legitiem wordt aangemerkt.
4. Zorgt de software voor besparing van bandbreedte & opslagcapaciteit?
De spam filter moet de mogelijkheid bieden om berichten te weigeren voordat deze binnenkomen. Bijvoorbeeld door controle op DNS Black lists, Sender Policy Framework en foutieve ontvangers. Spam berichten kunnen geblokkeerd worden alvorens deze gedownload zijn. Dit bespaart bandbreedte en opslagcapaciteit. Sinds deze methoden er zijn, kunt u ruim 60% van de spam tegenhouden alvorens deze uw server heeft bereikt
5. Hoe wordt er gecontroleerd op spam?
De meeste anti-spam programma’s hebben een “layered approach”. Er wordt gebruik gemaakt van verschillende methoden om te bepalen wanneer een bericht als spam wordt aangemerkt. Het is van belang om te bekijken of de software d.m.v. verschillende methoden spamberichten behandelt, of dat dit op 1 manier gedaan wordt. Indien er gebruik gemaakt wordt van verschillende methoden, kan spam eerder gedetecteerd worden. Bijvoorbeeld, als een bericht known spam is doordat de ontvanger onbekend is, het IP adres “listed” staat of op een DNS blacklist voorkomt, is het niet nodig om het bericht door te sturen aan de ongewenste mailbox van een gebruiker. Deze berichten kunnen met 99.99% zekerheid als spam gezien worden, en dienen verwijderd of in quarantaine geplaatst te worden. Het zou tijdverspilling zijn om de gebruikers dit type e-mail toe te sturen.
Lees hier hoe Policy Patrol anti-spam werkt:
1. Is de anti-spam software user-based?
Met Policy Patrol kunt u bepaalde mailboxen uitsluiten om op spam gecontroleerd te worden. Tevens kunt u per persoon of groep bepalen hoe spam gefilterd dient te worden. Policy Patrol kan spam tegenhouden op de server, en een quarantaine rapport toesturen aan gebruikers. Vervolgens kan de mail doorgestuurd worden aan de ongewenste e-mail van andere gebruikers.
2. Kunnen gebruikers eigen spam bekijken en de Black&white lists updaten?
Ja, met Policy Patrol hebben gebruikers toegang tot berichten die in quarantaine geplaatst zijn, en toegang tot de white en black list via een web console. Met het dagelijks (of uurlijks) quarantaine rapport zullen gebruikers geen legale e-mail missen. Gebruikers kunnen snel de quarantaine lijst screenen of er nieuwe berichten zijn die doorgestuurd mogen worden naar postvak in, of adressen toevoegen aan de white list. Indien gewenst kan Policy Patrol eveneens berichten naar de ongewenste mailbox versturen.
3. Biedt de software de mogelijkheid om gedetailleerd berichten te traceren?
Met Policy Patrol kunt u gedetailleerd berichten traceren. U kunt van elk ontvangen of verzonden bericht zien wat ermee gebeurt is. Ieder spambericht laat precies zien waarom het genoteerd wordt als spam.
4. Zorgt de software voor besparing van bandbreedte & opslagcapaciteit?
Policy Patrol kan de SMTP connectie laten vallen wanneer een e-mail IP listed is, op een DNS black list voorkomt of wanneer er geen geldige ontvanger is. Dit zorgt voor een besparing van de bandbreedte en opslagcapaciteit. Policy Patrol kan tevens de Sender Policy Framework gebruiken om IP adressen en domeinen te verifiëren. Wanneer SPF dit geconstateerd heeft, kunnen de berichten verwijderd worden.
5. Hoe wordt er gecontroleerd op spam?
Policy Patrol biedt geavancerde methoden aan om uw spam te beheren. Met Policy Patrol kunt u spam berichten verwijderen door controle op IP adressen, DNS Black lists, met URLs van SURBL lists en spam berichten doorsturen met daarin de spam woorden aan de ongewenste e-mailbox van de gebruiker.
