ESET Protect Mail Plus

Program ESET Mail Security zapewnia cztery typy ochrony: antywirusową, ochronę przed spamem, ochronę przed atakami typu „phishing” i reguły w oprogramowaniu Microsoft Exchange Server 2007 i nowszym. Oprócz ochrony oprogramowania Microsoft Exchange Server udostępnia również funkcje pomagające chronić sam serwer (ochrona systemu plików w czasie rzeczywistym, ochrona sieci, ochrona dostępu do stron internetowych oraz ochrona programów poczty e-mail).
Narzędzie ESET PROTECT umożliwia zdalne zarządzanie programem ESET Mail Security w większych sieciach. Ponadto można używać go z narzędziami do zdalnego monitorowania i zarządzania (remote monitoring and management, RMM) innych firm.
Umożliwia instalację komponentów, dając administratorowi możliwość wyboru wyłącznie określonych składników oprogramowania. Ponadto umożliwia wyłączenie określonych obiektów lub procesów ze skanowania w czasie rzeczywistym, minimalizując w ten sposób ingerencję, aby poprawić szybkość tworzenia kopii zapasowych i integralność procesów.

Główne funkcje

• Ochrona przed szkodliwym oprogramowaniem

Ta nowoczesna technologia exlink chroni przed atakami i różnymi rodzajami zagrożeń, takimi jak wirusy, oprogramowanie wymuszające okup, rootkity, robaki i spyware.
Dzięki skanowaniu w chmurze wykrywanie zagrożeń jest niezwykle skuteczne. Specyfika działania tej funkcji zapewnia minimalne obciążenie systemu.

• Antispam

Ochrona przed spamem stanowi niezbędny element na każdym serwerze poczty e-mail. Program ESET Mail Security korzysta z doskonałego silnika niezwykle skutecznej ochrony przed spamem i atakami typu „phishing”.
Obejmuje wiele technologii (listy RBL i DNSBL, sygnatury, sprawdzanie reputacji, analiza zawartości, reguły, ręczne umieszczanie elementów na białej lub czarnej liście, ochrona przed atakami typu backscatter i weryfikacja wiadomości za pomocą metod SPF i DKIM) zapewniających wysoką skuteczność wykrywania.

• Ochrona przed atakami typu „phishing”

Funkcja zapobiegająca dostępowi użytkowników do stron internetowych znanych z ataków typu „phishing”. Wiadomości e-mail mogą zawierać łącza prowadzące do stron internetowych typu „phishing”. Program ESET Mail Security identyfikuje takie łącza (adresy URL) przy użyciu zaawansowanego parsera, który przeszukuje treść i temat nadchodzących wiadomości. Łącza są porównywane z bazą danych dotyczących phishingu.

• Reguły

Reguły umożliwiają administratorom odfiltrowywanie niechcianej poczty e-mail i załączników zgodnie z zasadami obowiązującymi w firmie. Załączniki mogą mieć postać plików wykonywalnych, plików multimedialnych, archiwów zabezpieczonych hasłem itp. Odfiltrowane wiadomości e-mail i ich załączniki można poddać różnym działaniom, takim jak kwarantanna, usunięcie, wysłanie powiadomienia lub zapisanie w dzienniku zdarzeń.

• Skanowanie bazy danych skrzynek pocztowych pakietu Office 365

Firmy z hybrydowym środowiskiem oprogramowania Exchange mogą korzystać z nowej możliwości skanowania skrzynek pocztowych w chmurze.

• ESET LiveGuard Advanced

Kiedy program ESET Mail Security oceni, że dana wiadomość e-mail jest podejrzana, umieszcza ją tymczasowo w kwarantannie ESET LiveGuard Advanced. Podejrzana wiadomość e-mail jest automatycznie przesyłana na serwer ESET LiveGuard Advanced do analizy przy użyciu zaawansowanych silników detekcji szkodliwego oprogramowania. Następnie program ESET Mail Security otrzymuje wynik analizy, a podejrzana wiadomość e-mail zostaje odpowiednio potraktowana zależnie od wyniku.

