Spamfilter für Exchange Mailserver

Spam-Abwehr, Phishing-Schutz und E-Mail-Verwaltung

Steuern Sie mit einfacher Konfiguration in wenigen Minuten welche Absender und Emails Sie erhalten oder Abwehren wollen 


Unternehmen werden tagtäglich von einer Flut unerwünschter, betrügerischer und teilweise auch beleidigender Spam-Mails belästigt. Mit GFI MailEssentials for Exchange/SMTP/Lotus erübrigt sich ein aufwändiges Löschen dieser Nachrichten, die Leistung des Mailservers bleibt konstant, und Ihr Netzwerk wird zugleich vor weiteren mit Spam verbundenen Gefahren verschont. Über 60 Auszeichnungen, mehr als 70.000 zufriedene KMU-Kunden und ein unschlagbares Preis-Leistungsverhältnis sprechen für sich: GFI MailEssentials ist branchenweit einzigartig. Einfach einzurichten und mit einer Erkennungsrate von 98 %, bietet die E-Mail-Management-Lösung bereits auf Server-Ebene wirksamen Spam- und Phishing-Schutz – ohne aufwändige Installation und Aktualisierung von Abwehr-Software auf jedem einzelnen Desktop-Rechner.

Verschiedene Technologien wie der Bayes'sche Filter erlauben eine zuverlässige und nahezu vollständige Blockierung von Spam. Die Whitelist-Funktion von GFI MailEssentials stellt darüber hinaus die branchenweit wohl niedrigste Anzahl an Fehlalarmen sicher. Um stets eine optimale Spam-Erkennung zu garantieren, passt sich der lernfähige Schutz kontinuierlich und automatisch an die unternehmensspezifische E-Mail-Umgebung an.

GFI MailEssentials blockiert zudem betrügerische Phishing-E-Mails und sorgt dafür, dass aktuelle Spam-Gefahren wie Attachment-Spam keine Chance haben, ins Netzwerk einzudringen. ‎Nicht zuletzt erweitert GFI MailEssentials die Funktionalität von E-Mail-Servern mit wichtigen Verwaltungsfunktionen: POP3-Downloader, Server-basierte Auto-Replies, E-Mail-Überwachung, Listen-Server, Internet-Mail-Berichterstellung sowie Disclaimer.

GFI MailEssentials arbeitet auf Server-Basis und wird auf dem E-Mail-Server oder Gateway installiert. Der Einsatz und die lästige Administration Desktop-gestützter Produkte zur Spam- und Phishing-Abwehr ist nicht länger notwendig. Ein entsprechender Schutz auf Desktop-Basis setzt voraus, dass Anwender sich beispielsweise mit dem Erstellen von Anti-Spam-Regeln auskennen und diese danach auch weiterhin regelmäßig aktualisieren. Zudem sind dabei die Server-Nachrichtenspeicher auch weiterhin der großen Flut von Spam-Mitteilungen ausgesetzt.

Die Bayes’sche Filtertechnologie wird von führenden Experten und Fachpublikationen als beste Methode zur Spam-Abwehr empfohlen. Spam wird anhand statistischer Berechnungen identifiziert, die bekannte Spam-Mitteilungen und erwünschte Nachrichten ("Ham") berücksichtigen. Der lernfähige Filter ist anderen Anti-Spam-Lösungen überlegen, da er nicht nur nach Stichwörtern sucht oder bei der Blockierung lediglich auf heruntergeladene Spam-Signaturen vertraut. Bei der Abwehr unerwünschter Mitteilungen setzt der Bayes’sche Filter von GFI fortschrittliche mathematische Formeln und einen Datenbestand ein, der speziell an Ihr eigenes Mail-System “angepasst“ wird. GFI erfasst hierfür fortlaufend neue Spam-Daten, die GFI MailEssentials selbsttätig herunterlädt. Alle Ham-Daten werden wiederum automatisch über ausgehende E-Mails ermittelt. Der Bayes’sche Filter rekonfiguriert sich daher kontinuierlich – Spammer können diesen individuellen Schutz nicht überwinden. Schon nach einer zweiwöchigen Lernphase ist eine Spam-Erkennungsrate von über 98 % möglich.

