Software schützt vor "Rapid Start"-Spam-Attacken

CeBIT 2007: "Case 2.0" automatisiert Filterregeln und agiert schneller gegen neue Spammer-Maschen

(26.03.07) - IronPort Systems - die kürzlich von Cisco akquirierte Anbieterin von Anti-Spam-, Anti-Viren- und Anti-Spywarelösungen - stellte ihre erweiterte und verbesserte "Context Adaptive Scanning Engine" (Case 2.0) auf der CeBIT vor. Unternehmen sind damit selbst gegen die neueste Masche der Spammer, die "Rapid Start"-Spam-Attacken, geschützt.

In den letzten zwölf Monaten sind Spammer zunehmend vom herkömmlichen Text-Spam zu sogenanntem Image-Spam übergegangen. Da Image-Spam schwerer zu analysieren ist, brauchen herkömmliche Filter länger, um darauf zu reagieren - wenn sie denn überhaupt reagieren. Daher punkten die Spammer mit sehr schnellen Attacken, dem "Rapid Start"-Spam. Denn die komplexen Netzwerke von infizierten Computern, sogenannte Zombies, können eine Attacke, egal welchen Umfangs, in kürzester Zeit zum Ausbruch bringen - und zwar lange bevor herkömmliche Anti-Spam-Filter ihre Updates erhalten. Case 2.0 ist hingegen speziell dafür entwickelt worden, Datenströme in Echtzeit zu analysieren. Die Lösung blockiert damit Rapid Start-Attacken zielgenau und verhindert so den Erhalt des Spams beim Enduser. Durch die Kombination eines riesigen Datennetzes, schneller Clustering-Techniken und der automatischen Erzeugung von Filterregeln verarbeitet Case 2.0 kontinuierlich Updates und stellt damit ein hohes Maß an Genauigkeit und Schutz sicher.

Die Lösung analysiert kontinuierlich den ankommenden Spam und entdeckt dabei auch scheinbar unterschiedliche Nachrichten, die zu einer einzelnen Attacke gehören. Gleichzeitig legen Algo-rithmen automatisch Filterregeln fest, die auf hunderttausenden zuvor analysierten Nachrichten-eigenschaften beruhen. Neue Regeln werden fortlaufend mit einer riesigen Mustersammlung von Spam und legitimen E-Mails verglichen und bewertet. Erweist sich die neue Regel als zuverlässig, kommt sie sofort mit hoher Priorität zum Einsatz. (Iron Port: ma)