Авторизация





Забыли пароль?
Вы не зарегистрированы. Регистрация


Последние сообщения в форуме
RE: Не устанавливается Sophos на Wi...
Sablic 20-10-11 15:08
RE: Sophos Anti-Virus for Mac Home E...
stalk:er 16-10-11 17:59
RE: Sophos Anti-Virus for Mac Home E...
mistr 12-10-11 16:43
RE: Sophos Endpoint - Beta Тестирование
stalk:er 15-09-11 21:13
RE: Sophos Endpoint - Beta Тестирование
stalk:er 15-09-11 17:33

Кто он-лайн
Сейчас на сайте:
Гостей - 24
Главная arrow Форум

Форум
Добро пожаловать, Гость
Пожалуйста Вход или Регистрация.
Забыли пароль?
Вниз Ответить Избранное: 0

Сообщения темы:

#30
Юниор
Постов: 5
graphgraph
Пользователь в оффлайне Кликните здесь, чтобы отправить пользователю Личное сообщение Кликните здесь, чтобы посмотреть профиль этого пользователя
Совмес. продукта при S/MIME? 19.09.2007 00:28 Наказания: нет Репутация: 0  
Приветствую Гуру данного форума.
Тестирую Ваш продукт, Sophos SBE+Pure Message.
Возникла проблема. В своей организации мы используем для безопасности электронной кор. S/MIME.
Насколько я увидел, при тестировании продукта PureMessage добавляет заголовки в тело письма. Насколько я понимаю, письма с S/MIME до конечного пользователя не дойдут. Так ли это?
Вопрос второй, как быть если в письме будет содержаться вирус. Антивирус вылечит данное почтовое сообщение. В какой форме оно дойдет до конечного пользователя?
  Для добавления сообщений Вы должны зарегистрироваться или авторизоваться.
#31
Прохожий
Постов: 14
graphgraph
Пользователь в оффлайне Кликните здесь, чтобы отправить пользователю Личное сообщение Кликните здесь, чтобы посмотреть профиль этого пользователя
RE: Совмес. продукта при S/MIME? 19.09.2007 14:13 Наказания: нет Репутация: 4  
А что именно используется в качестве ПО для S/MIME? Просто Sophos еще в 2005-м году объявлял о поддержке PostX SecureEmail с этой технологией. И два продукта замечательно работали вместе и письма доходили.

На самом деле в PureMessage довольно гибкие настройки, в частности если с письмом пришел вирус, то можно настроить отдельно процесс реагирования на него. Можно просто пользователя нотифицировать о таком письме, а само письмо положить в карантин, затем уже доставать. Если письмо все-таки нужно получить сразу, то антивирус может просто оторвать от него аттач. Но я бы такой метод не использовал.

18 числа вышел новый PureMessage 3.0 для MS Exchange, в версию Small Business он попадет в октябре. Там уже можно будет настраивать отдельные правила и diсlaimers, например, для разного типа трафиков, входящий, исходящий и внутренний.
  Для добавления сообщений Вы должны зарегистрироваться или авторизоваться.
#32
Юниор
Постов: 5
graphgraph
Пользователь в оффлайне Кликните здесь, чтобы отправить пользователю Личное сообщение Кликните здесь, чтобы посмотреть профиль этого пользователя
RE: Совмес. продукта при S/MIME? 19.09.2007 14:40 Наказания: нет Репутация: 0  
Эт конечно хорошо, только то о чем вы говорите: http://www.cnews.ru/news/line/index.shtml?2005/12/28/193892 ни коем образом не имеет отношения к подписи письма сертификатом выдан. сер. организацией.
т.е. Вопрос вот в чем :Я отправляю письмо шифрованное с подписью, оно проходя через антиспам фильтр теряет целостность. Т.к. Sophos добавляет заголовки в письмо. Дополнительно к этому, если антивирусник скажет что там вирус. Эт как же пользователь его прочтет. Ответ ни как. Как настроить продукт что бы все работало.
  Для добавления сообщений Вы должны зарегистрироваться или авторизоваться.
#33
Прохожий
Постов: 14
graphgraph
Пользователь в оффлайне Кликните здесь, чтобы отправить пользователю Личное сообщение Кликните здесь, чтобы посмотреть профиль этого пользователя
RE: Совмес. продукта при S/MIME? 19.09.2007 23:46 Наказания: нет Репутация: 4  
То что касаестся первого вопроса, по поводу заголовков, то версия PureMessage для Exchange 2.6 Small Business Edition слишком проста в настройках, чтобы это корректно сделать. Для такой более сложной задачи я бы порекомендовал использовать PM для Exchange 3.0. В ней есть специальное окошко (Configuration -> System -> Email tagging), в котором это настраивается.

Писать ли что в x-header, или в поле Subject и так далее.

Теперь что касается писем с вирусами и спамом. Если PM детектирует, что там вирус, он пытается его вылечить и ложет письмо в карантин. Администратор потом может решить, что с этим письмом делать, вырезать с него аттач и переслать пользователю или удалить письмо насовсем. Письма с вирусами к конечному пользователю не доходят, и у него нет прав вытащить это письмо из карантина. В противном случае безопасность получается весьма мнимая.

Если письмо детектировано как спам, то оно тоже попадает в карантин, но можно настроить специальный доступ для пользователей через web-страницу, чтобы они могли сами свои письма из спама доставать. Смысл работы такой.

Если нужно что-то еще более глубокое, то опять придется переходить на более профессиональный продукт PM Exchange 3.0. В нем есть политики, с помощью которых задаются доп. правила обработки писем. Там при помощи этих политик можно настроить массу вещей.
  Для добавления сообщений Вы должны зарегистрироваться или авторизоваться.
#34
Юниор
Постов: 5
graphgraph
Пользователь в оффлайне Кликните здесь, чтобы отправить пользователю Личное сообщение Кликните здесь, чтобы посмотреть профиль этого пользователя
RE: Совмес. продукта при S/MIME? 20.09.2007 11:27 Наказания: нет Репутация: 0  
Спасибо за ответ. Буду пробовать.
  Для добавления сообщений Вы должны зарегистрироваться или авторизоваться.
ВверхОтветить
© 2007, Sophos Russian Club.
Sophos and Sophos logo are registered tridemarks of the Sophos Plc.
Название и логотип Sophos являются зарегистрированными торговыми марками Sophos Plc.
Перепечатка материалов с данного сайта возможна лишь при сохранении активной ссылки на источник.
Все права защищены.