bdheart
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
reff
Сообщаю, что IronPort не умеет "обеспечивает ли безопасность взаимодействия с внешними пользователями мейл-сервера, подключающимися посредством мейл-клиентов (POP3, SMTP, IMAP4) и веб-интерфейса (HTTP)".
При этом, мне сказали, что нормальные IPS умеют проверять SMTP и прочий трафик.
Так что, FW-IPS на периметр, далее IronPort, далее мейл сервер.
Трафик внешних клиентов передавать с FW-IPS непосредственно на мейл сервер. по возможности, ограничиться веб-мейлом для внешних клиентов (в моём случае будет затруднительно).
Итог, если дадут денег:
Cisco Iron Port ESA Inbound Essentials (AS, AV, OF) + Symantec Mail Security for Domino на самом мейл-сервере,
либо, вместо последнего, бесплатные ClamAV или Protea AntiVirus Tools for Lotus Domino (включающий Avast, Clam AntiVirus, Quick Heal and VirusBuster).
Одобряете?
Кстати, если денег не дадут, что можно использовать из Open Source вместо secure email gateway?
Можно пойти на такой вариант: бесплатный SMTP Relay + лучший платный AV, AS, etc. Вот только кто лучшие?! Может на BitDefender посмотреть...
Добавлено:
Более точная формулировка мыслей (только по части мейл, FW-IPS оставляем в стороне, фиксируем только факт необходимости. Также обращаю внимание, что антивирусов хочу обязательно два: на мейл шлюзе и на самом мейл сервере):
1. программа максимум: Cisco Iron Port ESA Inbound Essentials (AS, AV, OF) + Symantec Mail Security for Domino на самом мейл-сервере. (Только антивирус, антиспама достаточно одного, на киске),
2. программа псевдооптимум: Cisco Iron Port ESA Inbound Essentials (AS, AV, OF) + бесплатный Protea AntiVirus Tools for Lotus Domino (включающий Avast, Clam AntiVirus, Quick Heal and VirusBuster) на мейл-сервере,
3. программа минимум: какой-нибудь бесплатный SMTP Relay + лучший платный AV, AS, etc, например, BitDefender + бесплатный Protea AntiVirus Tools for Lotus Domino (включающий Avast, Clam AntiVirus, Quick Heal and VirusBuster) на мейл-сервере,
3'. программа минимум 2: бесплатный ASSP (Anti-Spam SMTP Proxy Server) + бесплатный AntiVirus для ASSP (сходу не нашел) + Symantec Mail Security for Domino на мейл-сервере (только антивирус) ,
4. программа полного минимума: бесплатный ASSP (Anti-Spam SMTP Proxy Server) + бесплатный AntiVirus для ASSP + бесплатный Protea AntiVirus Tools for Lotus Domino (включающий Avast, Clam AntiVirus, Quick Heal and VirusBuster) на мейл-сервере.
Остался только пробел в виде антивируса для ASSP. Буду благодарен за наводку.
Плюс не совсем ясно какой чисто программный AV/AS лучший: BitDefender, Symantec, GFI, etc. Причем, т.к. антивирусов обязательно будет два: на мейл-шлюзе и на самом сервере, на шлюзе важнее функции Антиспама. По тестам virusbtn в среднем по антиспаму лучший BitDefender (собственно, он и как антивирус неплох). |
