Какой антивирус лучше установить для защиты почтового сервера?

Значимость корпоративной электронной почты продолжает расти каждый год, и в связи с этим увеличивается также значимость средств, которые защищают почту от спама, фишинга и вирусов. Согласно статистике, в настоящее время упомянутые виды писем составляют от 55% до 65% от общего потока электронной почты. Компания "ФБК" оценивает, что каждый год российская экономика теряет до двух миллиардов долларов из-за массовых рекламных рассылок на электронную почту. Чтобы предотвратить потери, компания должна выбрать лучший антивирус для своего почтового сервера.

Рынок антивирусного ПО сегодня по оценкам экспертов близок к насыщению. Это наглядно проиллюстрировано стабильным снижением объема продаж в последние несколько лет. Размер рынка антивирусных средств в 2014 году составил примерно 12 млрд рублей, что почти идентично показателю 2013 года.

Когда речь заходит о мировом рынке антивирусов, иностранные производители, такие как Avast (Чехия), Microsoft (США), AVG (Чехия), Avira (Германия), Symantec (США), McAfee (США) и ESET (Словакия), занимают лидирующие позиции. Российский антивирус от «Лаборатории Касперского» занимает 8-е место с 3,5% долей рынка по отчету о рыночной доле антивирусов компании OPSWAT.

Российский рынок антивирусных средств разделен на 6 крупных производителей, таких как «Лаборатория Касперского», ESET, Dr. Web, Symantec, McAfee, TrendMicro, а также несколько менее известных брендов. В 2014 году лидером российского рынка в пользовательском и корпоративном сегментах была «Лаборатория Касперского» с 55,5% от общего объема продаж. На втором месте была ESET, ее оценочная доля составила порядка 30%.

Более 30% ИТ-руководителей и специалистов считают правильным защищать разные сегменты сети с помощью разных антивирусных решений, тогда как остальные предпочитают пользоваться продуктами одного производителя. Доля корпоративных продаж значительно выросла в последние годы, поскольку мошенники все чаще атакуют не физических лиц, а крупные организации.

Также возросший интерес корпоративного сектора к программам для защиты почтовых серверов обусловлен всевозрастающим количеством спама, в том числе вирусного, и фишинговых сообщений. Согласно отчетам «Лаборатории Касперского» Kaspersky Security Bulletin, в 2015 году доля спам-сообщений составила 55,28%, в 2014 году - 66,76%. Больше всего фишинговых атак было пришлося на жителей России: 17,28% атак в мире в 2014 году и 17,8% в 2015 году. В 2014 и 2015 годах Россия заняла 2-е место после США среди стран-источников спама (6,15% спам-писем в 2015 году было отправлено из России).

Таким образом, электронная почта является самым популярным способом распространения спама, в том числе вирусного. Выбор лучшего антивируса для защиты корпоративной почты от всех видов атак является одним из наиболее важных вопросов для IT-специалистов.

В современном корпоративном секторе защита электронной почты является одной из важнейших задач. Выбор подходящего антивируса для защиты корпоративной почты необходимо основывать на конкретных целях, которые стоят перед компанией. При этом важно учитывать особенности бизнеса организации, ее структуру, оборудование, а также специфику спама и возможности настройки антивирусного программного обеспечения.

Существует множество критериев, которые необходимо учитывать при выборе антивирусного ПО. К ним относятся оперативность обновлений антивирусных баз, их полнота, стабильность работы антивируса, возможность установки ограничений на доступ в Интернет и многие другие. Поэтому, при выборе лучшего антивируса необходимо учитывать все вышеописанные особенности компании.

Для удобства выбора, мы подготовили обзор 7 востребованных среди корпоративных клиентов топовых антивирусов от российских и западных производителей. Рекомендуем обратить на них внимание при выборе антивирусной программы для вашей компании.

GFI MailEssentials - защитное программное обеспечение для корпоративной почты, спроектированное GFI Software - международным разработчиком. На сегодняшний день, GFI MailEssentials является одним из лучших решений для борьбы со спамом и вирусами.

