شرکت کسپرسکی در بهروزرسانی جدید Kaspersky Secure Mail Gateway مجموعهای از قابلیتهای تازه را برای افزایش امنیت ایمیل، بهبود پردازش ترافیک، مدیریت قوانین و یکپارچهسازی با سرویسهای خارجی ارائه کرده است.
فناوریهای حفاظتی
ماژول جدیدی با نام Malformed Message Filtering به این محصول اضافه شده است. این ماژول میتواند پیامهایی را شناسایی کند که در جریان یک حمله بهصورت عمدی دستکاری شدهاند یا به دلیل وجود خطا در نرمافزار ارسالکننده، ساختار نادرستی دارند.
همچنین روشهای تشخیص جدیدی به ماژول Anti-Spam اضافه شده است:
تحلیل پیشرفته ضداسپم
روش Advanced Anti-Spam Heuristics متن، ساختار و نحوه نگارش پیامهای ایمیل ورودی را تحلیل کرده و آنها را در دستههایی مانند پیشنهادهای تجاری طبقهبندی میکند.
امکان پیکربندی تنظیمات پیشرفته این قابلیت، در صورت استفاده از کلید لایسنس سطح Advanced در دسترس خواهد بود.
بررسی اعتبار آدرس IP و دامنه فرستنده
در نسخه جدید، اعتبار آدرس IP و دامنه فرستنده با استفاده از اطلاعات موجود در هدرهای Received بررسی میشود.
این هدرها حاوی اطلاعات فنی قابلاعتمادی درباره مسیر انتقال پیام از فرستنده به گیرنده هستند و فهرست تمامی سرورهای ایمیلی را که پیام از آنها عبور کرده است، نمایش میدهند.
پردازش ترافیک ایمیل
اکنون مدیران میتوانند هدرهایی را مشخص کنند که پیش از پردازش پیامها توسط قوانین KSMG، از تمامی ایمیلها حذف شوند.
این قابلیت در شرایطی مفید است که هدرها در فرایند پردازش پیام نقش دارند و لازم است احتمال جعل عمدی آنها حذف شود.
همچنین امکان ایجاد طرحهای مسیریابی ترافیک ایمیل بر اساس هدرهای پیام فراهم شده است. برای مثال، میتوان پیامهای مربوط به واحدهای سازمانی، سرویسها یا محیطهای آزمایشی مختلف را از دروازههای جداگانه عبور داد.
نحوه تولید هدرهای AntiSpam-Info پس از پردازش پیام توسط ماژول ضداسپم نیز تغییر کرده است. اکنون هر هدر X-KSMG-AntiSpam-Info در یک خط جداگانه نوشته میشود.
قوانین
برای سادهتر شدن جستوجو در بخش Rules، امکان فیلتر کردن قوانین بر اساس پارامترهای آنها اضافه شده است.
همچنین اکنون میتوان برای فهرست فرستندگان و گیرندگان، توضیح یا یادداشت ثبت کرد.
مدیریت برنامه
ویجتهای جدیدی به داشبورد اضافه شدهاند که نشان میدهند در بازه زمانی انتخابشده، کدام کاربران بیشتر از سایرین هدف حملات قرار گرفتهاند.
پشتیبانگیری
کاربران شخصی اکنون میتوانند پیامهای موجود در بخش پشتیبان شخصی خود را مستقیماً از طریق خلاصه گزارش Backup مدیریت کنند و برای انجام این کار به احراز هویت مجدد نیاز ندارند.
گزارش رویدادها
فهرست رویدادهایی که در گزارش ممیزی ثبت میشوند، گسترش یافته است.
رویدادهای جدید شامل تغییرات مرتبط با تنظیمات حسابهای کاربری و نقشها، تنظیمات اعلانها در قوانین، تنظیمات MTA، تنظیمات پردازش پیام و تغییر رمز عبور حسابهای کاربری هستند.
یکپارچهسازی
در نسخه جدید، امکان یکپارچهسازی با سرویس دایرکتوری ALD Pro فراهم شده است.
همزمان با اضافه شدن این قابلیت، نام تنظیم مربوط به پشتیبانی از ساختار Domain Forest در مسیر زیر تغییر کرده است:
Settings → External services → LDAP server connections
نام جدید این گزینه، Cross-domain relationships of user groups است.
منبع: https://support.kaspersky.com/