• Raporty kwarantanny poczty

Raporty kwarantanny to wiadomości e-mail wysyłane do wybranych użytkowników lub administratorów. Zawierają one informacje o wszystkich wiadomościach e-mail poddanych kwarantannie. Umożliwiają także zdalne zarządzanie zawartością poddaną kwarantannie.

• Klaster ESET

Umożliwia zarządzanie wieloma serwerami z jednego miejsca. Podobnie jak w przypadku oprogramowania ESET File Security for Microsoft Windows Server dołączenie węzłów serwerów do klastra umożliwia ułatwienie zarządzania ze względu na możliwość rozpowszechnienia jednej konfiguracji we wszystkich węzłach klastra.

• Wyłączenia procesów

Wyłączenia procesów pozwalają zminimalizować ryzyko wystąpienia potencjalnych konfliktów i zwiększają wydajność wyłączonych aplikacji, co wpływa pozytywnie na ogólną wydajność i stabilność działania systemu.

• Ochrona przed fałszywym nadawcą

Nowa funkcja, która chroni przed powszechną praktyką fałszowania informacji o nadawcy wiadomości e-mail, czyli przed podszywaniem się pod nadawcę. Jest mało prawdopodobne, aby odbiorca wiadomości e-mail potrafił odróżnić, czy pochodzi ona od faktycznego nadawcy czy osoby, która się za niego podaje, ponieważ zwykle takie e-maile wyglądają na pochodzące z wiarygodnego źródła.

• Podpisywanie DKIM

ESET Mail Security udostępnia funkcję podpisywania DKIM w celu dodatkowego zwiększenia bezpieczeństwa wychodzących wiadomości e-mail. Wybierz certyfikat klienta i określ, które nagłówki wiadomości e-mail mają być oznaczone podpisem DKIM. Procedurę podpisywania DKIM można skonfigurować dla każdej domeny osobno dla wielu domen.

Jak działa nasza wielowarstwowa analityka

ESET LiveGuard Advanced to oparta na chmurze usługa identyfikacji i obrony przed nowymi nieznanymi wcześniej zagrożeniami. Podejrzane próbki są uruchamiane w izolowanym środowisku chmurowym firmy ESET, w którym analizowane jest ich zachowanie. W procesie analizy wykorzystywane są informacje na temat aktualnie rozprzestrzeniających się w sieci zagrożeń, autorskie narzędzia ESET do analizy statycznej i dynamicznej oraz system oceniający reputację plików. Analiza próbek przebiega w czterech różnych warstwach, ale jeśli wynik analizy jest pewny, nie wszystkie z nich są wykorzystywane.

• Wykrywanie oprogramowania ransomware i zagrożeń zero-day

Wykrywanie nowych i nieznanych zagrożeń. Rozwiązania ESET opierają się na trzech różnych modelach uczenia maszynowego pozwalających na analizę przesłanych próbek. Przesłany plik jest uruchamiany w zamkniętym i odizolowanym środowisku, co pozwala na sprawdzenie działania programu. Zastosowanie analizy z wykorzystaniem sieci neuronowych pozwala porównać zaobserwowane zachowania z danymi historycznymi. Ostatnim etapem jest dekompozycja próbki za pomocą silnika skanującego firmy ESET i analiza elementów pod kątem wszelkich nietypowych i podejrzanych funkcji.

• Pełna przejrzystość i dostęp do informacji

Status każdej analizowanej próbki jest widoczny w konsoli ESET PROTECT, dzięki czemu administratorzy mają dostęp do wszystkich danych przesyłanych do rozwiązania ESET LiveGrid®.

• Automatyczna ochrona

Rozwiązanie automatycznie podejmuje decyzję o tym, czy dana próbka jest bezpieczna, niebezpieczna bądź nieznana. Te ostatnie są przesyłane w celu analizy do rozwiązania ESET LiveGuard Advanced. Po zakończeniu analizy wynik jest przekazywany wszystkim produktom, które na jego podstawie podejmują stosowne działania.

• Ochrona serwerów plikowych

Rozwiązanie ESET LiveGuard Advanced pozwala na analizę plików, a także na bezpośrednie połączenie z ESET Mail Security, dzięki czemu gwarantuje, że złośliwe wiadomości e-mail nie trafią nigdy do Twojej organizacji.