GFI MailEssentials использует 5 антивирусных ядер одновременно (Vipre, BitDefender, McAfee, Avira и Kaspersky), обеспечивая более 99% фильтрации нежелательной почты без ложных срабатываний.

Основные возможности GFI MailEssentials:

• Возможность интеграции продукта в любую сеть и простую настройку для любого почтового сервера.
• Высокая настраиваемость каждого фильтра, уведомление об атаках на сеть и выявление рассылок, отправленных с компьютеров на рабочих местах.
• Использование 14 фильтров, для проверки не только содержимого электронных писем, но и веб-сайтов, приведенных в тексте сообщения.
• Возможность автоматического "обрывания" соединений отправителей с низкой репутацией. Любые подозрительные сообщения удаляются вручную.
• Производительность фильтра более 100 писем в секунду без задержек в доставке.

Дополнительные опции программы включают :

• Возможность составить пользовательский список стоп-слов и выражений для автоматической блокировки входящих и исходящих писем, содержащих их.
• Получение детальных отчетов о работе фильтров и информации о том, какой фильтр, кому и почему задержал письмо.
• Централизованный карантин, который можно оценить через веб-интерфейс.
• Фильтр самообучения, создающий индивидуальные признаки писем, специфичные для каждой отдельной компании, что уменьшает долю ложных срабатываний.
• Фильтрация вложенных файлов и метод серых списков, выявляющая сообщения, отправляемые программами рассылки.
• Инструмент SpamTag: сотрудники могут помечать нежелательные письма непосредственно из интерфейса MS Outlook;
• Защита от сбора адресов: программа обнаруживает и блокирует попытки получения перебором информации о существующих E-mail.
• Автоматические белые списки: получатель вашего письма сразу попадет в белый список;
• Обнаружение исходящих рассылок на рабочих компьютерах;
• Эдиный доступ к панели управления через веб-интерфейс;
• Возможность каждому сотруднику устанавливать свои персональные настройки и управлять карантином.

Компания-разработчик программного обеспечения GFI Software работает уже более 25 лет и предлагает более 10 продуктов и сервисов для корпоративной сети. Техподдержка клиентов доступна на русском языке через генерального дистрибьютора ООО «АФИ Дистрибюшн». Бесплатное тестирование возможно в течение 30 дней, а также онлайн-демонстрация работы сервера с предустановленным продуктом. Стоимость одной лицензии в год с подключением 50-249 пользователей составляет 1200 рублей и находится на уровне средних по рынку.

Компания Kaspersky Lab предлагает для среднего бизнеса продукты, которые специально разработаны для защиты почтовых серверов от спама, вредоносного ПО и фишинговых ссылок. Набор приложений, предназначенных для защиты серверов базирующихся на операционных системах Linux, Microsoft Exchange, Lotus Domino - это Kaspersky Anti-spam и Kaspersky Security for Mailserver.

Одним из основных преимуществ продуктов является использование антивирусного ядра, которое получило множество наград, а также обновляется в режиме реального времени, что позволяет обеспечить надежную защиту серверов. Использование интеллектуальных технологий фильтрации спама позволяет значительно снизить нагрузку на корпоративную сеть.

Кроме того, продукты имеют специально разработанный функционал - Kaspersky DLP, который предназначен для защиты от утечки конфиденциальных данных. При обнаружении конфиденциальной информации в тексте сообщения или в прикрепленных файлах отправка письма блокируется автоматически. Продукт Kaspersky Security for Mailserver также обладает функцией автоматического перезапуска приложения в случае принудительного завершения его работы или программного сбоя.

Стоит отметить, что стоимость лицензии является зависимой от количества пользователей почтового сервера и составляет от 277 до 832 рублей в год.

McAfee Security for Email Servers работает так же, как решение Kaspersky, в режиме реального времени с применением технологии McAfee Global Threat Intelligence. Вся обнаруженная вредоносная активность быстро передается в облачное хранилище, чтобы не заблокировать корпоративный сервер.

Как и в других антивирусных решениях, фильтры могут быть гибко настроены для размера почты и вложений, содержания текста и т.д. Специальные словари могут быть использованы для блокирования каналов утечки конфиденциальных данных.

