Descripción general
La mayoría de soluciones de seguridad para servidores de correo dependen de actualizaciones periódicas y bases de datos de amenazas; no son capaces de detectar direcciones URL maliciosas o ataques dirigidos como las amenazas persistentes avanzadas (APT). Estas amenazas ocultas generalmente entran en la red a través de correos electrónicos con objetivos altamente definidos, por eso los gateways de mensajería y el servidor de correo son los lugares adecuados para detenerlas.
ScanMail Suite for IBM Domino detiene los ataques por correo electrónico con un objetivo altamente definido, como el phishing localizado, mediante la detección de vulnerabilidades de documentos, la reputación web mejorada y el entorno aislado como parte de una defensa personalizada frente a las APT. ScanMail también bloquea las amenazas tradicionales con tecnología de reputación e información correlacionada de amenazas globales procedente de la seguridad en la nube de Trend Micro™ Smart Protection Network™.
Como es una aplicación nativa del servidor de Domino, ScanMail Suite está optimizada para un rendimiento elevado y un uso sencillo. Las características que permiten ahorrar tiempo, como puede ser la gestión centralizada, la prevención de pérdida de datos (DLP) basada en plantillas, el acceso basado en funciones y las optimizaciones de Domino, permiten a ScanMail disminuir el coste de propiedad (TCO) en un 35 % según investigaciones de análisis.
Software
Puntos de protección
- Servidor de correo
- Inspección interna
- Datos entrantes y salientes
Protección frente a amenazas
- Antivirus
- Protección frente a amenazas de Internet
- Antispam
- Antiphishing
- Filtro de contenido
- DLP
- Ataques con objetivo definido y amenazas persistentes avanzadas (APTs)
Ventajas
Protege a las organizaciones frente a las APT y otros ataques dirigidos
- Detecta ataques dirigidos y malware avanzado con múltiples tecnologías de protección.
- Realiza análisis de ejecución en sandbox en su entorno exclusivo y proporciona información correlacionada de amenazas gracias a la integración de Deep Discovery Analyzer.
- Envía actualizaciones de seguridad personalizadas a otras capas de seguridad para remediar y prevenir más ataques de malware similar
Bloquea más ataques de malware, phishing y spam con tecnología de reputación
- Detiene archivos adjuntos de malware y vínculos web maliciosos para evitar descargas de malware.
- Incorpora de forma exclusiva tecnología de reputación correlacionada de correos electrónicos, archivos y web para bloquear más amenazas de mensajería.
- Filtra más spam, superando de forma continuada a otros ocho productos de seguridad en pruebas de terceros realizadas por Opus One.
- Identifica mensajes tipo graymail de correo electrónico como boletines de marketing masivo para una clasificación opcional
Tecnología de reputación web
- Bloquea los enlaces web a sitios web maliciosos o en situación de riesgo
- Ofrece una protección inmediata gracias a la información constantemente actualizada sobre amenazas
Disminuye los costes de TI y mejora el rendimiento
- Agiliza las operaciones de seguridad del correo electrónico con una sólida configuración y gestión de grupos, y un registro y una documentación centralizados.
- Simplifica el cumplimiento de la normativa, incluyendo el cumplimiento de los requisitos del RGPD y las iniciativas de privacidad de datos con DLP basado en plantillas y con gestión centralizada.
Principales ventajas
- Protege a las personas de los ataques dirigidos, como el phishing localizado.
- Ofrece seguridad en la nube de alto rendimiento para detener las amenazas en el servidor de correo, incluso después de que alcancen a los usuarios finales.
- Proporciona visibilidad y control de datos para evitar la pérdida de datos y favorecer el cumplimiento de la normativa.
- Reduce el coste total de propiedad (TCO) y la administración gracias a la gestión centralizada
Los ataques dirigidos necesitan una defensa de red
Los productos para la seguridad de la mensajería de Trend Micro ofrecen protección contra ataques dirigidos mediante una reputación web mejorada, un nuevo motor de detección y un nuevo dispositivo de análisis de amenazas que bloquea ataques altamente dirigidos por correo electrónico mediante el análisis de la ejecución en entorno aislado. La integración de estos componentes proporciona una defensa de red que le permite detectar, analizar, adaptarse y responder a ataques dirigidos.
Componentes de ScanMail Suite
ScanMail Suite se ha enriquecido con protecciones integradas contra ataques dirigidos.
