Какой антивирус лучше установить для защиты почтового сервера?

Каждый год корпоративная электронная почта становится все важнее и важнее, и вместе с этим возрастает необходимость в надежной защите от спама, вирусов и фишинга. На сегодняшний день, такие письма составляют более половины от общего трафика электронной почты (55-65%).

Компания "ФБК" сообщает о том, что российская экономика теряет до 2 миллиардов долларов в год из-за массовых рекламных электронных рассылок.

Единственным решением данной проблемы является выбор лучшего антивируса для почтового сервера.

Что предлагает рынок антивирусного ПО?

Сегодня российский рынок антивирусов близок к насыщению, о чем свидетельствуют стабильно снижающиеся темпы роста продаж в последние несколько лет. В 2014 году размер рынка составил порядка 12 млрд рублей, что приблизительно соответствует показателю 2013 года, поэтому эксперты оценивают, что рынок постепенно сходит на нет.

В мировом масштабе антивирусный рынок представлен в основном иностранными производителями, такими как Avast (Чехия), Microsoft (США), AVG (Чехия), Avira (Германия), Symantec (США), McAfee (США), ESET (Словакия). Российская компания «Лаборатория Касперского» занимает 8-е место среди производителей антивирусного ПО в России с долей рынка 3,5%, согласно отчету компании OPSWAT о рыночной доле антивирусов.

Отечественный рынок антивирусного ПО разделен между 6 крупными игроками: «Лабораторией Касперского», ESET, Dr. Web, Symantec, McAfee, TrendMicro и несколькими менее известными брендами. В 2014 году, по данным компании ESET, «Лаборатория Касперского» заняла лидирующую позицию на российском рынке антивирусов в пользовательском и корпоративном сегментах с долей в 55,5% от общего объема продаж, а ESET был на втором месте со сравнительно небольшой долей рынка в 30%.

Более 30% ИТ-руководителей и специалистов полагают, что правильным подходом к защите различных сегментов сети является использование разных антивирусных решений. В то же время другие предпочитают пользоваться продуктами от одного производителя.

Специалисты отмечают, что доля корпоративных продаж в последние годы существенно увеличилась. Корпоративные клиенты все больше заинтересованы в качественных антивирусных решениях, поскольку мошенники все чаще предпочитают атаковать не отдельных пользователей, а крупные организации.

Возросший интерес корпоративного сектора к программам для защиты почтовых серверов обусловлен увеличивающимся количеством спама, в том числе вирусного, и фишинговых сообщений.

Согласно ежегодным отчетам «Лаборатории Касперского», доля спам-сообщений составила 55,28% в 2015 году и 66,76% в 2014 году. При этом больше всего фишинговых атак приходится на жителей России: 17,28% от общего числа в мире в 2014 году, и 17,8% в 2015 году. Кроме того, Россия занимает 2-е место после США среди стран-источников спама (6,15% спам-писем в 2015 году было отправлено из России).

Электронная почта до сих пор является самым популярным способом для распространения спама, включая вирусный, поэтому выбор лучшего антивируса для защиты корпоративной почты от всех видов атак является важнейшим вопросом для IT-специалистов.

Современный бизнес не представляет своей деятельности без использования электронной почты. В связи с этим возникает необходимость выбрать лучший антивирус для обеспечения защиты корпоративной почты. Однако, перед тем как принимать окончательное решение, необходимо учитывать несколько факторов.

Во-первых, нужно учесть размер компании, ее структуру и хозяйственную деятельность. Во-вторых, необходимо осознавать функции, которые необходимы для ведения бизнеса. В-третьих, следует рассмотреть степень защиты, установленное оборудование, обработку спама, возможность ручной настройки антивирусного ПО и оперативность обновлений антивирусных баз.

Существует множество других критериев выбора, которые следует учитывать при выборе антивируса. Следует отметить, что каждая компания может иметь свои специфические требования и потребности.

Несмотря на это, мы предлагаем обзор 7 самых востребованных среди корпоративных клиентов антивирусов, представленных как от мировых лидеров, так и от российских производителей.

GFI MailEssentials: защита корпоративной почты от спама и вирусов

GFI MailEssentials - это программное обеспечение, разработанное международной компанией GFI Software. Оно используется для защиты корпоративной почты от вирусов и спама. GFI MailEssentials считается одним из лучших в мире антивирусных решений.

Программа обеспечивает защиту от вирусов и шпионского ПО с помощью пяти антивирусных ядер, таких как Vipre, BitDefender, McAfee, Avira и Kaspersky. Функциональность GFI MailEssentials позволяет осуществлять фильтрацию почты на уровне более 99%, с полным исключением ложных срабатываний.

