Для начала скачаем Kaspersky Endpoint Security с официального сайта. Выбираем пакет «Distributive» для нашей операционной системы. Для примера взят дистрибутив Debian.
Для установки KES на Astra Linux Special Edition (Смоленск) необходимо использовать пакет AstraLinux x64, а для Astra Linux Common Edition (Орёл) использовать пакет Debian x64. Пакет AstraLinux x64 не ставится на Astra Linux Common Edition (Орёл) из-за специфики Astra Linux Special Edition (Смоленск).
Далее заходим в папку «Загрузки» и в верхнем меню выбираем «Сервис» -> «Открыть терминал».
В открывшемся терминале запускаем установку Kaspersky ES командой:
sudo dpkg -i kesl_11.1.0-3013_amd64.deb
Внимание!!! Имя пакета kesl_11.1.0-3013_amd64.deb может отличаться, так как для Astra Linux SE он называется kesl-astra_11.1.0-3013_amd64.deb и с написания статьи уже скорее всего вышла новая версия и цифры будут другие.
Начнётся установка, по завершению которой вы увидите следующее.
То есть теперь необходимо запустить скрипт, а именно выполнить в терминале:
sudo /opt/kaspersky/kesl/bin/kesl-setup.pl
Если вам необходимо устанавливать большое количество экземпляров Kaspersky Endpoint Security, то лучше воспользоваться скриптом из этого материала.
На первый вопрос об необходимости указать языковый стандарт, будем использовать системный локаль по умолчанию, то есть [ru_RU.UTF-8], нажимаем «Enter».
На второй вопрос принимаем лицензионное соглашение нажав «Enter», а затем клавишу «Q», чтобы закрыть лицензионное соглашение и перейти к третьему вопросу.
На третий вопрос о прочтении вводим символ «y» и нажимаем «Enter».
На четвертый вопрос о соглашении обработки персональных данных вводим символ «y» и нажимаем «Enter».
На пятый вопрос принимаем условия и положения Kaspersky Security Network Statement введя символ «y» и нажав «Enter».
На шестой вопрос, если мы хотим использовать графический интерфейс (GUI), то вводим символ «y», иначе символ «n», и нажимаем «Enter».
На седьмой вопрос указываем кому будет предоставлена роль администратора KES, вводим ваш логин и нажимаем «Enter». Если KES будет управляться сервером Kaspersky, то просто нажимаем «Enter».
На восьмой вопрос необходимо выбрать источник, из которого вы хотите получать пакет обновлений:
- KLServer — Серверы «Лаборатории Касперского».
- SCServer — Kaspersky Security Center.
- — Пользовательский источник обновлений, также можно указать путь на папку с базой обновления в виде /home/$USER/Update.
- Как сохранить обновления базы данных Kaspersky можно прочитать в этой статье!
- На девятый вопрос об использовании прокси-сервера для доступа в интернет указываем прокси-сервер если он у вас есть и нажимаем «Enter», если его нет — ставим символ «n» и нажимаем «Enter».
На десятом вопросе будет предложено загрузить последние версии базы данных прямо сейчас. Выбираем «y» или «n» и нажимаем «Enter». Если выберете «n», KES всё равно загрузит их после полной настройки.
На одиннадцатом вопросе будет предложено включить автоматическое обновление баз данных или нет. Выбираем «y» или «n» и нажимаем «Enter».
- На двенадцатом вопросе будет предложено активировать программу при помощь ввода пути к ключевому файлу или кода активации, а также можно оставить пустую строку, чтобы активировать пробный ключ.
- После чего закончится конфигурация KES и необходимо перезагрузить компьютер.
- После перезагрузки, если была выбрана установка графического интерфейса (GUI), в панеле уведомлений появится ярлык KES.
- Если вам необходимо устанавливать большое количество экземпляров Kaspersky Endpoint Security, то можно воспользоваться скриптом в этом материале.
Kaspersky Security для Linux Mail Server
Решение Kaspersky Security для Linux Mail Server поддерживает интеграцию с широким спектром почтовых систем на базе Linux, одновременно обеспечивая безопасность, гибкость и удобство управления для компаний и поставщиков услуг интернета.
Kaspersky Security для Linux Mail Server предоставляет самые необходимые функции защиты электронной почты в едином удобном решении: защиту от вредоносного ПО и спама, а также фильтрацию контента.
Объединяя в себе собственные антивирусное и анти-спам решения, а также мощные облачные возможности, Kaspersky Security для Linux Mail Server обеспечивает усиленную защиту от этих угроз, гарантируя при этом минимальный уровень ложных срабатываний.
