SendGuardian ofrece protección completa antispam, antivirus y antiphising, para el correo electrónico, en el “perímetro de red”, antes de que mensajes no solicitados o potencialmente peligrosos lleguen a tu servidor u ordenador personal.
El diseño de SendGuardian agrupa distintas capas de protección y defensa para detectar y filtrar todos los mensajes no solicitados o potencialmente peligrosos.
Las capas de protección y defensa incluyen métodos como: Control de Conexiones y Validación, Listas Negras por IP/Dominio, Escaneo de Virus (con descompresión de adjuntos), Comprobación de Huella SPAM, y un completo sistema de puntuación de SPAM que incorpora Análisis de Contenido (Heurísticos) y Análisis Bayesiano.
El diseño multi-capa de SendGuardian ofrece un solido y exacto sistema de protección,con un alto ratio de efectividad ( 99.5 % ) sin afectar los correos electrónicos legítimos.
Este diagrama ofrece una visión de como son procesados los mensajes por SendGuardian: |
Cuando un mensaje es recibido por SendGuardian, se inicia el proceso de comprobación.
Primero, SendGuardian ejecuta varios controles de conexión y validación, para determinar si el servidor de correo remitente es un origen válido de correo.
Control de Conexion / Validación
Estos test incluyen la verificación de parámetros como la dirección del remitente y del dominio. El sistema también realiza consultas de DNS inverso en cada mensaje, para asegurarse que el dominio remitente esta asociado con el servidor de correo, es valido y está resolviendo.
RBL/Listas Negras
Las listas negras sirven para conocer si la dirección IP o dominio del remitente están en los registros de remitentes de SPAM conocidos, reenvío abierto o otros orígenes conocidos de SPAM o Virus.
Las conexiones que provengan de IP o dominios en lista negra son inmediatamente rechazadas. Esto reduce la carga en los servidores de correo de destino de los mensajes.
Escaneo Anti-Virus
Los mensajes de correo que pasen los anteriores test de Control de Conexión / Validación y RBL / Listas negras pasan al control antivirus.
Todos los mensajes son comprobados contra una base de datos de más de 100.000 definiciones de virus. SendGuardian actualiza su base de datos de virus varias veces por hora, de forma que se asegura una efectiva y exacta detección.
Si se detecta un virus, o algún archivo adjunto peligroso, SendGuardian desinfectara el contenido del mensaje y lo enviara a la cuarentena.
Lista Blanca
Los mensajes que pasen todos los test anteriores son comprobados en la Lista Blanca de SendGuardian. Si la IP o dominio del remitente aparecen en la Lista Blanca, se omiten el resto de comprobaciones y el mensaje es inmediatamente entregado al destinatario.
Escaneo y Filtro de SPAM
El servicio de Escaneo y Filtro de SPAM de SendGuardian incorpora un extenso sistema basado en reglas y puntuación, lo que determina si un mensaje particular se trata o no de SPAM.
SendGuardian examina el contenido de cada mensaje recibido y le asigna un “nivel de SPAM”, de acuerdo a “cuanto parece” SPAM, basandose en una serie de reglas y algoritmos, que son el resultado del análisis de millones de mensajes de SPAM.
Cientos de reglas y algoritmos son ejecutadas sobre cada mensaje de correo en apenas unos pocos milisegundos.
Cuando se detecta un potencial mensaje de SPAM, el sistema lo marca con el texto “** SPAM **” en el asunto del mensaje y lo reenvía al destinatario, o lo bloquea para que no sea entregado.
Agregar “** SPAM **” al asunto del mensaje facilita la identificación por parte del receptor del mensaje.
Dependiendo de los niveles de acción, configurables desde el panel de gestión de SendGuardian, se pueden definir las acciones a realizar dependiendo de la puntuación obtenida por un mensaje.
Por ejemplo se pueden definir:
* Nivel 1: el mensaje tiene puntuación baja. No parece SPAM. Se entrega al destinatario sin modificación.
* Nivel 2: el mensaje tiene puntuación media. Probablemente es SPAM. Se agrega “** SPAM **” al asunto y se entrega al destinatario.
* Nivel 3: el mensaje tiene una puntuación alta. Es SPAM. El mensaje se almacena en la cuarentena y no se entrega al destinatario.
La configuración por defecto de SendGuardian esta diseñada para minimizar los falsos positivos. Sin configuración adicional, el ratio de falsos positivos es menor al 0.1 %, o menor de un mensaje por cada 10.000 procesados por SendGuardian.
Adicionalmente, los niveles pueden ser definidos individualmente, por dominio, desde el panel de gestión de SendGuardian.
SendGuardian también cuenta con un sistema inteligente, que aprende de los mensajes validos y no solicitados recibidos, para mejorar el filtrado. |