Основные преимущества GFI MailEssentials включают:

• Интеграцию с любым почтовым сервером.
• Настройку каждого фильтра на уровне администратора, а также уведомление об атаках на сеть и выявление рассылок, исходящих из компьютеров сотрудников.
• Использование 14 различных фильтров, которые проверяют содержимое письма и веб-сайты, на которые ведут ссылки в тексте сообщения.
• Обрыв соединений от отправителей с критически низкой репутацией. Проверка остальных писем, при удалении подозрительных сообщений.
• Производительность высокого уровня: обработка сотен писем в секунду, без задержек в доставке.

Функционал программы включает в себя также:

• Создание списка стоп-слов и выражений для автоматического блокирования входящих и исходящих писем, содержащих их.
• Получение подробных отчетов о работе фильтров, которые информируют о том, какой фильтр, кому и почему задержал письмо.
• Централизованный карантин, доступный через веб-интерфейс.
• Самообучающийся фильтр, который создает признаки писем, специфичных для каждой отдельной компании, что уменьшает долю ложных срабатываний.
• Фильтрацию вложенных файлов и метод серых списков, который выявляет сообщения, отправленные программами рассылки.
• Инструмент SpamTag: возможность пометить нежелательные письма непосредственно из интерфейса MS Outlook.
• Защиту от сбора адресов, которая помогает обнаружить и заблокировать попытки получить перебором информацию о существующих e-mail.
• Автоматические белые списки: получатель вашего письма сразу попадет в белый список.
• Обнаружение исходящих рассылок с рабочих компьютеров.
• Единая панель управления через веб-интерфейс.
• Персональные настройки и управление карантином каждым сотрудником.

Разработчик программного обеспечения GFI Software, базирующийся в США, предлагает более 10 продуктов и сервисов для корпоративной сети. Возможно бесплатное тестирование ПО в течение 30 дней, а также онлайн-демонстрация работы сервера с предустановленным продуктом. Цены на GFI MailEssentials средние по рынку. Стоимость одной лицензии на год составляет 1200 рублей при подключении 50–249 пользователей. Техподдержка клиентов предоставляется на русском языке генеральным дистрибьютором ООО «АФИ Дистрибюшн».

Название продуктов Kaspersky Anti-spam и Kaspersky Security for Mailserver знакомы большинству, кто интересуется антивирусной защитой. Это программные комплексы, разработанные отечественным производителем для защиты почтовых серверов на базе технологий Linux, Microsoft Exchange, Lotus Domino.

Несколько приложений, входящих в состав данных продуктов, позволяют не только бороться со спамом, вредоносным ПО и фишинговыми ссылками, но и обеспечивать защиту корпоративных данных. Основное преимущество решений от «Лаборатории Касперского» заключается в использовании антивирусного ядра, получившего признание по всему миру. Ядро обновляется в режиме реального времени, что обеспечивает надежную защиту от всех известных и новых угроз.

Благодаря возможности исключения объектов из анализа и оптимизации ресурсов, решения Kaspersky Anti-spam и Kaspersky Security for Mailserver обладают высокой производительностью, а интеллектуальные технологии фильтрации спама значительно снижают нагрузку на корпоративную сеть.

Дополнительной особенностью данных продуктов является функционал защиты от утечки данных Kaspersky DLP. При обнаружении конфиденциальной информации в тексте сообщения или прикрепленных файлах отправка письма автоматически блокируется, что обеспечивает надежную защиту от утечек информации.

Цена лицензии на год зависит от количества пользователей почтового сервера и колеблется в диапазоне от 277 до 832 рублей. Если речь идет о среднем бизнесе, то выбор в пользу решений от Kaspersky Lab может быть обоснованным и экономически выгодным шагом.

McAfee Security for Email Servers работает так же, как решение Kaspersky, в режиме реального времени с применением технологии McAfee Global Threat Intelligence. Вся обнаруженная вредоносная активность быстро передается в облачное хранилище, чтобы не заблокировать корпоративный сервер.

Как и в других антивирусных решениях, фильтры могут быть гибко настроены для размера почты и вложений, содержания текста и т.д. Специальные словари могут быть использованы для блокирования каналов утечки конфиденциальных данных.

Отфильтрованное письмо может быть перехвачено на основе репутации IP-адреса, с возможностью введения черных и белых списков пользователей. Антивирусные базы обновляются автоматически. В соответствии с производителем, обнаружение нежелательных сообщений происходит с точностью 99%.