Преимущества
- Усиленная защита для повышения производительности Решение Kaspersky Security для Linux Mail Server обеспечивает передовую защиту от спама, позволяя максимально сократить количество нежелательных сообщений в системе электронной почты предприятия, чтобы не отвлекать пользователей от работы. Кроме того, новейшее решение «Лаборатории Касперского» отличается очень низким уровнем ложноположительных срабатываний. Ваша система электронной почты будет надежно защищена, а карантинное хранилище не заполнится электронными сообщениями, отправленными туда по ошибке.
- Облачная защита от спама и фишинговых ссылок для повышения уровня безопасности Kaspersky Security для Linux Mail Server включает сервис принудительного обновления баз антиспама, который сокращает период обновления сигнатур и защищает систему от новых спам-угроз. Решение интегрируется с сетью безопасности Kaspersky Security Network (KSN), что гарантирует доступ к облачной базе данных и обновление информации о новых спам-угрозах в режиме реального времени. Кроме того, потенциальный спам выявляется с помощью облачной технологии репутационной фильтрации «Лаборатории Касперского», работающей на основе передовых методов анализа контента, а облачные возможности позволяют делиться знаниями с другими пользователями решения. В результате сообщения в Kaspersky Security для Linux Mail Server обрабатываются с минимальной задержкой. При этом сокращается число ложноположительных срабатываний и повышается общая чистота обнаружения. Модуль защиты от фишинговых ссылок также получает обновления в реальном времени из облачной сети безопасности Kaspersky Security Network. Таким образом, корпоративная система электронной почты и пользователи обеспечиваются улучшенной защитой от электронных писем со ссылками на фишинговые сайты.
- Усиленная защита от вредоносного ПО и обнаружение угроз «нулевого часа» Новейшее антивирусное ядро в решении Kaspersky Security для Linux Mail Server обеспечивает ускоренное сканирование и более высокий процент обнаружения вредоносного ПО во вложениях электронной почты. Кроме того, новая технология ZETA Shield (защита от эксплойтов «нулевого дня» и целевых атак) позволяет выявлять вредоносные программы в рамках целевых атаках. Благодаря сочетанию новейшего антивирусного ядра и технологии ZETA Shield повышается процент обнаружения вредоносного ПО и тем самым обеспечивается еще более надежная защита бизнеса.
- Быстродействие и производительность Решение Kaspersky Security для Linux Mail Server обладает высоким быстродействием, оказывая незначительное воздействие на производительность системы, что повышает эффективность работы бизнеса.
- Простота развертывания и управления Помимо мощных правил фильтрации трафика электронной почты и поддержки OpenLDAP и Active Directory, Kaspersky Security для Linux Mail Server поддерживает создание собственных черных и белых списков, а также управление объектами, помещенными на карантин. Благодаря этому уменьшается число обращений пользователей в службу поддержки. Администраторы могут интегрировать компоненты отчетов и мониторинга Kaspersky Security для Linux Mail Server в собственную систему мониторинга организации (на базе SNMP). Кроме того, осуществлять мониторинг состояния защиты можно и через простую консоль управления Kaspersky Security Center.
- Простая интеграция Kaspersky Security для Linux Mail Server интегрируется с популярными почтовыми серверами Linux, включая Postfix, Sendmail, Exim и qmail. Также поддерживается интеграция с почтовыми системами, использующими интерфейс AMaViS, поэтому от антивирусного решения с открытым кодом можно без труда перейти к надежной защите с помощью решения Kaspersky Security для Linux Mail Server. Помимо этого, приложение полностью совместимо с протоколом IPv6.
Наверх ^
Основные возможности
- Улучшено! Передовое антивирусное ядро в сочетании с облачной сетью Kaspersky Security Network Kaspersky Security для Linux Mail Server работает на базе новейшего антивирусного ядра «Лаборатории Касперского», уже отмеченного многочисленными наградами. Решение также получает актуальную информацию из облачной базы данных Kaspersky Security Network (KSN). Таким образом, антивирусное решение для почтовых серверов на базе Linux обеспечивает еще более эффективное обнаружение и удаление вредоносных вложений из входящих сообщений.
- Новинка! Фильтрация вредоносных веб-адресов с использованием Kaspersky Security Network Получая обновления из облачной базы данных в реальном времени, веб-фильтр вредоносных URL-адресов «Лаборатории Касперского» блокирует почтовые сообщения со ссылками на зараженные сайты или вредоносные файлы.
