ScanMail Suite for Microsoft Exchange

Oltre il 90% degli attacchi mirati inizia con un'email di spear phishing. Ciò significa che la protezione dei server di posta elettronica è più importante che mai. Purtroppo, la maggior parte delle soluzioni in materia di sicurezza dei server di posta elettronica, tra cui la serie limitata di protezioni integrate in Exchange 2013 e 2016, si affida ad aggiornamenti dei file di modello, i quali rilevano solo malware tradizionali. Non includono specifiche protezioni per rilevare URL o exploit di documenti dannosi comunemente usati in attacchi mirati o minacce persistenti avanzate (APT).

ScanMail™ Suite for Microsoft® Exchange™ ferma attacchi email e spear phishing altamente mirati tramite l'individuazione di exploit di documento, la reputazione web avanzata e sandboxing come parte di un difesa APT personalizzata: una protezione che non si ottiene con altre soluzioni. Inoltre, solo ScanMail blocca malware tradizionali con email, file e tecnologia di reputazione web e informazioni sulle minacce globali correlate dalla sicurezza basata su cloud Trend Micro™ Smart Protection Network™.

Funzionalità che consentono di risparmiare tempo, quali gestione centrale, prevenzione della perdita di dati (DLP) basata su modelli e accesso basato sul ruolo, hanno fatto guadagnare a ScanMail il minor sovraccarico amministrativo e TCO dei cinque principali fornitori di sicurezza, basato su uno studio comparativo effettuato da Osterman Research. ScanMail offre anche prestazioni elevate con supporto nativo da 64 bit, per la massima velocità effettiva di posta elettronica.

Protegge le organizzazioni da attacchi APT e da altri di tipo mirato

• Riduce al minimo gli attacchi mirati grazie alle tecnologie di protezioni multiple
• Esegue l'analisi durante l'esecuzione in un ambiente unico e fornisce informazioni personalizzate sulle minacce tramite l'integrazione con Deep Discovery Advisor 
  
• Rilascia aggiornamenti per la protezione personalizzati per altri livelli di sicurezza per correggere e prevenire ulteriori attacchi da malware simili
   

Blocca un numero maggiore di minacce di malware, phishing e spam con la tecnologia di reputazione

• Rileva allegati malware e collegamenti web dannosi per impedire il download di malware
• Utilizza email, file e reputazione web correlati per bloccare un numero maggiore di minacce di messaggistica: la sola sicurezza del server di posta elettronica in grado di farlo
• Ferma più spam rispetto alle altre soluzioni di sicurezza, sulla base di test indipendenti Opus One 
   
  

Riduce i costi IT, migliora le prestazioni

• Semplifica le operazioni di sicurezza email con forte configurazione e gestione di gruppo, nonché accesso e reporting centralizzati
• Semplifica la conformità e le iniziative sulla privacy dei dati con DLP basata su modelli e gestito centralmente
• Abbassa il sovraccarico amministrativo e TCO, battendo quattro altre soluzioni di punta, in base a uno studio di Osterman Research

Le soluzioni per la sicurezza della messaggistica Trend Micro forniscono protezione contro attacchi mirati con reputazione web avanzata, un motore di rilevamento di exploit di documento ed esecuzione di sandbox per l'analisi approfondita delle minacce. L'integrazione di questi componenti offre una difesa della rete che consente di individuare e analizzare gli attacchi mirati per poi adattarsi e reagire.

ScanMail Suite

ScanMail Suite è stata arricchita con protezioni integrate dagli attacchi mirati.

Enhanced Web Reputation blocca le email con URL dannosi presenti nel corpo del messaggio o negli allegati. È dotato di Trend Micro™ Smart Protection Network™ che mette in correlazione le informazioni sulle minacce con le analisi di Big Data e la tecnologia predittiva

Advanced Threat Scan Engine rileva il malware avanzato nei formati dei documenti Adobe PDF, di MS Office e di altro tipo utilizzando una logica statica ed euristica per individuare gli exploit noti e zero-day. Inoltre, analizza anche l'archivio di posta di Exchange per rilevare minacce mirate che potrebbero essere entrate prima che la protezione fosse disponibile.

Quando viene integrato con Trend Micro™ Deep Discovery Analyzer, ScanMail mette in quarantena gli allegati e gli URL sospetti per l'analisi automatica durante l'esecuzione del sandbox che viene eseguita online senza influire sul recapito della maggior parte dei messaggi.

Deep Discovery Analyzer (acquisto aggiuntivo)

Deep Discovery Analyzer è un appliance hardware che fornisce sandboxing, analisi profonda delle minacce e aggiornamenti della sicurezza locale in una piattaforma unificata delle informazioni che è il core di Trend Micro Network Defense.

