Norman E-Mail ProtectionLeistungsstarker und flexibler E-Mail Protection Gateway

Die Herausforderung

Die Herausforderung

• Spam ist nicht nur lästig sondern auch kostspielig:– Zeitaufwand für Identifikation, Lesen und/oder Löschen der

Nachrichten – Bindung von Bandbreite beim Empfang – Speicherplatz auf dem Mail Server – Rechtliche Risiken durch rassistische oder sexuell belästigende E-Mails

• Phishing-Nachrichten zum Diebstahl von Geld:– z. B. durch Abfrage von Kreditkartendaten– z. B. durch Weiterleitung an gefälschte Websites zur Abfrage

persönlicher Daten

• Außerdem kann Spam Links zu schädlichen Websites und Malware enthalten:– Viren– Würmer– Phishing

Trends

2012 mit SecureTide gefilterte E-Mails

Mehr als 80 Prozent aller 2012 versandten E-Mails

waren Spam

Mehr als 10 Prozent aller Spam-E-Mails enthielten 2012 schädliche Inhalte

Spam ist kein „Phänomen der Vergangenheit“

Kosten

Direkt durch Spam entstehende Kosten (ohne Phishing-E-Mails)

Zeitaufwand für Identifikation,

Lesen und/oder Löschen der Nachrichten

Bindung von Bandbreite beim

Empfang

Speicherplatz auf dem Fileserver

Beispielrechnung der Kosten

• Unternehmen A – 10 Nutzer – Ein Mitarbeiter kostet dem Unternehmen pro Jahr durchschnittlich 50 000 €

• Jeder Nutzer verwendet durchschnittlich 5 Minutentäglich auf das Lesen und Löschen von Spam-E-Mails– Kosten pro Nutzer / Tag: ~ 2,14 €– Gesamtkosten pro Tag: ~ 21,40 €– Gesamtkosten pro Jahr: ~ 5 350 €

Wenn Sie 99 Prozent dieser Nachrichten zuverlässig blockieren, können Sie die eingesparten Mittel stattdessen gewinnfördernd einsetzen.

Phishing – wenn die Kosten persönlich werden

Phishing-Website Echte Website

Die Lösung: Norman E-Mail Protection

• Einfaches und sicheres lokales E-Mail Gateway– Blockiert 99 % aller Spam- und Schad-E-Mails– Schutz für eingehende und ausgehende E-Mails– Einschließlich E-Mail-Wiederherstellungsservice– Täglicher Quarantäne-Bericht– Direct Quarantine-Integration in MS Outlook

• Lokales Gateway– Vollständig individualisierbar– Volle Kontrolle– Skriptschnittstelle für Automatisierung– Active Directory-Integration

Warum Norman E-Mail Protection?

E-Mail Protection Gateway

Lokale Installation –

volle Kontrolle

Filterung eingehender

und ausgehender

E-Mails

Unbedenkliche E-Mails werden an Empfänger weitergeleitet

Mehrere Sicherheitsebenen – besserer Schutz

Spamschutz

Virenschutz

Unbedenkliche

E-Mail

Mehrere AntiSpam-

Technologien. Auto-Updates & Selbstverwaltun

g

Proaktiver Schutz mit

Norman SandBox-

Technologie

Unbedenkliche E-Mails werden an

Empfänger weitergeleitet

Komplett lokale Administration

Individualisierter Schutz Skalierbarkeit

Integration in Mail Server

Definition individueller,

bedarfsgerechter Filter- und Schutzregeln

Skalierung für tausende

Domains und E-Mail-Konten

Integration in Microsoft

Exchange und Outlook

Norman E-Mail Protection – Features

Lokaler E-Mail Protection Gateway

• Einfache Einrichtung• Skalierbarkeit• Filterung eingehender und ausgehender E-Mails• E-Mail Continuity• Leistungsstarke Nutzerverwaltung• Tägliche Quarantäne-Berichte• Direkte Integration in

Microsoft Outlook

Einfache Einrichtung

Installation von Norman E-Mail

Protection

Anpassung des internen Routings. Keine MX-

Änderung erforderlich.

Skalierbarkeit

Schützt mehrere Domains

oder E-Mail-Server

Unterstützt tausende Nutzer

Filterung eingehender und ausgehender E-Mails

Schutz eingehender und ausgehender E-Mails

E-Mail Continuity

Kann NEP keine Verbindung zu Ihrem Mail Server herstellen, werden die E-Mails gespeichert, bis dieser

wieder online ist.

Leistungsstarke Nutzerverwaltung

Automatische Prüfung des ein- und ausgehenden Mailverkehrs in MS Exchange, Lotus Domino und den meisten anderen Mail Servern über offene Standards.