- Защита от эксплойтов, угроз «нулевого дня» и таргетированных атак (технология ZETA Shield) Технология ZETA Shield «Лаборатории Касперского» предлагает защиту от неизвестного вредоносного ПО и эксплойтов – атак «нулевого дня» и «нулевого часа», а также от комплексных таргетированных угроз (APT).
Анти-спам и контентная фильтрация
- Улучшено! Ядро антиспама Ядро антиспама «Лаборатории Касперского» включает две новые мощные технологии:
- Сервис принудительного обновления баз антиспама, который доставляет актуальные обновления в режиме реального времени прямо из облачной базы данных «Лаборатории Касперского». Сокращая период обновления сигнатур с 20 минут до менее чем 1 минуты, этот сервис помогает защитить компании от спама «нулевого часа» и эпидемий спам-рассылок.
- Облачная репутационная фильтрация оценивает опасность подозрительных сообщений, помещает их на карантин и проверяет повторно при поступлении новой информации. Это помогает бороться с неизвестным спамом, повышая уровень обнаружения и уменьшая число ложных срабатываний.
- Новинка! Облачная защита от фишинговых ссылок Новая функция защиты от фишинговых ссылок получает обновления в реальном времени из облачной сети Kaspersky Security Network, обеспечивая улучшенную защиту от электронных писем со ссылками на фишинговые сайты.
- Новинка! Обнаружение массовых рассылок Создавайте политики для блокирования нежелательных массовых рассылок, чтобы защитить пользователей вашей корпоративной сети.
- Kaspersky Security Network Благодаря доступу к облачной сети Kaspersky Security Network можно в любое время проверить степень опасности любого подозрительного сообщения электронной почты.
- Улучшено! Фильтрация вложений Новый компонент распознавания форматов фильтрует вложения, используя сведения о типе файла, его имени и размере сообщения.
Это позволяет компаниям применять политики использования электронной почты и устранять проблемы, которые могут возникнуть при попытках сотрудников распространять запрещенные к рассылке файлы через корпоративную систему электронной почты.
- Корпоративные черные и белые списки Вы сможете с легкостью создавать черные и белые списки почтовых адресов, а также определять разрешенных или запрещенных отправителей, используя протоколы IPv4 и IPv6, шаблоны адресов и регулярные выражения.
- Улучшено! Персональные черные и белые списки Пользователи могут создавать черные и белые списки в собственной области карантина.
- Улучшено! Централизованный и персональный карантин с гибкими возможностями поиска и сортировки Заблокированная в Kaspersky Security для Linux Mail Server почта помещается на карантин в системе резервных хранилищ. Если в системе используется Microsoft Active Directory или OpenLDAP, пользователи могут получать доступ к резервным копиям своей почты через интернет самостоятельно, не беспокоя лишний раз службу поддержки.
Возможности интеграции
- Интеграция с популярными почтовыми серверами (Postfix, Sendmail, Exim и qmail) Kaspersky Security для Linux Mail Server позволяет выбрать метод интеграции в зависимости от используемого MTA-агента. Решение может быть интегрировано в виде фильтра или с помощью MilterAPI.
- Проверка по требованию При необходимости для конкретных объектов может производиться проверка на вирусы по требованию. Такими объектами могут быть каталоги, обычные файлы и такие устройства, как жесткие диски, флеш-накопители или DVD-диски.
- Интерфейс AMaViS Kaspersky Security для Linux Mail Server поддерживает интеграцию с почтовыми системами Linux, использующими высокопроизводительный интерфейс AMaViS (англ. A Mail Virus Scanner).
Быстрый мониторинг и гибкая система отчетов
- Новинка! Интеграция с консолью Kaspersky Security Center В одной простой консоли управления Kaspersky Security Center можно контролировать состояние защиты всех почтовых серверов Linux, включая кластеры. При возникновении инцидентов безопасности системный администратор получает автоматическое уведомление со сведениями о пострадавшем сервере и причине проблемы.
- Новинка! Упрощенная работа службы поддержки Теперь специалисты службы поддержки смогут обращаться к персональному резервному хранилищу, а также белым и черным спискам пользователей через стандартный веб-интерфейс, так что им не придется беспокоить системных администраторов или самих пользователей.
- Улучшено! Панель мониторинга Веб-панель мониторинга наглядно отражает сведения о состоянии продукта и процессе мониторинга, а также о недавно обнаруженном вредоносном ПО.
- Полная поддержка протокола SNMP События и ловушки SNMP позволяют выполнять мониторинг любых типов событий и своевременно реагировать на них.
- Управление через веб-интерфейс и интерфейс командной строки Теперь можно выбрать метод управления приложением: при помощи веб-консоли или через интерфейс командной строки.