Custom Threat Analysis offre una simulazione automatica approfondita e l'analisi di allegati e URL potenzialmente dannosi, inclusi i file eseguibili e i documenti di Office comuni in un ambiente sandbox. Consente ai clienti di creare e analizzare oggetti sospetti contro più immagini di destinazione personalizzate che corrispondano esattamente ai loro ambienti host.

Custom Threat Intelligence collega le informazioni sugli attacchi nel tuo ambiente con quelle esaustive di Trend Micro sulle minacce, fornendo opinioni approfondite volte alla valutazione degli avvenimenti basata sui rischi, il loro contenimento e la loro correzione.

Adaptive Security Updates distribuisce gli aggiornamenti di sicurezza personalizzati nelle nuove posizioni dei server C&C e nei siti di download dannosi trovati durante l'analisi di sandbox per una protezione adattiva e una correzione da parte di ScanMail, i prodotti per gli endpoint e il gateway Trend Micro e i livelli di sicurezza di terze parti.

Protezione da spear phishing e attacchi mirati

A differenza delle altre soluzioni di sicurezza delle email, ScanMail include una reputazione web avanzata, rilevamento degli exploit presenti nei documenti, analisi durante l'esecuzione del sandbox e informazioni sulle minacce personalizzate. Insieme, queste funzionalità avanzate forniscono sicurezza completa dalle minacce delle email, inclusi gli attacchi di spear phishing associati con APT e le altre minacce mirate.

• Rileva exploit noti e sconosciuti nei formati dei documenti Adobe PDF, di MS Office e di altro tipo
• Esegue analisi durante l'esecuzione di malware e genera informazioni sulle minacce personalizzate e aggiornamenti di sicurezza adattivi grazie all'integrazione opzionale di Deep Discovery Analyzer
• Impedisce alle minacce di entrare nell'ambiente grazie alla protezione immediata basata sulle principali informazioni sulle minacce a livello globale

Modulo aggiuntivo relativo alla prevenzione della perdita di dati

Amplia la sicurezza esistente per supportare la conformità e impedire la perdita di dati. La DLP integrata semplifica la protezione dei dati fornendo la visibilità e il controllo dei dati in movimento e a riposo.

• Monitora i dati sensibili che scorrono attraverso il sistema di posta elettronica e nel mail store
• Accelera l'installazione e migliora la precisione con oltre 100 modelli di conformità
• Semplifica la distribuzione con un componente aggiuntivo per la prevenzione della perdita dei dati immediata, non richiede hardware o software aggiuntivi, consentendo l'applicazione granulare di criteri basati su Active Directory
• Consente al personale di conformità di gestire in modo centralizzato i criteri della DLP e le violazioni attraverso gli altri prodotti Trend Micro dagli endpoint al gateway grazie a Control Manager™

Ottimizzato per Microsoft® Exchange

ScanMail è strettamente integrato con l'ambiente Microsoft per proteggere in modo efficiente le email con i costi generali minori.

• Supporta i server Exchange 2016, 2013, 2010 e 2007 inclusi gli ambienti misti durante i periodi di migrazione
• Accelera la velocità effettiva, fino al 57% più veloce rispetto alle altre soluzioni
• Evita la duplicazione delle ispezioni grazie alla scansione multithread del timbro AV e alla "strozzatura" della CPU
• Esegue la scansione in modo efficiente con supporto nativo a 64 bit
• Si integra con Microsoft® System Center Operations Manager e Outlook® Junk Email Filter
• Impedisce le modifiche non autorizzate dei criteri con il controllo di accesso basato sul ruolo

Funzionalità Search and Destroy innovativa

A differenza degli strumenti integrati in Exchange, ScanMail Search and Destroy può trovare le email rapidamente e con precisione.

• Si eseguono ricerche mirate tramite Exchange utilizzando parole chiave ed espressioni regolari
• Consente agli amministratori di rispondere rapidamente alle richieste urgenti dall'ufficio legale, delle risorse umane o della sicurezza per trovare, monitorare ed eliminare in modo permanente le email specifiche se necessario

 

Tecnologia di reputazione univoca per il blocco

Gli spam, i phishing e i malware utilizzano le analisi di Big Data e la tecnologia predittiva per correlare dati di reputazione di file, web ed email nel cloud per una protezione immediata derivante dalle minacce emergenti, prima che possano raggiungere gli utenti finali che possono accedere alle email sui computer portatili o sui dispositivi mobili.

• Esegue la ricerca di link dannosi all'interno del corpo dell'email e degli allegati per bloccare gli attacchi di phishing tramite una reputazione web potenziata
• Riduce fino all'85% tutte le email in entrata utilizzando la reputazione del mittente delle email per liberare le risorse di rete
• Ferma più spam rispetto alle altre soluzioni di sicurezza, sulla base di test indipendenti