Wirksame Bekämpfung von Botnets mit besonderer Sender-Reputation

Verbesserte Protokoll-Filtergenauigkeit

(11.03.08) - Cloudmark hat die sofortige Verfügbarkeit von "Cloudmark Sender Reputation", einer neuen Sender Reputation-Funktion für Cloudmark Gateway, bekannt gegeben. Das neue Feature von "Cloudmark Gateway" soll die Nachrichten-Filtergenauigkeit erheblich verbessern. Cloudmark Gateway, ein Mail Transfer Agent (MTA) für den Edge-Einsatz, wird mit "Cloudmark Authority", der Cloudmark-Lösung für Carrier zur Abwehr von Spam, Phishing und Viren, gekoppelt.

Cloudmark Sender Reputation authentifiziert die Legitimität von IP-Sendeadressen und stellt mit hoher Genauigkeit fest, ob die von einem bestimmten Absender stammenden E-Mails gesperrt, gedrosselt oder für die Messaging-Infrastruktur des Service-Providers zugelassen werden sollen. Das neue Feature basiert auf vier verschiedenen Datenquellen: auf Echtzeitdaten des Cloudmark Global Threat Networks, einer Analyse des Netzwerkverkehrs, einer Fingerprint-Korrelation und Third-Party-Reputation-Daten. Damit kann die Reputation eines Absenders genau bestimmt werden, da Verhaltensmuster des Absenders automatisch mit der Beurteilung der Absender-Nachrichten als Spam oder zulässige Nachricht, die durch den Empfänger vorgenommen wird, verbunden werden.

Untersuchungen in der Branche haben gezeigt, dass 20 Prozent der weltweit vorhandenen Rechner Bestandteile von Botnets, komplexen Netzwerken von kompromittierten Rechnern, sind und dass diese Rechner heute die größte Quelle von Spam- und Phishing-Mails sowie Distributed Denial-of-Service (DDoS)-Attacken darstellen.

Das neue Sender Reputation-Feature ietet Anwendern der Gateway-Lösung von Cloudmark jetzt die bisher fortschrittlichste Lösung im Markt, um Nachrichten zu erkennen, die von zu einem Botnet gehörenden IP-Adressen aus versandt werden. Cloudmark Gateway blockiert unerwünschte Nachrichten auf der Protokollebene oder begrenzt ihre Übertragungsgeschwindigkeit, wodurch die ISPs in erheblichem Umfang Bandbreite sowie Speicher- und Serverressourcen einsparen können.

Im Gegensatz zu zahlreichen anderen Reputation-Services, die auf der Grundlage von Infrastruktur-Tests, von beobachtetem Verhalten oder eines einzigen Erkennungsverfahrens funktionieren, ist Cloudmark Sender Reputation eine Lösung auf Reputation-Basis, die vier verschiedene Daten-quellen auswertet, um ein umfassenderes und damit genaueres Reputationsprofil der Absender-IP-Adressem zu erstellen solche Profile sind wesentlich weniger anfällig für irrtümliche Positiv-erkennungen. (Cloudmark: ra)