- Подробная и гибкая отчетность в формате PDF Настраиваемые отчеты позволяют выполнять мониторинг и анализ состояния безопасности и политик.
- Система уведомлений Настраиваемая система уведомлений информирует администраторов и пользователей почтовой системы о случаях нарушения политик безопасности, позволяя вовремя на них отреагировать.
- Подробные журналы Подробные журналы, автоматически фиксирующие информацию обо всех действиях продукта, помогают в локализации проблем.
Простая установка и обслуживание
- Простая установка Kaspersky Security для Linux Mail Server поставляется в виде набора пакетов установки для различных ОС, а специальные сценарии, запускаемые после установки, позволяют с легкостью развертывать приложение и интегрировать его в существующую почтовую систему.
- Интеграция с Active Directory и OpenLDAP Помогает настроить политики и правила использования корпоративной почты. Взаимодействие между Kaspersky Security для Linux Mail Server и сервером LDAP может быть зашифровано по протоколам TLS или SSL.
- Гибкие правила управления почтовым трафиком Упрощает внедрение групповых политик и правил сканирования.
- Поддержка IPv6 Позволяет создавать правила для фильтрации трафика с использованием именования интернет-адресов по протоколу IPv6.
- Масштабируемая архитектура Всю систему можно без труда перенести с тестового сервера в рабочую среду и провести ее расширенное тестирование перед развертыванием.
- Простое обновление Вы сможете выполнять обновления вручную или задавать правила для полностью автоматических обновлений антивируса, антиспама, антифишинга и ZETA Shield.
Наверх ^
Системные требования
|
Одна из следующих ОС (32-битные и 64-битные):
Поддержка следующих 32-битных библиотек для 64-битных операционных систем:
Поддерживаемые почтовые серверы:
Поддерживаемые браузеры (для работы через веб-интерфейс):
|
Безопасность переписки: выпущено обновление Kaspersky Security для Linux Mail Server
«Лаборатория Каперского» выпустила обновленную версию защитного решения для почтовых серверов Kaspersky Security для Linux Mail Server. Среди улучшений — расширенные возможности управления и общее повышение эффективности продукта, который уже успел продемонстрировать выдающиеся результаты в рамках независимого тестирования.
В новой версии Kaspersky Security для Linux Mail Server реализована полная интеграция с облачной системой безопасности Kaspersky Security Network, благодаря чему решение получает информацию о самых новых и малоизвестных угрозах в режиме реального времени.
Обновлены механизмы выявления нежелательной корреспонденции, в частности добавлены возможности обнаружения фишинговых атак. Теперь такие письма, которые раньше могли обойти спам-фильтр, будут заблокированы.
Дополнительные настройки параметров фильтра позволят администраторам блокировать или ограничивать прохождение массовых рассылок (в том числе с корпоративных адресов) с целью снизить общий сетевой трафик и способствовать более эффективному использованию сотрудниками своего рабочего времени.
В Kaspersky Security для Linux Mail Server реализованы новые методы анализа содержимого писем и обнаружения сетевых адресов. Данные методы позволяют определить, ведут ли ссылки в письмах на вредоносные сайты или опасные файлы.
Это особенно критично в случаях взлома легитимных ресурсов и распространения зловредов их посетителям — с помощью новой технологии «Лаборатории Касперского» каждая ссылка в письме будет проверена на безопасность, и при необходимости такое письмо будет заблокировано.
Дополнительным усовершенствованием является расширение системы управления продуктом. Впервые Kaspersky Security для Linux Mail Server может быть подключен к центральной консоли Kaspersky Security Center, которая предоставляет доступ к управлению всеми защитными механизмами «Лаборатории Касперского» внутри корпоративной сети.
С подключением Kaspersky Security для Linux Mail Server к единой консоли сетевые администраторы получают возможность централизованно контролировать безопасность кластера почтовых серверов, управлять лицензиями и получать уведомления о проблемах.
При этом для пользователей, предпочитающих привычные способы администрирования, сохранены прежние механизмы управления — через веб-интерфейс и терминал с командной строкой для более глубокой настройки.
Помимо перечисленных улучшений, которые добавлены к богатому набору инструментов защиты, в состав продукта входит передовая проактивная технология ZETA Shield.
С ее помощью выявляются и нейтрализуются вредоносные программы, нацеленные на уязвимости в легитимных приложениях — распространенная тактика в таргетированных атаках.
