ScanMail Suite for IBM Domino

La plupart des solutions de sécurité pour serveurs de messagerie s'appuient sur des mises à jour périodiques et sur des bases de données de menaces. Elles ne détectent pas les URL malveillantes ni les attaques ciblées telles que les menaces persistantes avancées. Ces menaces cachées s'infiltrent généralement dans votre réseau par l'intermédiaire d'emails hautement ciblés ; il convient donc de les bloquer au niveau de la passerelle de messagerie et du serveur de messagerie.

Trend Micro™ ScanMail™ Suite for IBM^® Domino^® déjoue les attaques ultra-ciblées menées par email, comme le spear phishing. Pour se défendre contre les menaces persistantes avancées, la solution détecte les exploits dans les documents et bénéficie d’un service de réputation des sites Web et d'une analyse en sandbox. ScanMail bloque également les menaces traditionnelles grâce à une technologie de réputation et d’une veille mondiale sur les menaces fournie par la plateforme cloud de sécurité Trend Micro™ Smart Protection Network™.

En tant qu'application native pour les serveurs Domino, ScanMail Suite est optimisé en matière de performance et de convivialité. Selon les recherches d’analystes, différentes fonctionnalités synonymes de gain de temps contribuent à réduire le coût total de possession (TCO) de ScanMail de 35 % : gestion centralisée, prévention des pertes de données (DLP) basée sur des modèles, accès en fonction du rôle et une optimisation de la solution pour Domino,

Protège les entreprises contre les menaces persistantes avancées et les autres attaques ciblées

• Détecte les attaques ciblées et les malwares avancés à l'aide de diverses technologies de protection.
• Analyse les objets suspects en les exécutant au sein d’une sandbox personnalisée et fournit une veille corrélée sur les menaces grâce à une intégration avec Trend Micro™ Deep Discovery™ Analyzer.
  
• Publie des mises à jour de sécurité personnalisées à l’intention des autres couches de sécurité afin de contrer et de déjouer le rejeu d’attaques basées sur malwares similaires.
   

Bloque un plus grand nombre de malwares, de tentatives de phishing et de spam grâce à la technologie de réputation.

• Neutralise les pièces jointes d'emails malveillants et les liens qui redirigent vers des sites Web malveillants afin d'empêcher les téléchargements de malwares.
• Intègre une technologie de réputation des emails, des fichiers et des sites Web afin de bloquer davantage de menaces véhiculées via la messagerie.
• Filtre davantage de spam et surperforme huit autres produits de sécurité selon les tests indépendants menés par Opus One.
• Identifie les messages graymail tels que les lettres d'information publicitaires envoyées en masse, pour pouvoir les trier si besoin est.
   
  

Permet de maîtriser les coûts informatiques et d’améliorer les performances

• Simplifie les opérations de sécurité des emails grâce à des fonctions de configuration et de gestion de groupes, mais aussi de gestion des logs et de reporting centralisés
• Propose une fonction de DLP, gérée de manière centralisée et basée sur des modèles, qui simplifie la mise en conformité, le respect des exigences du RGPD (Règlement général sur la protection des données) et la mise en œuvre des initiatives en matière de confidentialité des données.

Les produits de sécurité email de Trend Micro assurent une protection contre les attaques ciblées. Ils bénéficient d’un service performant de réputation des sites Web, d'un nouveau moteur de détection et d'une appliance d'analyse des menaces qui neutralise les attaques ultra-ciblées par email (analyse par exécution en sandbox). L'intégration de ces composants aboutit à une stratégie de défense du réseau qui vous permet de détecter et d'analyser les attaques ciblées, de vous y adapter et d'y réagir.

ScanMail Suite s'est enrichi d’une protection intégrée contre les attaques ciblées.

• La réputation web bloque les emails contenant des URL malveillantes dans le corps du message ou les pièces jointes. Ce service tire parti de Smart Protection Network qui corrèle les informations sur les menaces à l’aide d’un traitement analytique de type Big Data et d’une technologie prédictive
• Advanced Threat Scan Engine détecte les malware évolués dans les documents Adobe^® PDF, Microsoft^® Office^® et autres formats, à l'aide d'analyses statiques et heuristiques pouvant déceler les attaques connues et zero-day. La base de messagerie de Domino est également analysée pour identifier des menaces ciblées susceptibles d'avoir été introduites avant l'activation de la protection. Lorsqu'intégrée avec Deep Discovery Analyzer, la solution met en quarantaine les pièces jointes suspectes pour les exécuter et les analyser en sandbox. Cette opération est réalisée en mode « inline », sans retarder la remise de la majorité des messages.