Антивирус подходит для серверов, работающих на платформах Microsoft Exchange и Lotus Domino. McAfee Quarantine Manager также входит в комплект решения, предоставляя возможность управления функциями помещения в карантин и блокирования нежелательной почты.

Выборочное сканирование писем объединенных по каким-либо критериям, таким как размер, вложения, отправитель и т.д., также поддерживается. McAfee Security можно приобрести только у авторизованных партнеров в вашем регионе, в России - только у 5 официальных реселлеров продуктов McAfee.

В онлайн-магазинах продукт может быть приобретен по цене от 550 до 2370 рублей за 1 годовую лицензию. Бесплатная демонстрационная версия также доступна для загрузки на сайте McAfee.

Symantec MailSecurity: Блокирование до 99% спама и максимальная точность благодаря приложению Symantec Premium AntiSpam на базе технологии Brightmail™. Ключевой особенностью продукта является использование гибкой системы фильтрации почты на основе разнообразных алгоритмов. Кроме того, первоначальная настройка занимает небольшое количество времени и не требует задавать точные параметры фильтрации. Тем не менее, стоит учитывать, что данное ПО совместимо только с серверами на базе Microsoft Exchange. Стоимость лицензии, в зависимости от количества пользователей и типа организации, варьируется от 1400 до 2100 рублей и приобрести продукт можно только через партнеров.

ESET MailSecurity: обзор особенностей ПО

ESET, как и многие производители антивирусного ПО, использует облачные технологии для наиболее эффективной защиты от вновь возникающих угроз. Одним из преимуществ ESET MailSecurity является функция контроля устройств, которая автоматически сканирует подключаемые внешние устройства. При необходимости системный администратор может просмотреть подозрительные сообщения через веб-интерфейс и осуществить централизованное управление.

Существует две версии ПО: для Microsoft Exchange Server и для LINUX/FreeBSD. Кроме того, в ESET MailSecurity имеется несколько специализированных функций, которые повышают эффективность работы ПО:

• возможность указать альтернативные пути для хранения файлов обновления, что упрощает процесс восстановления актуальной версии продукта при откате системы;
• функция ESET Shared Local Cache, которая сохраняет информацию о ранее просканированных общих файлах и сокращает время сканирования;
• возможность объединения нескольких продуктов ESET в единое решение для централизованного управления;
• поддержка управления через Windows Management Instrumentation, что делает возможным интеграцию продукта в другие решения класса SIEM (Security Information and Event Management).

ESET MailSecurity доступен для приобретения как у партнеров компании, так и онлайн на сайте производителя. Стоимость лицензии на один год варьируется от 390 до 850 рублей.

Dr.Web Mail Security Suite - это решение для защиты электронной почты от спама и вирусов, которое функционирует с серверами, работающими на базе операционной системы Unix, MS Exchange, IBM Lotus Domino, Kerio. Для каждой из этих систем компания предлагает отдельный продукт. Dr.Web обладает широкими функциональными возможностями по установке и настройке. Системный администратор может настраивать параметры защиты приложения через веб-интерфейс. Обновления программного обеспечения выполняются с помощью стандартного планировщика Windows.

В состав почтового монитора SpIDer Mail входит анти-спам, который обеспечивает высокий уровень эффективности - до 97-99%. За проверку на спам отвечает плагин Vaderetro, который использует свою собственную обновляемую библиотеку.

Компания использует новейшие технологии фильтрации, такие как эвристический и семантический анализ, анализ на базе HTML-сигнатур и фильтрацию противодействия, позволяющую распознавать уловки, которыми спамеры обходят анти-спам фильтры. Технология детектирования спама по конвертам сообщений позволяет выявлять поддельные адреса отправителей.

Стоймость Dr.Web Mail Security Suite варьируется от 300 до 650 рублей в зависимости от количества приобретаемых лицензий.

Сегодня важным аспектом ИТ-стратегии любой крупной компании является защита электронной почты. Для выбора оптимального антивирусного ПО необходимо обратить внимание на эффективность технологий обнаружения новейших угроз и оперативность реагирования на них. Ниже приведена таблица сравнения антивирусов, которые были проанализированы в обзоре.

Также следует иметь в виду, что вредоносные письма распространяются очень быстро, поэтому важно выбирать решения на основе технологий автоматического анализа и фильтрации спама. Современные облачные технологии, работающие в режиме реального времени, являются наиболее эффективным средством защиты от фишинга и спама.

Фото: freepik.com