Anti Spam
E-mail is niet meer weg te denken als communicatiemiddel in onze maatschappij. Zowel zakelijk als privé is er een grote behoefte aan een 24-uurs beschikbaarheid van e-mail diensten. Mediaspring biedt u de meest innovatieve oplossing op het gebied van Anti-Spam diensten. Deze dienstbeschrijving beschrijft de Mediaspring Anti-Spam dienst. De mail afhandeling maakt gebruik van de IronPort appliances.
Wat is IronPort?
IronPort ontwikkelt appliances voor e-mailbeveiliging voor bedrijven en Internet service providers.De IronPort oplossingen voorzien in spam- en virusfiltering, content scanning en policy compliancy. Het spamfilter van IronPort is dankzij de door IronPort ontwikkelde SenderBase- en de ASynCOS MTA-technologie het absolute summum op het gebied van beveiliging. Analisten van Gartner classificeren IronPort Systems in het derde kwartaal van 2006 als leider in het Magic Quadrant voor e-mail Security Boundary. In een uitgebreide test van e-mailappliances in het blad Infosecurity (5-2006) komt tronPort als beste uit de test: 'Uit deze test blijkt overduidelijk de superioriteit van IronPort".
Standaard Senderbase Reputation Score (SRS)
Wanneer een afzender probeert e-mail af te leveren dan zal deze afzender (IP-adres) eerst in een wereldwijde database worden gecontroleerd. Deze database, genaamd Senderbase Reputation Score, ontvangt zijn data van ruim 100.000 ICT gerelateerde bedrijven in de hele wereld. Op dit moment wordt ruim 20°Jo van de wereldwijde email door deze database bekeken. Wanneer de afzender binnen deze database bekend staat als een potentieel gevaar (spam en/of virussen) dan zal deze geen toegang krijgen om e-mail af te leveren.
Blacklist
Blacklist zijn lijsten waarop IP adressen, netwerken, domeinen of e-mail adressen bijgehouden worden. Deze worden opgenomen op de blacklist omdat er spam, virussen vanaf verstuurd worden, ze open staan voor relay, verkeerd geconfigureerd zijn, enz. De reden waarom een adres op een lijst wordt opgenomen verschilt per lijst. Deze is te achterhalen door de listing policy van de blacklist te raadplegen op de website van de beheerder. Op de website is vaak een query tool beschikbaar, waarmee gekeken kan worden of een adres is opgenomen op de lijst, een Removal Request Forrn en de delisting policy. Mediaspring maakt gebruik van verschillende lijsten. Op de lijsten die door Mediaspring gebruikt worden staan uitsluitend IP adressen. Zodra het IP adres van de afzender voorkomt op één van deze lijsten, wordt de mail niet geaccepteerd. Voor lijsten met een trage removal procedure is ook een 'negatieve' Senderbase Reputation Score vereist, voordat de mail geweigerd wordt.
Inkomende mail
Alle inkomende mail wordt gescand met behulp van SenderBase Reputation Score (SRS) en blacklists. Bij een negatieve score of indien het IP adres van de afzender op een blacklist staat, wordt de connectie geweigerd. Mailtjes kunnen hierdoor in de outbound queue van de verzendende mail server blijven staan. Bij een gemiddelde score en als er voor het account de anti-spam module is geactiveerd, zal de content van het bericht worden gescand op spam. Bij een positieven score wordt er niet gecontroleerd op spam. Van geweigerde of verwijderde berichten worden geen notificaties verstuurd naar zowel de afzender als de geadresseerde.