- Reputación web mejorada: bloquea correos electrónicos con direcciones URL maliciosas en el cuerpo del mensaje o en los archivos adjuntos. Incluye la tecnología Smart Protection Network™ de Trend Micro™ que correlaciona la información de amenazas con análisis de grandes cantidades de datos (Big Data) y tecnología predictiva
- Motor de exploración de amenazas avanzadas: detecta malware avanzado en archivos Adobe® PDF, Microsoft® Office y otros formatos de documentos a través de la lógica estática o heurística para detectar vulnerabilidades conocidas y de día cero. También explora el almacén de correo de Domino para detectar amenazas dirigidas que pueden haberse infiltrado antes de que la protección estuviera disponible. Cuando se integra con Deep Discovery Analyzer, pone en cuarentena los archivos adjuntos sospechosos mientras se realiza el análisis automático de ejecución en entorno aislado sin que afecte al envío de la mayoría de mensajes
Componentes de Deep Discovery Analyzer (compra adicional)
Deep Discovery Analyzer es un dispositivo que proporciona entorno aislado, recopilación de registros de toda la red y análisis profundo de amenazas en una plataforma unificada de información que es el corazón de Trend Micro Network Defense.
- Análisis de amenazas personalizado: realiza tareas de simulación y análisis detallado y automático de los archivos adjuntos potencialmente maliciosos, incluidos los ejecutables y los documentos comunes de Office, en un entorno de sandbox seguro. Permite al cliente crear y analizar diversas imágenes objetivo personalizadas que coinciden de forma precisa con los entornos de host.
- Información sobre amenazas personalizada: analiza registros de productos de Trend Micro y soluciones de terceros junto con información sobre amenazas de Trend Micro para ofrecer una visión detallada que contribuye a la evaluación de incidentes basada en riegos, la contención y la resolución de problemas.
- Actualizaciones de seguridad adaptadas: crea actualizaciones de seguridad personalizadas para que ScanMail, otros productos de Trend Micro y las capas de seguridad de terceros consigan una protección y resolución de problemas adaptada.
«Cuando implementamos Trend Micro ScanMail for IBM Domino, la implementación resultó tan sencilla que iniciamos las conversaciones con Trend Micro sobre soluciones de seguridad de endpoints».
Paul Key
Director de seguridad de TI
Wincanton
Características principales
Protección frente al phishing localizado y los ataques dirigidos
La reputación web mejorada, la detección de documentos con vulnerabilidades, el análisis de ejecución en entorno aislado y la información personalizada sobre amenazas ofrecen una seguridad exhaustiva frente a las amenazas del correo electrónico, incluidos los ataques de phishing localizados asociados con las APT y otras amenazas dirigidas.
- Detecta vulnerabilidades conocidas y desconocidas en Adobe PDF, MS Office y otros formatos de documentos
- Realiza análisis de ejecución de malware y genera información personalizada sobre amenazas y actualizaciones de seguridad adaptadas, con integración opcional de Deep Discovery Analyzer
- Impide que las amenazas accedan a su entorno gracias a la protección inmediata basada en información sobre amenazas mundiales
Módulo DLP disponible como complemento adicional
Amplía su cartera de soluciones de seguridad actual para soportar el cumplimiento de políticas y evitar la pérdida de datos. La DLP integrada simplifica la protección de datos al ofrecerle visibilidad y control de los datos tanto en tránsito como almacenados.
- Realiza el seguimiento de la información confidencial que fluye a través del sistema de correo electrónico y en el almacén de correo
- Acelera la instalación y mejora la precisión con más de 200 plantillas de cumplimiento de normativa.
- Simplifica la implementación con un complemento adicional que le permite adquirir DLP inmediatamente, sin ningún hardware o software adicional, y permite la aplicación detallada de políticas basadas en Active Directory
- Permite que el personal de cumplimiento de normativas gestione centralmente las políticas e infracciones de DLP de otros productos de Trend Micro desde los puntos de conexión hasta el gateway con Control Manager.
Optimizado para Domino
ScanMail es una aplicación nativa de 64 bits que está estrechamente integrada con su entorno de Domino para proteger eficientemente el correo electrónico con la menor carga administrativa.
- Ofrece soporte total de clústeres.
- Gestiona las amenazas con un solo servidor de actualizaciones en las plataformas.
- Compatible con la gestión remota
Configuración y administración muy completas
- Admite la ejecución de tareas automatizadas e instalaciones por medio de secuencias de comandos.
- Reduce los costes de TI con una administración sencilla.
Tecnología de reputación exclusiva para bloquear el spam, el phishing y el malware
Utiliza análisis de grandes cantidades de datos y tecnología predictiva para correlacionar datos de reputación web, de archivos y de correo electrónico en la nube a fin de obtener una protección inmediata frente a las amenazas emergentes.
- Comprueba los vínculos maliciosos tanto del cuerpo del correo electrónico como de los archivos adjuntos para bloquear ataques de phishing mediante reputación web mejorada
- Reduce hasta un 85 % el número de correos entrantes mediante la reputación de los remitentes para liberar recursos de red
- Detiene más spam que cualquier otra solución de seguridad, según pruebas independientes