Эвристические механизмы ZETA Shield сканируют потоки данных, включая вложения во входящих сообщениях, с целью выявить типичные фрагменты кода, которые злоумышленники используют для эксплуатации уязвимостей в ПО, таким образом обнаруживая новые и неизвестные модификации вредоносных программ.
«Богатый функционал и высокая надежность Kaspersky Security для Linux Mail Server обеспечили популярность этого решения у Linux/FreeBSD-администраторов компаний, располагающих почтовыми серверами с высокой нагрузкой, в частности, у интернет-провайдеров и крупных государственных корпораций.
Теперь к функционалу продукта добавились расширенные средства борьбы с нежелательными, а зачастую опасными рассылками, а возможность интеграции с Kaspersky Security Center позволяет получить дополнительные средства для администрирования почтовых серверов.
Компании, использующие наше решение для обеспечения чистого почтового трафика, располагаются по всему миру.
Среди них «ВымпелКом», «Аэрофлот — Российские авиалинии», «Рамблер Интернет Холдинг» и другие крупные организации», — отметил Олег Митичкин, менеджер решений для защиты почты, веб-систем и инфраструктуры, «Лаборатория Касперского».
Обновление Kaspersky Security для Linux Mail Server уже доступно для скачивания по ссылке: http://www.kaspersky.ru/downloads/productupdates/downloads-linux-mail-security.
Источник: Лаборатория Касперского
23.04.2014
Kaspersky Security для Linux Mail Server | Лаборатория Касперского
Благодаря новейшему антивирусному ядру, Kaspersky Security для Linux Mail Server обеспечивает высокий уровень
обнаружения угроз и высокую скорость проверки. Linux Mail Server будет надежно защищен, вредоносные почтовые
вложения будут быстро и безошибочно обнаружены, включая неизвестные и продвинутые угрозы, используемые в целевых
атаках.
Надежная защита для системы электронной почты
-
Kaspersky Security для Linux Mail Server работает на базе новейшего антивирусного ядра «Лаборатории
Касперского», уже отмеченного многочисленными наградами. Решение также получает актуальную информацию из
облачной базы данных Kaspersky Security Network (KSN). Таким образом, антивирусное решение для почтовых
серверов на базе Linux обеспечивает еще более эффективное обнаружение и удаление вредоносных вложений из
входящих сообщений. - Получая обновления из облачной базы данных в реальном времени, веб-фильтр вредоносных URL-адресов
«Лаборатории Касперского» блокирует почтовые сообщения со ссылками на зараженные сайты или вредоносные
файлы.
Анти-спам и контентная фильтрация
-
Ядро антиспама «Лаборатории Касперского» включает две новые мощные технологии:
Сервис принудительного обновления баз антиспама, который доставляет актуальные обновления в режиме
реального времени прямо из облачной базы данных «Лаборатории Касперского». Сокращая период обновления
сигнатур с 20 минут до менее чем 1 минуты, этот сервис помогает защитить компании от спама «нулевого
часа» и эпидемий спам-рассылок.
Облачная репутационная фильтрация оценивает опасность подозрительных сообщений, помещает их на карантин и
проверяет повторно при поступлении новой информации. Это помогает бороться с неизвестным спамом, повышая
уровень обнаружения и уменьшая число ложных срабатываний. -
Новая функция защиты от фишинговых ссылок получает обновления в реальном времени из облачной сети
Kaspersky Security Network, обеспечивая улучшенную защиту от электронных писем со ссылками на фишинговые
сайты. -
Создавайте политики для блокирования нежелательных массовых рассылок, чтобы защитить пользователей вашей
корпоративной сети.
Возможности интеграции
-
Kaspersky Security для Linux Mail Server позволяет выбрать метод интеграции в зависимости от
используемого MTA-агента. Решение может быть интегрировано в виде фильтра или с помощью MilterAPI. -
При необходимости для конкретных объектов может производиться проверка на вирусы по требованию. Такими
объектами могут быть каталоги, обычные файлы и такие устройства, как жесткие диски, флеш-накопители или
DVD-диски. -
Kaspersky Security для Linux Mail Server поддерживает интеграцию с почтовыми системами Linux,
использующими высокопроизводительный интерфейс AMaViS (англ. A Mail Virus Scanner).
Быстрый мониторинг и гибкая система отчетов
-
В одной простой консоли управления Kaspersky Security Center можно контролировать состояние защиты всех
почтовых серверов Linux, включая кластеры. При возникновении инцидентов безопасности системный
администратор получает автоматическое уведомление со сведениями о пострадавшем сервере и причине
проблемы. - Теперь специалисты службы поддержки смогут обращаться к персональному резервному хранилищу, а также к пользовательским спискам разрешенных и запрещенных элементов через стандартный веб-интерфейс, поэтому им не придется беспокоить системных администраторов или самих пользователей.