Отфильтрованное письмо может быть перехвачено на основе репутации IP-адреса, с возможностью введения черных и белых списков пользователей. Антивирусные базы обновляются автоматически. В соответствии с производителем, обнаружение нежелательных сообщений происходит с точностью 99%.

Антивирус подходит для серверов, работающих на платформах Microsoft Exchange и Lotus Domino. McAfee Quarantine Manager также входит в комплект решения, предоставляя возможность управления функциями помещения в карантин и блокирования нежелательной почты.

Выборочное сканирование писем объединенных по каким-либо критериям, таким как размер, вложения, отправитель и т.д., также поддерживается. McAfee Security можно приобрести только у авторизованных партнеров в вашем регионе, в России - только у 5 официальных реселлеров продуктов McAfee.

В онлайн-магазинах продукт может быть приобретен по цене от 550 до 2370 рублей за 1 годовую лицензию. Бесплатная демонстрационная версия также доступна для загрузки на сайте McAfee.

Symantec MailSecurity - надежное антивирусное решение для серверов на базе Microsoft Exchange. Оно включает в себя Symantec Premium AntiSpam на базе технологии Brightmail™, способный заблокировать до 99% поступающего спама. Технология блокировки спама обладает высокой точностью - одно ложное срабатывание на миллион сообщений.

Symantec MailSecurity использует гибкую систему фильтрации почты на основе разнообразных алгоритмов. Первоначальная настройка ПО не займет много времени и не потребует точных параметров фильтрации.

Однако, у Symantec MailSecurity есть свой минус - продукт работает только с серверами на базе Microsoft Exchange. Кроме того, приобрести его можно только через партнеров компании Symantec. Стоимость одной лицензии зависит от количества пользователей и типа организации, для которой приобретается продукт, и составляет от 1400 до 2100 рублей в среднем.

Тем не менее, Symantec MailSecurity является отличным выбором для тех, кто ищет эффективный способ защиты своего почтового сервера от спама и вирусов, особенно если у вас уже есть сервер на базе Microsoft Exchange.

ESET MailSecurity: обзор особенностей ПО

ESET, как и многие производители антивирусного ПО, использует облачные технологии для наиболее эффективной защиты от вновь возникающих угроз. Одним из преимуществ ESET MailSecurity является функция контроля устройств, которая автоматически сканирует подключаемые внешние устройства. При необходимости системный администратор может просмотреть подозрительные сообщения через веб-интерфейс и осуществить централизованное управление.

Существует две версии ПО: для Microsoft Exchange Server и для LINUX/FreeBSD. Кроме того, в ESET MailSecurity имеется несколько специализированных функций, которые повышают эффективность работы ПО:

• возможность указать альтернативные пути для хранения файлов обновления, что упрощает процесс восстановления актуальной версии продукта при откате системы;
• функция ESET Shared Local Cache, которая сохраняет информацию о ранее просканированных общих файлах и сокращает время сканирования;
• возможность объединения нескольких продуктов ESET в единое решение для централизованного управления;
• поддержка управления через Windows Management Instrumentation, что делает возможным интеграцию продукта в другие решения класса SIEM (Security Information and Event Management).

ESET MailSecurity доступен для приобретения как у партнеров компании, так и онлайн на сайте производителя. Стоимость лицензии на один год варьируется от 390 до 850 рублей.

Dr.Web Mail Security Suite - это решение для защиты электронной почты от спама и вирусов, которое функционирует с серверами, работающими на базе операционной системы Unix, MS Exchange, IBM Lotus Domino, Kerio. Для каждой из этих систем компания предлагает отдельный продукт. Dr.Web обладает широкими функциональными возможностями по установке и настройке. Системный администратор может настраивать параметры защиты приложения через веб-интерфейс. Обновления программного обеспечения выполняются с помощью стандартного планировщика Windows.

В состав почтового монитора SpIDer Mail входит анти-спам, который обеспечивает высокий уровень эффективности - до 97-99%. За проверку на спам отвечает плагин Vaderetro, который использует свою собственную обновляемую библиотеку.

