思科电子邮件安全设备

思科信誉过滤器

防止恶意流量访问您的网络

与针对邮件基础设施的垃圾邮件防护一样,思科信誉过滤器也提供一个外安全层。作为思科邮件安全设备的第一道防线,这些过滤器最多可在连接级别删除 80% 的传入垃圾邮件,从而:

  • 节省带宽
  • 保留系统资源
  • 提供出色的关键邮件传送系统安全性

作为经过验证的防御解决方案,这些过滤器可保护世界各地生产环境中的大型互联网运营商和企业网络以及中小型企业。

获取准确的信誉评分

Cisco SenderBase 网络

Cisco SenderBase 网络是全球第一个也是最大的邮件和网络流量监控系统。SenderBase:

  • 从全球超过 120,000 个网络收集数据,这一数量是竞争对手信誉监控系统的 10 倍
  • 广泛跟踪全球 30% 以上邮件的 110 多个属性
  • 支持有关给定发件人的非常准确的结论

高级安全建模

高级安全建模功能使用广泛的 SenderBase 数据生成精细的信誉评分。这些评分从 -10(最差的发件人)到 +10 (最好的发件人)不等。

使用 Cisco Talos

思科网络信誉过滤器

思科网络信誉过滤器还使用 Cisco Talos 安全情报和研究小组,这是一个可提供威胁检测、关联和缓解的高级安全基础设施。Talos 不断促进为思科客户提供出色的安全性。它还可以通过结合以下特性提供快速、准确的保护:

  • 威胁遥感勘测
  • 全球研究工程团队专业知识
  • 高级安全建模

这一组合可帮助您安全地协作和采用新技术。

高级保护

由 Talos 提供支持的高级保护可为思科客户和设备提供最新的全面安全信息。该功能通过以下方式提供威胁缓解数据:

  • 防火墙、网络、IPS 或邮件设备等思科产品的动态规则更新
  • Cisco IntelliShield 安全告警管理器服务中的漏洞汇聚和警报服务
  • 安全最佳实践建议和社区延伸服务

为了帮助您从容应对最新的威胁,当检测到新的威胁时(基于 Cisco SensorBase 中的处理数据),会执行以下操作:

  • 提取并关联新的威胁
  • 生成规则和签名
  • 动态更新系统
  • 然后,更新会立即发送至思科安全设备

受益于思科高级恶意软件防护

思科邮件安全设备和思科网络安全设备的高级恶意软件防护 (AMP) 分别可以检测并阻止邮件和网络流量中的恶意文件。该解决方案的其中一个主要功能是文件信誉,该功能可以:

  • 在每个文件通过思科网络和邮件安全网关时,捕获其指纹
  • 将指纹发送至 AMP 基于云的情报网络进行信誉鉴定
  • 评估结果并自动阻止恶意文件,在必要时应用管理员定义的策略

获得动态保护

自动应用的邮件流策略

思科邮件安全设备会根据发件人的信誉评分自动为其应用邮件流策略。设备收到传入邮件后,会对发件人执行威胁评估。此评估会返回精细的信誉得分,该评分与管理员指定的邮件流策略相关联。

全面的邮件流控制策略

全面的邮件流控制策略可以定义为有效覆盖所有发件人类别。借助思科信誉过滤器,管理员可以帮助确保根据威胁级别采取相应的操作。

“真正的”速率限制

“真正的”速率限制基于发件人信誉,可处理灰色区域(不确定发件人是敌是友)中的垃圾邮件发送者。思科系统可以限制每小时接受的收件人数量。

信誉过滤器通过使用这一“真正的”速率限制功能处理灰色区域邮寄广告,但实际上并没有阻止它们。因此,误报率很低,不到百万分之一。

采用综合管理

基于 Web 的集成用户界面

基于 Web 的集成用户界面可简化对发件人组和关联的邮件流策略的管理。管理员可轻松创建发件人组并配置策略参数来满足他们公司特定的邮件安全要求。

自动更新

自动更新有助于确保在配置思科邮件安全设备后,评分会根据 SenderBase 中的最新数据动态更新。此功能消除了持续管理信誉过滤器的需求。

提高您的捕获率

思科信誉过滤器在网络边缘阻止多达 80% 的传入垃圾邮件,从而提高您反垃圾邮件解决方案的总体效果。

大大减轻管理员维护工作负载

SenderBase 引入新数据后,思科信誉过滤器会自动调整评分。邮件管理员只需配置所需的策略,剩下的操作全部由信誉过滤器完成。

减少误报

思科信誉过滤器在确定发件人的信誉之前会智能地结合使用多种不同的指标。如果在多种数据类型和来源中确认可疑流量模式,信誉会变差。在 SenderBase 中采用三种方法辨别信息是这些过滤器的独特功能,这些过滤器也因此在信誉准确性领域处于领先地位。

减少硬件成本并提高邮件吞吐量

通过在过滤资源密集型内容之前消除垃圾邮件和不需要的邮件,您可以:

  • 提高整体系统性能
  • 减少邮件基础设施其余部分的支持硬件需求量

典型的客户结果显示,部署思科信誉过滤器后,下行负载降低 3-5 倍。

降低拒绝服务或攻击的风险

思科信誉过滤器实时对发件人进行评分,并且擅长防止多种分布式攻击的损害。借助这些信誉过滤器,可以轻松抵御僵尸网络发起的攻击(可导致基于内容的反垃圾邮件系统中断)。

联系我们