Geplanter Quarantäne-BerichtErmöglicht

Endanwendern selbst die Verwaltung ihres Quarantäne-Ordners

Sichere Version einer in

Quarantäne verschobenen E-

Mail anzeigen E-Mail aus Quarantäne verschieben

Keine Freisetzung von

Bedrohungen möglich

Direct Quarantine

Verwaltung des Quarantäne-

Ordners direkt in Outlook

Sichere Version der in die Quarantäne

verschobenen E-Mail direkt in Outlook

anzeigen

Norman E-Mail Protection – Übersicht

• Mehrere AntiSpam-Technologien– Auto-Updates & Selbstverwaltung

• Norman AntiVirus– Mit Norman SandBox-Technologie

• Direkte Integration in Microsoft Outlook

• Direct Quarantine– Endanwender können in die

Quarantäne verschobene E-Mail direkt in Outlook verwalten.

Technische Details

Norman E-Mail Protection

Systemanforderungen• Betriebssystem

– Microsoft Windows Server (32- und 64-bit) 2003, 2008, 2008 R2

– Microsoft Windows Small Business Server 2003, 2008, 2011

• Datenbank– Microsoft SQL Server / MS SQL Server Express

• Webserver– Microsoft IIS

Filterung auf mehreren Ebenen

Filterung auf Verbindungsebene

26

• Filterung auf Netzwerkebene blockiert schädliche E-Mails– Vertrauenswürdiger Sender / gültiger

Empfänger– SPF– Reverse DNS– Liste zulässiger / nicht zulässiger IP-

Adressen– Echtzeitabgleich mit Black- und

Whitelists– Verbessertes Sender Reputation

System

Individuelle Sieve-Skripts

27

• Inhaltsbasierte Evaluierung zur Anpassung des E-Mail-Flusses– Verschlüsselung– Archivierung– Mediation/Freigabe– Blockieren/bouncen von E-Mails– Umleiten von E-Mails– Blockieren unerwünschter E-Mails

(kein Spam)

Verbotene Anhänge

28

• Blockieren übergroßer Dateien• Blockieren bestimmter Dateiformate

– Einsatz von Datei-Fingerprints zum Erkennen von Bedrohungen

• Suche in archivierten Dateien• Empfängerspezifische

Berechtigungsebenen• Unterstützung von

Unternehmensrichtlinien

AntiVirus Engine

29

• Blockieren per E-Mail übertragener Bedrohungen– Proaktiver Schutz mit Norman

SandBox-Technologie– Laufende Updates (24/7)

Listen zulässiger / unzulässiger Sender

30

• Blockieren / Zulassen der E-Mails bestimmter Sender

• Integration in Microsoft Outlook – Adressbuch– Sichere Absender

• Nachrichten vertrauenswürdiger Sender werden nicht weiter gescannt

• Blockieren unerwünschter E-Mails (kein Spam)

Sequential Content Analyzer

31

• Umfassende Konfigurationsmöglichkeiten• Praktisch keine False Positives• Wartungsfrei• Prädiktiver, inhaltsbasierter Spamschutz• Ohne Wörterbuch, Erkennung von

Binärmustern• Automatische Updates• Sprachunabhängig• Empfängerspezifische

Inhaltskategorisierung

Geschützter Posteingang

32

• Spam und potenziell schädliche Inhalte können– gelöscht– in Quarantäne verschoben– getaggt werden.

• Nur unbedenkliche E-Mails gelangen in den Posteingang.

Norman Direct QuarantineSpam-Management direkt in Outlook

Direct Quarantine – Features

• Microsoft Outlook-Add-on– Echtzeit-Ansicht des Quarantäne-Ordners– Durchsuchen des Quarantäne-Ordners– Einfache Freigabe von False Positives– Verwaltung von Whitelists & Blacklists

• Nahtlose Endanwendererfahrung• Nutzer können selbst False Positives freigeben

und die Quarantäne durchsuchen• Entbinden der IT-Administratoren vom zeitraubenden Quarantäne-

Management

Echtzeit-Ansicht des Quarantäne-OrdnersMit Informationen zu:• Absender• Betreff• Sendedatum• Inhaltstyp (Spam,

Virus ...)

Optimaler Schutz: Anhänge, Viren, Phishing-Links und andere elektronische Bedrohungen werden nicht in Outlook heruntergeladen

• Alle gefundenen und ausgefilterten Dateien werden im Direct Quarantine-Ordner gespeichert

• Anzeige der Anzahl an Mitteilungen im Quarantäne-Ordner

• Automatische Aktualisierung ohne Auswirkung auf Outlook

Sofortige Freigabe legitimer E-Mails

Freigabe legitimer Nachrichten

Vertrauenswürdige und blockierte Absender

Direktes Hinzufügen vertrauenswürdiger Absender und Blockieren von Absendern in Norman E-Mail Protection aus der Outlook Toolbar oder über das Kontextmenü

Anzeige des gesamten E-Mail-Bodys

Inhalte werden direkt in Outlook angezeigt.

Links, Bilder und andere potenziell schädliche Inhalte können nicht angeklickt werden.

Als Spam kennzeichnen

Kennzeichnen von E-Mails als Spam. Nachricht wird automatisch gelöscht und eine Kopie zur Analyse gesandt. Unterstützt die Reduzierung gezielten Spams.

Umgang mit Anhängen

Aus Sicherheitsgründen wird der Inhalt unzulässiger Anhänge nicht angezeigt. Der Name des Anhangs ist jedoch sichtbar.

Vielen Dank!