Устройства Cisco IronPort Email Security Appliances защитят почту от спама, вирусов и фишинга, помогут предотвратить утечку конфиденциальной информации по почте, а также создать надежную и производительную почтовую инфраструктуру.

Линейка включает в себя устройства как для небольших компаний от 100 пользователей, так и для крупнейших мировых провайдеров с миллионными почтовых ящиков.

Уникальный набор многоуровневой фильтрации спама, вирусов и контента дополняет один из самых производительных почтовых рилеев в мире.

X1050/X1060 - для самых загруженных почтовых сетей в мире

C650/C660 - для крупнейших компаний и Интернет-провайдеров

C350/C360 - для организаций больших и средних размеров

С150/С160 - для небольших организаций от 100 до 1000 пользователей

• Многофункциональность – устройство совмещает в себе МТА, антиспам, антивирус, фильтрацию содержимого, защиту от распространенных атак через почту, настройку отдельных политик для различных отправителей/получателей, карантин, поддерживает аутентификацию, шифрование и авторизацию почты
• Надежность – устройство обладает средствами защиты от DoS-, DDoS-, DH-атак. Поддерживается создание черных и белых списков отправителей (IP-адресов, доменов, или почтовых адресов) и получателей
• Превентивная защита (IronPort Reputation Filtering) – устройство предотвращает попадание нелегитимных сообщений (спама, вирусов) в сеть организации, основываясь на оценке (рейтинге) IP-адресов отправителей на этапе входящего SMTP-подключения. Рейтинги IP-адресов отправителей хранятся в централизованной базе данных в Интернет и постоянно обновляются
• Реактивный антиспам (IronPort Anti-Spam) – помимо превентивной защиты, устройство содержит защиту от спама, основанную на анализе содержимого письма, сигнатурах, эвристике, но также использующую и рейтинг отправителя. Антиспам поддерживает различные режимы работы: удаление спама, пометка писем, отправка их в карантин с возможностью предоставления доступа к карантину администраторам или конечным пользователям
• Превентивный антивирус (IronPort Virus Outbreak Filters) – решение предотвращает попадание в сеть организации неизвестных вирусов через почту. Под неизвестными вирусами подразумеваются вирусы, для которых не доступны антивирусные сигнатуры. Превентивная защита от вирусов базируется на анализе почтовой активности в Интернет и обнаружении вспышек вирусов, распространяющихся по почте
• Реактивный антивирус (Sophos, McAfee Anti-Virus) – решение включает классические антивирусные системы от различных производителей, с возможностью выбора той ли иной, или нескольких вместе. Для антивируса доступны следующие режимы работы: лечение вирусов, удаление вирусов, доставка писем, их пометка, отправка в карантин с предоставлением администраторам доступа к нему
• Фильтрация содержимого (IronPort Content Filters) – решение позволяет создавать свои правила для входящей и исходящей почты, основываясь на данных, которые содержаться в письме (заголовки, адреса, тело, вложения), с возможностью поиска текста в документах, прикрепленных к письму. Для писем, удовлетворяющих определенным условиям, возможны следующие действия: удаление, теневое копирование, перенаправление, отправка в карантин, оповещение, удаление вложения, изменение заголовков и др.
• Совместимость и безопасность - устройство поддерживает SMTP-аутентификацию, аутентификацию и шифрование почты, протокол LDAP для доступа к существующим в организации базам пользователей с возможностью привязки политик почты к информации из этих баз. Поддерживаются технологии SNMP, VLAN, NIC Pairing. Устройство оборудовано 3-4 сетевыми адаптерами для возможности использования в самых сложных сетях
• Шифрование почты (IronPort PXE Encryption) – на устройствах доступна технология шифрования писем на шлюзе, при которой письмо в защищенном виде доставляется в ящик получателя. С помощью доступного в Интернет хранилища публичных ключей получатель, после прохождения авторизации, может расшифровать письмо без какого-либо специального ПО
• Управление и отчетность – администрирование устройства производится удаленно с использованием либо Web GUI, либо CLI через SSH. Устройство содержит внутренние средства журналирования и отчетности, систему оповещений через почту. Поддерживается централизованное управление, позволяющее управлять множеством устройств, объединенных в кластер, как одним. Есть возможность использования внешнего карантина