-
Веб-панель мониторинга наглядно отражает сведения о состоянии продукта и процессе мониторинга, а также о
недавно обнаруженном вредоносном ПО. -
События и ловушки SNMP позволяют выполнять мониторинг любых типов событий и своевременно реагировать на
них. -
Теперь можно выбрать метод управления приложением: при помощи веб-консоли или через интерфейс командной
строки. - Настраиваемые отчеты позволяют выполнять мониторинг и анализ состояния безопасности и политик.
-
Настраиваемая система уведомлений информирует администраторов и пользователей почтовой системы о случаях
нарушения политик безопасности, позволяя вовремя на них отреагировать. -
Подробные журналы, автоматически фиксирующие информацию обо всех действиях продукта, помогают в
локализации проблем.
Простая установка и обслуживание
-
Kaspersky Security для Linux Mail Server поставляется в виде набора пакетов установки для различных ОС, а
специальные сценарии, запускаемые после установки, позволяют с легкостью развертывать приложение и
интегрировать его в существующую почтовую систему. -
Помогает настроить политики и правила использования корпоративной почты. Взаимодействие между Kaspersky
Security для Linux Mail Server и сервером LDAP может быть зашифровано по протоколам TLS или SSL. - Упрощает внедрение групповых политик и правил сканирования.
-
Позволяет создавать правила для фильтрации трафика с использованием именования интернет-адресов по
протоколу IPv6. -
Всю систему можно без труда перенести с тестового сервера в рабочую среду и провести ее расширенное
тестирование перед развертыванием. -
Помимо запуска обновления вручную — для антивирусных, антиспам- и антифишинговых баз, — у вас есть
возможность установить правила для полного автоматического обновления.
Kaspersky Security for Linux Mail Server | Kaspersky
- Kaspersky Security for Linux Mail Server includes the latest version of Kaspersky’s award-winning anti-malware engine. Furthermore, it receives real-time information from the cloud-based Kaspersky Security Network (KSN) – so you benefit from a Linux mail server antivirus solution that delivers even better performance in detecting and removing malicious attachments from incoming emails including exploits, unknown and advanced malware.
- With real-time updates from the cloud, Kaspersky’s Web malicious URL filter blocks emails that include links to infected sites or malicious files.
- Embedding malicious scripts into Office files is a popular technique used by extremely dangerous specimen such as ExPetr / Petya / NotPetya. Kaspersky’s next-generation anti-malware provides effective protection against such threats.
- Kaspersky’s anti-spam engine includes two powerful technologies:Enforced Anti-Spam Updates Service (EASUS) – which uses push technology, directly from the cloud-based Kaspersky Security Network, to deliver real-time updates. By reducing the ‘update window’ from 20 minutes to less than 1 minute, EASUS helps to protect against Zero-Hour spam and spam epidemics.Cloud-assisted Reputation Filtering – can ‘rate’ suspicious emails, place them in quarantine and then recheck them when updated information becomes available. This helps to defend you against unknown spam – while also reducing the number of false positives.
- Kaspersky’s new anti-phishing module receives real-time updates from the cloud-based Kaspersky Security Network – for more effective detection and blocking of emails that contain links to phishing websites.
- You can easily set policies to block unwanted mass mail from reaching your end users.
- Suspicious messages are placed in the anti-spam quarantine, managed from the web interface. These messages can be reviewed later.
- For organizations using MS Exchange, the Spam Confidence Level (SCL) rating, which lets users define actions for messages according to SCL thresholds, is now included.
- Supports internationalized (non-Latin) characters in email addresses.
- Kaspersky Security 8 for Linux Mail Server now detects messages containing Unicode spoofing, which uses Unicode symbols visually resembling proper characters used in legitimate mail addresses and URLs.
- Kaspersky Security 8 for Linux Mail Server now recognizes and blocks certain types of files within archives and compound objects, providing detection inside multi-layered archives widely used by scammers.
- You can choose the method of integration, depending on your Mail Transfer Agent (MTA) – so you can integrate as a plug-in or a Milter API.
- The Kaspersky Anti-Virus On-Demand Scanner allows on-demand virus checking of objects – including directories, regular files and devices such as hard drives, flash drives and DVD-ROMs.
- Kaspersky Security for Linux Mail Server supports integration with Linux mail systems using the high-performance AMaViS interface.
