Filtros a nivel Servidor (Empresarial)
En empresas que cuentan con servidor de correo propio es posible establecer un único punto de filtrado para los correos entrantes, esto mejora el nivel de seguridad y facilita la eliminación de virus entrantes vía correo y del correo basura. (Ver imagen ilustrativa)
Los productos que trabajan a nivel de servidor tienen mayores prestaciones y permiten establecer políticas restrictivas en cuanto a el tipo de mensajes y archivos adjuntos que entran a la organización.
La mayor parte de los productos se instalan como servidor de RELAY, esto es un servidor SMTP que recibe todo el correo entrante, lo escanea y lo remite una vez filtrado a un servidor interno de correo, donde residen los buzones de los usuarios.
Tipos de detección de SPAM
Los productos para servidor tienen varias formas de detectar el SPAM.
1. Detección por lista negra: Los productos se suscriben a entidades que mantienen listas de servidores de spam conocidos, un producto puede tener acceso a varias listas, mejorando así la efectividad.
2. Detección Heurística: Consiste en la habilidad de un producto de identificar un Spam leyendo su contenido, es una característica más complicada y no todos los productos la integran, tiene el riesgo de que un correo válido puede ser marcado como basura si se asemeja a un correo basura. Por esto se puede graduar el nivel de sensibilidad.
3. Listas Blancas: Para afinar la identificación de el correo basura algunos productos construyen automáticamente listas blancas, basados en los correos salientes, pues estos a su vez se presumen remitentes válidos. Otros productos no construyen la lista automáticamente sino que debe ser ingresada manualmente.
Symantec ofrece tres productos de AntiSpam corporativo, Symantec Mail Security para SMTP, Symantec Brightmail y Symantec Hosted Mail Security stos últimos con mayor capacidad para escalar en volumen de correo y posibilidad de políticas de filtrado de spam diferenciadas de acuerdo a la persona o el grupo al que la persona pertenece.
Protección Perimetral
El perímetro de la red, es decir la frontera que la delimita con Internet, es el lugar ideal para atrapar los correos y es allí donde se pueden eliminar adjuntos indeseables que contienen virus. Por esto existen dispositivos físicos (Appliances) que son capaces de ejecutar varias funciones en la frontera de la red. Incluso dispositivos específicos para combatir el spam antes de que toque su red como el Symantec Mail Security 8100
Algunos de estos dispositivos de frontera son multifuncionales, capaces de analizar los correos entrantes y eliminar los virus y también el correo basura, limitar la navegación y remover código malicioso, asi como detectar intrusos.
Recomendaciones Finales
El Spam es un tema que quita productividad a las empresas, deben fijarse políticas claras en cuanto al manejo del correo electrónico en la empresa, para evitar su abuso e incrementar la seguridad y educación del usuario.
Si usted multiplica 10 minutos borrando basura diariamente por el número de empleados en su organización pronto comprenderá el gran costo que tiene el correo basura dentro de su empresa.
Si se carece de un control de los archivos adjuntos entrantes, se es mucho más propenso a contraer virus nuevos, ya que cualquier usuario incauto puede ejecutar un programa troyano o un script sin darse cuenta, o creyendo que es un chiste.
Tener los buzones de correo en el ISP, y no contar con servidor de correo interno dificulta la administración, ya que no es posible hacer respaldo centralizado del correo, no es posible controlar el spam, ni los archivos anexos entrantes. Lo ideal es no depender de servicios POP3 Externos ya que esto representa una vulnerabilidad de seguridad en la red.
Un buen cortafuegos y un sistema de detección de intrusos son hoy en día indispensables herramientas en una red empresarial de cualquier tamaño, esto es si usted quiere garantizar la continuidad en su operación y seguridad de sus activos de información.
Fecha última modificación:
Septiembre 21, 2010
|
