Sécurité : Appareil de sécurité de courriel Cisco

Comment SenderBase fonctionne-t-il ?

17 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Introduction

Ce document décrit comment SenderBase fonctionne.

Contribué par Nasir Shakour et Enrico Werner, ingénieurs TAC Cisco.

Comment SenderBase fonctionne-t-il ?

SenderBase est conçu pour aider à envoyer des administrateurs gèrent mieux les flots entrants d'email en fournissant des données objectives au sujet de l'identité des expéditeurs. SenderBase est apparenté à un service de création de rapports de crédit pour l'email, fournissant les données que les ISP et les sociétés peuvent employer pour différencier les expéditeurs légitimes des sources de Spam. SenderBase fournit les données objectives qui permettent à des administrateurs d'email sûrement pour identifier et bloquer des adresses IP lançant le SPAM (écu) ou pour vérifier l'authenticité de l'email entrant légitime des partenaires commerciaux, des clients ou de n'importe quelle autre importante source. Ce qui fait SenderBase seul est qu'il fournit une vue globale de volume de message électronique et organise les données d'une manière qu'il est facile d'identifier et grouper des sources relatives d'email. SenderBase combine de plusieurs sources d'informations pour déterminer un « score de réputation » pour n'importe quelle adresse IP. Ces informations incluent :

  • Les informations de volume d'email ont fourni par des dizaines de milliers d'organismes qui reçoivent régulièrement le courrier électronique Internet
  • Plaintes de Spam reçues par le service de SpamCop
  • Les informations sur d'autres listes noires basées sur dn

Les scores de réputation dans SenderBase peuvent s'étendre de -10 à +10, reflétant la probabilité qu'une adresse IP de envoi essaye d'envoyer à Spam. Les scores fortement négatifs indiquent les expéditeurs qui sont très envoyer le Spam ; les scores fortement positifs indiquent les expéditeurs qui sont peu susceptibles d'envoyer le Spam. Utilisant l'appliance de sécurité du courrier électronique (ESA), vous pouvez combiner ces scores avec le blocage, l'étranglement, et les stratégies de filtrage spam pour expédier la performance du système et pour réduire des faux positifs.

Puisque le service de réputation de SenderBase inclut de plusieurs sources de données, il est peu probable qu'un score fortement négatif identifiera inexactement un expéditeur comme spammer. Il est toujours possible à une liste noire ou à un état basée sur dn de Spam pour être incorrect, mais quand beaucoup de listes signalent la même adresse IP et SpamCop a beaucoup d'états de Spam d'une adresse IP, la probabilité d'un faux positif est considérablement réduite. 

Informations connexes


Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 118378