Kaspersky Security for Linux Mail Server
Kaspersky Security bevat onze nieuwste anti-virusengine, waarmee hoge detectiepercentages worden gerealiseerd en sneller kan worden gescand. Kwaadaardige e-mailbijlagen, inclusief onbekende en geavanceerde malware die bij gerichte aanvallen wordt gebruikt, worden snel en nauwkeurig gedetecteerd, zodat uw Linux-mailserver profiteert van ongeëvenaarde anti-virusbeveiliging.
Meerlaagse anti-malwarefunctionaliteit
- Kaspersky Security for Linux Mail Server bevat de nieuwste versie van de bekroonde anti-malware-engine van Kaspersky Lab. De engine ontvangt realtime informatie vanuit het cloudgebaseerde Kaspersky Security Network (KSN) en dit zorgt ervoor dat deze anti-virusbescherming voor Linux-mailservers nog beter presteert bij het detecteren en verwijderen van kwaadaardige bijlagen uit inkomende e-mails, waaronder exploits en onbekende en geavanceerde malware.
- Omdat updates in realtime beschikbaar zijn via de cloud, kan het internetfilter tegen kwaadaardige URL's ook e-mails blokkeren die koppelingen bevatten naar geïnfecteerde websites of kwaadwillende bestanden.
- Het inbedden van schadelijke scripts in Office-bestanden is een techniek die vaak wordt gebruikt door zeer gevaarlijke dreigingen, zoals ExPetr/Petya/NotPetya. De geavanceerde anti-malware van Kaspersky Lab biedt effectieve bescherming tegen deze dreigingen.
Anti-spamfunctionaliteit en inhoudfiltering
- De anti-spamengine van Kaspersky omvat twee krachtige technologieën:Enforced Anti-Spam Updates Service (EASUS) — Deze functie maakt gebruik van pushtechnologie die rechtstreeks wordt aangestuurd vanuit het cloudgebaseerde Kaspersky Security Network, om updates in realtime te kunnen aanbieden. EASUS verkort de blootstellingstijd voor updaten van 20 minuten tot minder dan 1 minuut, voor nog betere bescherming tegen zero-hour-spam en spamepidemieën.Cloudondersteunde reputatiefiltering — Met behulp van deze technologie worden verdachte e-mails 'beoordeeld', indien nodig in quarantaine geplaatst en opnieuw beoordeeld zodra bijgewerkte informatie beschikbaar is. Zo kan ook onbekende spam meteen worden gefilterd en worden minder foutieve identificaties gedaan.
- Kaspersky’s nieuwste anti-phishingmodule ontvangt updates in realtime vanuit het cloudgebaseerde Kaspersky Security Network, waardoor e-mails met koppelingen naar phishingwebsites effectiever kunnen worden gedetecteerd en geblokkeerd.
- U kunt eenvoudig beleidsregels instellen om te zorgen dat massale ongewenste e-mails worden geblokkeerd en te voorkomen dat deze uw gebruikers bereiken.
- Verdachte berichten worden in de anti-spamquarantaine geplaatst, die kan worden beheerd vanuit de webinterface. Deze berichten kunnen later worden bekeken.
- Organisaties die MS Exchange gebruiken, kunnen nu ook gebruikmaken van de spamwaarschijnlijkheidswaarde (SCL), waarmee de gebruiker op basis van de SCL-drempels acties kan bepalen voor berichten.
- Ondersteunt geïnternationaliseerde (niet-Latijnse) tekens in e-mailadressen.
- Kaspersky Security 8 for Linux Mail Server detecteert nu berichten met Unicode-spoofing. Deze gebruiken Unicode-symbolen die visueel lijken op de normale tekens die worden gebruikt in legitieme e-mailadressen en URL's.
- Kaspersky Security 8 for Linux Mail Server herkent en blokkeert nu bepaalde bestandstypen binnen archieven en samengestelde objecten en biedt daarmee detectie in meerlaagse archieven die veel worden gebruikt door scammers.
Ondersteuning van integratie
- U kunt zelf, afhankelijk van de Mail Transfer Agent (MTA) die u gebruikt, een integratiemethode kiezen, zodat u de applicatie kunt integreren in de vorm van een plug-in of met behulp van een milter-API.
- Kaspersky Anti-Virus On-Demand Scanner is geschikt voor on-demand viruscontroles van objecten, waaronder directory's, standaardbestandstypen en apparaten zoals harde schijven, flash-stations en dvd-roms.
- Kaspersky Linux Mail Security kan worden geïntegreerd met Linux-mailsystemen die de hoogwaardige AMaViS-interface gebruiken.