Die Bayes'sche Filtermethode hat unter anderem folgende Vorteile: Überprüft die Mitteilung als Ganzes und erkennt Spam nicht nur über Stichwörter/bekannte Spam-Signaturen Lernt von ausgehenden Mitteilungen (Ham), um Fehlalarme zu reduzieren Passt sich durch Berücksichtigung neuer Spam-/Ham-Mitteilungen kontinuierlich an Stellt Unternehmen einen eigenen Datenbestand zur Spam-Abwehr bereit, der einen individuellen und daher unüberwindbaren Schutz bietet Kann für mehrere Sprachen eingesetzt werden

Regelmäßige Aktualisierung der Spam-Profil-Datenbank

GFI MailEssentials kann die Spam-Profil-Datenbank des Bayes'schen Filters über Update-Downloads von der GFI-Website aktualisieren. Dadurch werden immer die neuesten Spam-Varianten und -Techniken erkannt. Die Spam-Profil-Datenbank von GFI wird in Zusammenarbeit mit mehreren Organisationen, die Spam-Mitteilungen erfassen und darüber informieren, stets auf einem aktuellen Stand gehalten.

Das Anti-Phishing-Modul von GFI MailEssentials schützt vor Gefahren, die von speziell präparierten, betrügerischen E-Mails ausgehen. Die Erkennung erfolgt über eine fortlaufend aktualisierte, spezielle Phishing-Datenbank – hierdurch lassen sich selbst die neuesten Phishing-Varianten abwehren. Zusätzlich wird in jeder empfangenen E-Mail nach Begriffen gesucht, die in typischen Phishing-E-Mails verwendet werden.

GFI MailEssentials lässt Sie flexibel festlegen, wie mit Spam-Nachrichten zu verfahren ist. Spam kann gelöscht, in einen Ordner verschoben sowie an eine öffentliche E-Mail-Adresse, einen Öffentlichen Ordner oder an einzelne, spezielle Ordner (z. B. "Junk-Mail-Ordner") im Empfänger-Posteingang weitergeleitet werden. Anwender können E-Mails, die als Spam klassifiziert wurden, somit leichter überprüfen.

Unternehmens-Newsletter lassen sich optimal mit Hilfe eines Listen-Servers verschicken, der das Abonnieren von Mitteilungen und deren Abbestellung (durch Anti-Spam-Regelungen vorgeschrieben) automatisiert. Der Einsatz von Listen-Servern ist bislang jedoch mit hohen Kosten, einem großen Administrationsaufwand und der fehlenden Integrationsmöglichkeit mit Microsoft Exchange Server verbunden gewesen. GFI MailEssentials hingegen ist nahtlos in Exchange eingebunden und kann Microsoft Access oder Microsoft SQL Server als Datenbank-Backend nutzen. Als Mailing-Listen werden sowohl Newsletter als auch Diskussionslisten unterstützt.

Einfache Konfigurierung des Bayes'schen Filters mit Hilfe von Öffentlichen Ordnern

Die Bayes'sche Anti-Spam-Engine lässt sich auch mühelos per Drag-and-Drop konfigurieren: Spam oder Ham ist lediglich in die entsprechenden Öffentlichen Ordner zu verschieben. So lernt GFI MailEssentials, noch besser zwischen erwünschten und unerwünschten Mitteilungen zu unterscheiden. Um Missbrauch zu verhindern, ist es Systemverantwortlichen möglich, die Verwendung dieser Funktion über Richtlinien für Öffentliche Ordner einzuschränken.

Anwender können einen E-Mail-Absender als erwünscht bzw. unerwünscht klassifizieren, indem dessen Mitteilung einfach per Drag-and-Drop in den entsprechenden Öffentlichen Ordner verschoben wird. Hierdurch können Benutzer aktiv eingreifen und den Administrationsaufwand verringern. Um Missbrauch zu verhindern, ist es Systemverantwortlichen auch hier möglich, die Verwendung dieser Funktion über Richtlinien für Öffentliche Ordner einzuschränken.

Viele Spammer haben tausende Rechner argloser User unter ihrer Kontrolle ("Zombie-PCs"), die sie zum Massenversand von Nachrichten missbrauchen. Mit Hilfe des Botnet/Zombie-Checks von GFI MailEssentials lässt sich schwer identifizierbarer Attachment-Spam in unterschiedlichen Formaten (Bild-, PDF-, Excel- und ZIP-Dateien) rasch abwehren – bei einer nur sehr geringen Anzahl von Fehlalarmen.