Компания использует новейшие технологии фильтрации, такие как эвристический и семантический анализ, анализ на базе HTML-сигнатур и фильтрацию противодействия, позволяющую распознавать уловки, которыми спамеры обходят анти-спам фильтры. Технология детектирования спама по конвертам сообщений позволяет выявлять поддельные адреса отправителей.

Стоймость Dr.Web Mail Security Suite варьируется от 300 до 650 рублей в зависимости от количества приобретаемых лицензий.

Антивирусы нужны каждой крупной компании для защиты электронной почты. При выборе лучшего антивируса, цена лицензии - это не единственный критерий. Важно обратить внимание на обнаружение новейших угроз и оперативность реагирования ПО на эти угрозы.

В этой статье мы представляем краткую таблицу для сравнения достоинств и недостатков антивирусов. Наши эксперты проанализировали пять антивирусных программ от разных компаний.

Первый в списке GFI MailEssentials, выполненный компанией GFI Software. Он включает в себя 5 антивирусных ядер от нескольких производителей и специализируется исключительно на корпоративных решениях. Плюсы включают возможность самообучения ПО и высокую производительность. Он позволяет достичь уровня фильтрации нежелательной почты более 99% при полном отсутствии ложных срабатываний, и работает с любыми почтовыми серверами, но его недостатком является ограничение использования только на ОС Windows.

Второй в списке - Kaspersky Security for Mailserver, разработанный компанией Kaspersky Lab. Он обновляет антивирусные и антиспам-базы в режиме реального времени и включает функционал защиты от утечки данных Kaspersky DLP. Он имеет почтовый шлюз и средства защиты электронной почты в одном комплекте. Доступен он по цене от 277 до 832 рублей, но требуется отдельное приложение для каждого типа почтового сервера.

McAfee Security for Email Servers, разработанный компанией Intel Security, предлагает «облачную» технологию McAfee Global Threat Intelligence™ для мгновенного анализа репутации подозрительных писем. Он также имеет технологию защиты от утечки данных (DLP), оценку репутаций IP-адресов и диспетчер McAfee Quarantine Manager включен в программное обеспечение. Его стоимость находится в диапазоне от 550 до 2370 рублей. Его недостатком является то, что он доступен только для серверов Microsoft Exchange и Lotus Domino. Также, продукт невозможно приобрести на официальном сайте компании, только у авторизованных партнеров.

Symantec MailSecurity, разработанный компанией Symantec, использует технологию Brightmail ™ для блокировки до 99% спама с высокой точностью. Он может использоваться только с серверами Microsoft Exchange и его стоимость варьируется от 1400 до 2100 рублей. Его недостатком является то, что его можно купить только у авторизованных партнеров в регионе.

Пятый антивирус - ESET MailSecurity, выпущенный компанией ESET. Он использует облачные технологии для оперативной защиты от новых угроз и автоматическую проверку внешних устройств. Он имеет функцию ESET Shared Local Cache, альтернативный путь для хранения файлов обновления, и поддерживает Windows Management Instrumentation. Его стоимость находится в диапазоне от 390 до 850 рублей, но работает он только с Microsoft Exchange Server и LINUX/FreeBSD.

Последний в списке - Dr.Web Mail Security Suite, выпущенный компанией Dr.Web. Он имеет сертификаты соответствия ФСТЭК России и ФСБ, что позволяет использовать его в организациях с повышенным уровнем безопасности. Он работает с серверами Unix, MS Exchange, IBM Lotus Domino, Kerio и имеет фильтрацию спама на уровне 97—99%. Он также имеет функцию сканирования съемных носителей и частичное или полное ограничение доступа в Интернет. Его цена варьируется от 300 до 650 рублей.

Итак, при выборе антивируса для защиты электронной почты, важно обратить внимание на технологии обнаружения новейших угроз и оперативность реагирования ПО на эти угрозы. Облачные технологии, работающие в режиме реального времени, являются последним словом в защите от спама и фишинга. Помните, что вредоносные письма, распространяющиеся с высокой скоростью, не будут ждать, пока ИТ-специалист обнаружит и обезвредит новую угрозу в ручном режиме. Поэтому стоит выбирать решения на основе самообучающихся технологий автоматического анализа и фильтрации спама.

Фото: freepik.com