- Kaspersky Security 8 for Linux Mail Server kan worden geïntegreerd met KATA – Kaspersky Anti Targeted Attack Platform. Na de integratie kan de applicatie kopieën van de berichten naar KATA sturen, zodat deze kunnen worden gescand. Op basis van de resultaten van de KATA-scan kan de applicatie daarna individuele berichten blokkeren.Verdachte berichten worden in de KATA-quarantaine geplaatst, die kan worden beheerd vanuit de webinterface.
- Kaspersky Security 8 for Linux Mail Server kan nu worden geïntegreerd met Kaspersky Private Security Network (KPSN) bij organisaties die niet kunnen deelnemen aan het Kaspersky Security Network (KSN).Na de integratie met KPSN kan de applicatie de KSN-reputatiedatabases lokaal gebruiken en zo profiteren van de nieuwste algemene dreigingsinformatie zonder dat er gegevens naar buiten worden verzonden.
Overzichtelijke bewaking en flexibele rapportage
- Kaspersky’s gebruiksvriendelijke beheerconsole Kaspersky Security Center stelt u in staat om de beveiliging voor al uw Linux-mailservers, inclusief clusters, te beheren via één centrale console. Als er zich een beveiligingsincident voordoet, ontvangt de systeembeheerder automatisch een melding en informatie over de betrokken server en de oorzaak van het incident.
- Helpdeskspecialisten hebben nu via een standaard webinterface toegang tot de back-up en persoonlijke denylists/allowlists van gebruikers en hoeven dus de systeembeheerders en de eindgebruikers niet meer te storen om een probleem op te lossen.
- U kunt in het webdashboard in één oogopslag de status en de bewakingsvoortgang aflezen, inclusief informatie over de meest recent gevonden malware.
- Omdat SNMP wordt ondersteund, kunt u elk type gebeurtenis laten controleren met behulp van SNMP-events en -traps.
- U kunt zelf kiezen welk type applicatiebeheer u wilt gebruiken: beheer via de webconsole of via de opdrachtregelinterface (CLI).
- Rapportage is volledig naar wens aan te passen en aan de hand van de rapporten kunt u uw beveiliging en beleid controleren en analyseren.
- Beheerders en documenteigenaren worden meteen op de hoogte gesteld als er inbreuk wordt gemaakt op beleid, zodat ze direct actie kunnen ondernemen.
- Alle producthandelingen worden automatisch gedetailleerd vastgelegd. Daardoor kan snel worden vastgesteld wat de oorzaak van het probleem is.
- Genereer een archief met informatie over de werking van Kaspersky Security 8 for Linux Mail Server om naar de technische ondersteuning van Kaspersky Lab te sturen.Geautoriseerde gebruikers met een helpdeskaccount kunnen de rapporten over applicatieprestaties inzien.
- Plan en bewerk meldingen die naar gebruikers worden gestuurd over de resultaten van hun gescande berichten. Meldingen bevatten een lijst van de nieuwste berichten in back-up.
- Gebruikers met SIEM-systemen kunnen de logs nu genereren in Common Event Format (CEF), zodat de kwaliteit van uw zakelijke beveiliging wordt verhoogd met e-mailgerelateerde gebeurtenissen.
Eenvoudig te installeren en te onderhouden
- Kaspersky Security for Linux Mail Server wordt geleverd in verschillende installatiepakketten voor de specifieke besturingssystemen. Met behulp van een speciaal script dat na de installatie kan worden toegepast, kan de applicatie eenvoudig worden geïmplementeerd en geïntegreerd met bestaande e-mailsystemen.
- Dankzij integratie kunt u snel regels en beleid opstellen. De communicatie tussen Kaspersky Security for Linux Mail Server en de LDAP-server kan worden gecodeerd met behulp van TLS of SSL.
- Via de oplossing van Kaspersky kunt u moeiteloos beleid en regels voor scannen instellen op basis van groepen.
- Bij het opstellen van regels voor verkeer kunt u IPv6-benamingen gebruiken voor internetadressen.
- U kunt het systeem grondig testen op een testserver voordat u het gaat uitrollen en als de tijd daar is, kunt u het gehele systeem moeiteloos naar de productieomgeving migreren.
- U kunt ervoor kiezen om de updates van anti-virus-, anti-spam- en anti-phishing-modules handmatig uit te voeren, maar u kunt ook regels instellen waarmee u het updaten volledig automatiseert.
Licenties en abonnementbeheer
- Kaspersky Security 8 for Linux Mail Server kan worden geactiveerd met een activatiecode. Het product kan ook worden gelicentieerd met een abonnement.