GFI MailEssentials führt eine intelligente Analyse des E-Mail-Headers durch und identifiziert Spam über die Informationen des Nachrichtenfelds. Auf diese Weise werden unter anderem gefälschte Header, verschlüsselte IPs, Spam-Mutationen und von ungültigen Domänen verschickte Spam-Mitteilungen erkannt. Zusätzlich zur Analyse des E-Mail-Headers lassen sich Spam-typische Begriffe für die Stichwortsuche festlegen.

GFI MailEssentials ermöglicht den Einsatz von DNS-Blacklists ("Real Time Black Hole Lists"), in denen bekannte Spammer verzeichnet sind. Ist der Absender-Server in einer dieser Listen vertreten, wird die E-Mail als Spam klassifiziert. GFI MailEssentials unterstützt beliebte Blacklists von Drittanbietern wie ORDB, Spamhaus und Spamcop und erlaubt es Administratoren, eigene RBL-Server zu konfigurieren.

E-Mail-Inhalte werden mit Hilfe von SURBL-Servern (Spam URI Realtime Blocklists) überprüft. Administratoren können mehrere SURBL-Server konfigurieren, eigene hinzufügen sowie festlegen, in welcher Reihenfolge die Server abzufragen sind. Weitere Informationen zu SURBL erhalten Sie unter http://www.surbl.org.

Mit Whitelists stellen Sie sicher, dass E-Mails von vertrauenswürdigen Absendern oder Domänen nie als Spam gekennzeichnet werden. Anti-Spam-Regeln lassen sich hierdurch noch restriktiver gestalten. GFI MailEssentials bietet ein zum Patent angemeldetes Tool zur automatischen Whitelist-Verwaltung, mit dem die Empfänger Ihrer Mitteilungen automatisch Ihrer eigenen Whitelist hinzugefügt werden. Ohne weiteren Administrationsaufwand lässt sich so die Anzahl von Fehlalarmen erheblich reduzieren. Zudem ist es möglich, Whitelists über Domänen-Namen, E-Mail-Adressen und Stichwörter zu erstellen.

Dank der Funktion "Neuer Absender" kann auf E-Mails, die von Absendern stammen, mit denen Sie bislang noch keine Korrespondenz geführt haben, schneller zugegriffen werden. Der Mitteilungseingang wird übersichtlicher, und eingehende Post lässt sich leichter im E-Mail-Client verwalten. Wird eine eingehende E-Mail von den in GFI MailEssentials integrierten Anti-Spam-Modulen nicht als Spam erkannt und ist der Absender nicht in der Whitelist verzeichnet, kann sie per "Neue Absender" in einen entsprechenden Unterordner, z. B. Posteingang\NeueAbsender, verschoben werden.

Spammer versuchen oftmals, gültige E-Mail-Adressen einer Domäne herauszufinden, indem sie ihre Mitteilungen an eine große Anzahl beliebig erzeugter Empfänger in dieser Domäne schicken. GFI MailEssentials überprüft über eine Active Directory-Abfrage oder per LDAP die Gültigkeit aller in einer eingegangenen Mitteilung enthaltenen E-Mail-Adressen. Werden nicht sämtliche Adressen als gültig erkannt, wird die Mitteilung als Spam eingestuft.

Die datenbankgestützte Reporting-Engine stellt Informationen zum E-Mail-Verkehr in übersichtlichen Berichten zusammen. Sie können anzeigen lassen, wie viele Spam-Mitteilungen herausgefiltert wurden und mit welchen Regeln Spam-Mitteilungen am erfolgreichsten abgewehrt werden konnten. Berichte zum E-Mail-Aufkommen einzelner Benutzer oder der Domäne und zur Auslastung des E-Mail-Servers sind ebenfalls möglich.

Die meisten Spammer fälschen die Absenderadresse ihrer Werbebotschaften, um ihre Identität zu verschleiern. Um sich vor unerwünschten Mitteilungen schützen zu können ist es daher wichtig, die Authentizität eingehender E-Mails kontrollieren zu können. Hierfür steht Ihnen das Sender Policy Framework (SPF) zur Verfügung, mit dem sich überprüfen lässt, ob eine Mitteilung tatsächlich vom angegebenen Absender stammt. GFI MailEssentials gehört zu den ersten kommerziellen Anti-Spam-Lösungen, die dieses System unterstützen. Das SPF-Modul überprüft automatisch, ob die im Namen eines Unternehmens eingegangene elektronische Post auch von dessen registrierten E-Mail-Servern verschickt wurde. Weitere Informationen zum Sender Policy Framework finden Sie unter http://www.openspf.org.