Deep Discovery Analyzer est une appliance offrant une fonctionnalité de sandbox, un recueil de logs sur l’ensemble du réseau et une analyse approfondie des menaces. Cette plateforme unifiée de veille constitue le cœur de Trend Micro Network Defense.

• Le composant Custom Threat Analysis analyse en profondeur des pièces jointes potentiellement malveillantes, notamment les fichiers exécutables et les documents bureautiques courants, au sein d’une sandbox sécurisée. Il permet aux clients de créer et analyser plusieurs images cibles qui reprennent les spécificités de leur environnement hôte.
• Le composant Custom Threat Intelligence analyse les logs des produits Trend Micro et de solutions tierces. Il tire parti de la veille sur les menaces fournie par Trend Micro pour concrétiser la visibilité nécessaire à l’évaluation, la maîtrise et la remédiation des incidents.
• Adaptive Security Updates publie des mises à jour de sécurité personnalisées permettant une protection et une résolution des incidents par ScanMail, par d'autres produits Trend Micro et par des outils de sécurité tiers.

Protection contre le spear phishing et les attaques ciblées

Le service amélioré de réputation des sites Web, la détection des exploits dans les documents, l'analyse en sandbox et la veille personnalisée sur les menaces garantissent une protection complète contre les menaces véhiculées par email, qu’il s’agisse de spear phishing, de menaces persistantes avancées (APT) et d'autres menaces ciblées.

• Détecte les exploits connus et inconnus dans les documents Adobe PDF, Microsoft Office et autres
• Analyse l’exécution de malware et génère une veille personnalisée sur les menaces ainsi que des mises à jour de sécurité en cas d’intégration avec Deep Discovery Analyzer (en option)
• Empêche les menaces de pénétrer au sein de votre environnement grâce à une protection en temps réel basée sur une veille mondiale sur les menaces
   

Module additionnel de prévention des pertes de données

Renforce votre sécurité existante de façon à garantir la conformité et à prévenir les pertes de données. Le module Integrated DLP simplifie la protection des données en vous offrant visibilité et contrôle sur les données en transit ou stockées.

• Assure le suivi des données sensibles qui transitent par votre système de messagerie et stockées dans la base de messagerie
• Accélère la configuration et améliore la précision grâce à plus de 200 modèles de conformité
• Simplifie le déploiement grâce à un module additionnel qui assure la prévention immédiate des pertes de données, sans matériel ni logiciel supplémentaire, et autorise la mise en œuvre granulaire de règles LDAP
• Permet aux professionnels de la conformité de centraliser la gestion des règles de DLP et des violations sur l'ensemble des autres produits Trend Micro, des endpoints jusqu'aux passerelles, grâce à Control Manager™
   

Optimisé pour Domino

ScanMail est une application 64 bits native qui s'intègre étroitement à votre environnement Domino afin de protéger efficacement la messagerie tout en minimisant les frais généraux.

• Inclut une prise en charge complète des clusters.
• Gère les menaces à l'aide d'un seul serveur de mises à jour pour l'ensemble des plateformes.
• Prend en charge la gestion à distance
   

Configuration et gestion performantes

• Autorise les tâches automatisées et l'installation à base de script.
• Réduit les coûts informatiques en facilitant l'administration.
  
  
  

Technologie unique de réputation pour neutraliser le spam, les tentatives de phishing et les malwares

Utilise un traitement analytique dédié au Big Data et une technologie prédictive pour corréler, dans le cloud, les données de réputation des fichiers, des sites Web et des emails, et ainsi proposer une protection immédiate contre les menaces émergentes.

• Recherche la présence de liens malveillants dans le corps des emails et dans les pièces jointes afin de bloquer les attaques de phishing, en se basant sur la réputation des sites Web.
• Neutralise jusqu'à 85 % du volume total des emails entrants en s'appuyant sur la réputation de l'expéditeur, ce qui libère les ressources réseau
• Neutralise plus de spam que les autres solutions de sécurité d'après des tests indépendants