Neue Technologie soll den aktuellen Attackenmustern beim E-Mail-Verkehr vorbeugen

Domain- und Absender-basierter Reputation Service erlaubt präzise Verhaltensbewertungen

(05.02.07) - BorderWare Technologies erweitert ihr "BorderWare Security Network" (BSN) um die Verhaltensanalyse per Domain oder individueller Absenderadresse. Die neue Technologie soll den aktuellen Attackenmustern vorbeugen und ist bereits zum Patent angemeldet. BSN ist ein Reputation-Service, der in Echtzeit das Verhalten von IP-Adressen, Domains und einzelnen Anwendern auf potentielle Risiken hin überprüft, und das im Hinblick auf E-Mail, IM und VoIP. BorderWare hat den bestehenden Ansatz weiterentwickelt, so dass jetzt nicht mehr nur auf der IP-Makro-Ebene Risiken und mögliche Gefahrentrends ausgemacht werden, sondern zusätzlich die Ebene der einzelnen Domains und User in Echtzeit kontrolliert und die Daten korreliert werden können. Dieses Verfahren erlaubt wirksamer und bereits im Vorfeld gegen Spam, Phishing-Attacken und Überflutung von Inboxen mit ungewollten Nachrichten vorgehen zu können.

Traditionelle Reputation Services konzentrieren sich primär auf E-Mail-Anwendungen und unter-suchen dann lediglich die Rate des Nachrichtenaufkommens von einer bestimmten IP-Adresse. Heutzutage ist es aber üblich, dass sowohl Unternehmen als auch Einzelpersonen IP-Adressen und Host-Services beispielsweise über einen Provider nutzen. In der Realität teilen sich dann viele unterschiedliche Domains eine einzige IP-Adresse. Das hat zur Folge, dass die Reputation der IP-Adresse falsch eingeordnet werden kann und unter Umständen eine höhere Prozentzahl an legitimen E-Mails blockiert wird. Laut BSN sind mehr als zehn Prozent der Milliarden von E-Mails, die täglich das Internet passieren, in diesem Sinne falsch bewertet, was wiederum dazu führt, dass legitime E-Mails unnötig blockiert werden.

BSN untersucht in Echtzeit den Nachrichteninhalt, der von IP-Adressen, Domains und einzelnen Usern verschickt wird, unabhängig davon, ob es sich um eine E-Mail, IM- oder VoIP-Nachricht handelt. Auf der Basis von 30 verschiedenen Analysekriterien werden die entsprechenden Nachrichten und Versender markiert, bewertet, illegitime Nachrichten zurückgewiesen und die erwünschten Nachrichten zuverlässig zugestellt. (BorderWare: ma)