Bestimmen Sie, mit welchem Anti-Spam-Modul eingehende E-Mails zuerst zu kontrollieren sind, und geben Sie an, in welcher Reihenfolge die weiteren Filter passiert werden sollen. Eingehende Mitteilungen lassen sich beispielsweise zuerst per Whitelist, dann per Bayes’schen Filter, danach per benutzerdefinierte DNS-Blacklist usw. kontrollieren.

Fügen Sie mit GFI MailEssentials am Anfang oder Ende einer E-Mail einen Disclaimer ein. Als Formate werden Nur-Text oder HTML unterstützt. Um den Disclaimer zu personalisieren, besteht auch die Möglichkeit, Felder/Variablen zu integrieren. Erstellen Sie mehrere Disclaimer, die einem Benutzer, einer Gruppe oder einer Domäne zugewiesen werden.

Mit dem E-Mail-Monitor können Sie die elektronische Korrespondenz einer einzelnen Person oder Abteilung zentral speichern. Da sich Kopien von Nachrichten automatisch an eine E-Mail-Adresse schicken lassen, ist es möglich, alle Mitteilungen zur weiteren Inhaltssuche in einem Exchange- oder Outlook-Speicher zu sichern.

Mit GFI MailEssentials lassen sich alle ein- und ausgehenden Mitteilungen in einer Microsoft SQL Server-Datenbank archivieren. Über das integrierte Webinterface können Administratoren nach einzelnen Mitteilungen oder allen Nachrichten eines E-Mail-Threads suchen. Zudem dient die Archivierung der Sicherung wichtiger Daten.

GFI MailEssentials ist nahtlos mit Microsoft Exchange 2000/2003/2007 integriert. Die Einrichtung erfolgt unter Nutzung des SMTP-Diensts von Exchange und erfordert keine Konfigurierung des Gateways. Das SMTP-Protokoll ermöglicht zudem die Unterstützung von Exchange 5.5 und anderen gängigen SMTP/POP3-Servern.

GFI MailEssentials ist mehrfach zertifiziert und hat unter anderem von West Coast Labs die Checkmark-Zertifizierung erhalten.

Mit der GFI MailEssentials & GFI MailSecurity Suite profitieren Sie vom zusätzlichen Schutz vor Viren und Trojanern sowie von einer umfassenden E-Mail-Inhaltskontrolle. GFI MailSecurity for Exchange/SMTP/Lotus ist eine umfassende E-Mail-Sicherheitslösung, die Inhaltskontrolle, Exploit-Erkennung, Gefahrenanalyse und Virenschutz für elektronische Post bietet. Sämtliche schädlichen Elemente, die sich per E-Mail übertragen lassen, werden beseitigt, bevor sie den Empfänger erreichen.

• E-Mail-Whitelisting per Stichwort
• Blockierung von Spam in ausländischen Sprachen auf Grundlage der Schriftzeichen
• Überwachung der E-Mail-Korrespondenz einzelner Anwender oder Abteilungen
• "Gefälschte" NDRs (Non-Delivery Reports)
• Persönliche, Server-basierte automatische Antworten (Auto-Replies) mit Referenznummer
• POP3-Downloader
• Webinterface zum Durchsuchen von E-Mail-Archiven

Wie erfolgt das Kennenlernen / Umsetzen / Implementieren der Lösung?

In unserem Partner-Mediencenter führen wir Ihnen gerne eine Echtzeitsitzung vor, damit Sie ein Gefühl dafür erhalten, wie einfach die Umsetzung für Sie als Kunde ist und welcher Mehrwert auf Sie wartet. Wir ermitteln zusammen mit Ihnen Ihren persönlichen Bedarf und erstellen ein darauf zugeschnittenes Angebot. Gerne können wir auch bei Ihnen eine Leihstellung integrieren, mit der Sie über einige Wochen hinweg selbst Erfahrungen im Umgang mit unserer Lösung sammeln können. Sie werden sehen, wer einmal diesen Vorteil für sich entdeckt hat, der wird diesen nicht wieder hergeben wollen. Flexible Arbeit zu flexiblen Zeiten. Nutzen Sie diesen Vorteil!

Interessiert? Dann setzen Sie sich doch mit uns in Verbindung, wir kommen gerne bei Ihnen vorbei, um unsere Security-Lösung mit Ihnen durchzusprechen.