ETMX

O serviço de filtragem de email da Eurotux consiste na transferência do processo de filtragem de anti-vírus, marcação de SPAM, protecção contra ataques de DoS, etc. para as plataformas da Eurotux, sendo posteriormente entregues na infra-estrutura do cliente apenas as mensagens que passaram pelo processo de filtragem.

Control Panel

Received message list

Tendo em conta que a filtragem de vírus é efectuada nas plataformas da Eurotux, deixa de ser necessário adquirir licenciamento para este software e gastar capacidade das infra-estruturas (servidores) para processar as mensagens, eliminar os vírus, marcar as mensagens que são SPAM e guardar algumas mensagens em quarentena. Da mesma forma, elimina-se a necessidade de crescente aumento da capacidade das infra-estruturas de comunicações porque apenas são entregues as mensagens que foram limpas de vírus e processadas com os mecanismos anti-SPAM.

Este serviço funciona ainda como backup para o serviço de email, guardando as mensagens em caso de falha do(s) servidor(es) do cliente até que este(s) esteja(m) novamente disponível(is).

A integração deste serviço nas infra-estruturas do cliente não implica qualquer indisponibilidade, sendo semelhante à activação de um novo servidor de email} com alterações nos registos de DNS, funcionando na prática como um relay de email.

SPAM filtering options

Tecnologias Utilizadas

Seguem-se algumas das tecnologias utilizadas no serviço da Eurotux:

• Filtragem A/V: Utilização de vários motores de antivírus para detecção de vírus (Sophos, ClamAV);
• Greylisting: Atrasa a entrega da primeira mensagem do remetente cerca de 2 minutos, de forma a eliminar a enorme percentagem de mensagens originárias de botnets que não tentam a entrega segunda vez;
• Blacklists: Consulta em tempo real de várias listas negras onde constam conhecidas infra-estruturas que permitem/enviam SPAM, proxy/socks abertos, etc.;
• Black / Whitelists Locais: Possibilidade de definição, por utilizador, de domínios ou remetentes de email cujas mensagens serão sempre marcadas como SPAM/nunca serão marcadas como SPAM ;
• Mecanismos Heurísticos: Análise de toda a mensagem, utilizando padrões para determinar se uma mensagem aparenta ser SPAM;
• Análise de conteúdo: Utilização de mecanismos colaborativos de análise de partes de mensagens, que com base em assinaturas digitais definem a probabilidade de a mensagem ser SPAM;
• Actualizações: Processo de actualização de regras automático, com utilização de base de conhecimento global e com a criação de regras específicas para o nosso cenário para que a sua activação seja mais rápida;
• Quarentena: Visualização das mensagens em quarentena por mailbox ou por domínio (mensagens identificadas acima de determinada pontuação) permitindo ao utilizador libertar as suas mensagens. Relatórios periódicos sobre as mensagens em quarentena por utilizador, sendo a periodicidade do envio dos relatórios configurável por utilizador;
• Acção em caso de SPAM: Acção a tomar, por utilizador, em caso de SPAM: descartar, marcar e guardar mensagens em quarentena.

While and blacklists

Quarantined message list

Relatório de quarentena enviado por email

O serviço de filtragem da Eurotux irá sofrer uma evolução cujo o objectivo será ter a possibilidade de disponibilizar, por utilizador e por domínio, funcionalidades adicionais. Um exemplo:

• Aprendizagem e ajuste da sensibilidade do filtro de Anti-spam: Possibilidade de educar o mecanismo de detecção de SPAM, utilizando para isso mensagens que foram marcadas incorrectamente;

Preçário

O preço do serviço é definido mediante um conjunto de itens, apenas alguns ou todos, cujo os limites devem ser previamente definidos:

• Número de mensagens;
• Volume global de tráfego;
• Número de mailboxes;
• Tempo de arquivo das mensagens em quarentena.
• Antivírus seleccionados.

Os três primeiro itens serão definidos por patamares, sendo que os dois primeiros apenas serão controlados em situações excepcionais. Por norma o tempo de arquivo das mensagens em quarentena é de 30 dias, excepto se as mesmas ultrapassarem a quota que estiver pré-determinada (neste caso as mensagens mais antigas vão sendo eliminadas de forma a permitir o arquivo das mensagens mais recentes).

Serviço ETMX vs protecção de mail local

O serviço ETMX apresenta diversas vantagens quando comparado com uma filtragem efectuada na rede local do cliente:

• Melhor gestão de recursos;
• Eliminar esforço inicial para aquisição de licenciamento de produtos de protecção;
• Redução dos custos de largura de banda e hardware;
• Armazenamento de mensagens em caso de falha do servidor de mail} do cliente.