• Szczegółowe raporty

Administrator może utworzyć raport z danych rozwiązania ESET LiveGuard Advanced w konsoli ESET PROTECT korzystając z jednego z wielu predefiniowanych raportów lub opracować własne.

• Mobilność

W dzisiejszych czasach pracownicy często nie pracują w biurach. Sandboxing w chmurze umożliwia analizę podejrzanych plików bez względu na to, gdzie użytkownicy przebywają w danym momencie.

• Proaktywna ochrona

Jeśli dana próbka zostanie uznana za podejrzaną, jej wykonanie zostanie zablokowane na czas analizy przez rozwiązanie ESET LiveGuard Advanced. Dzięki temu potencjalnie groźny program nie będzie w stanie dokonać spustoszenia w systemie i w sieci.

• Ochrona dostosowana do potrzeb

Rozwiązania ESET umożliwiają szczegółową konfigurację polityk ESET LiveGuard Advanced dla każdego komputera, dzięki czemu administrator może kontrolować rodzaj przesyłanych próbek oraz reakcję na wynik analizy.

• Ręczne przesyłanie próbek

W każdej chwili użytkownik lub administrator może przesłać próbki do analizy z poziomu aplikacji ESET i uzyskać kompleksowe sprawozdanie. Administratorzy mają dostęp do danych i wyników analiz bezpośrednio w konsoli ESET PROTECT.

Konsola internetowa ESET PROTECT jest podstawowym interfejsem pozwalającym na zarządzanie komputerami klienckimi w Twoim środowisku. Umożliwia wyświetlanie podsumowania stanu klientów w danej sieci oraz zdalne wdrażanie rozwiązań ESET na niezarządzanych komputerach. Po zainstalowaniu serwera ESET PROTECT dostęp do konsoli internetowej można uzyskać przy użyciu przeglądarki internetowej. Jeśli użytkownik zdecyduje się udostępnić serwer sieciowy przez Internet, może używać programu ESET PROTECT z dowolnego miejsca, za pomocą dowolnego urządzenia z połączeniem internetowym.

Poznaj funkcje

• Dynamiczne i niestandardowe raportowanie

ESET PROTECT udostępnia ponad 170 wbudowanych raportów i umożliwia tworzenie własnych szablonów z ponad 1 000 możliwych opcji.

• Zaawansowany system RBAC

Konsola z uwierzytelnianiem wieloskładnikowym jest wyposażona w zaawansowany system RBAC (Role-Based Access Control).

• Opracowana z myślą o wielu użytkownikach

Utworzenie wielu użytkowników i grup uprawnień umożliwia udzielanie dostępu do ograniczonej części konsoli ESET PROTECT. Pozwala to na pełne rozłożenie odpowiedzialności na duże zespoły w przedsiębiorstwie.

• Cloud MDM

Gotowe do użycia rozwiązanie, zintegrowane z naszą konsolą do zarządzania dostępną w chmurze. Łatwe do wdrożenia w organizacji dowolnej wielkości, ponieważ nie wymaga spełnienia żadnych wymagań wstępnych, takich jak certyfikaty czy dodatkowe komponenty. Rozwiązanie Cloud MDM obsługuje telefony z systemem Android, a w planach jest również dodanie obsługi systemu iOS.

• Sandbox w chmurze

Znacznie poprawia wykrywanie zagrożeń zero-day, takich jak ransomware, poprzez szybką analizę podejrzanych plików w skutecznym sandboxie w chmurze ESET.

• Szczegółowa kontrola polityk bezpieczeństwa

Organizacje mogą ustanowić wiele polityk dla tego samego komputera lub grupy i mogą zagnieżdżać polityk dla odziedziczonych uprawnień. Dodatkowo możliwe jest zdefiniowanie polityk jako konfigurowalne przez użytkownika – można zablokować dowolną liczbę ustawień przed użytkownikami końcowymi.

• Zawsze najnowsze funkcje

Aktualizację konsoli pozostaw nam. Zrobimy to w tle, a Ty zawsze będziesz mieć najnowszą wersję z najnowszymi komponentami.

• Platforma automatyzacji

Grupy dynamiczne mogą sortować komputery na podstawie bieżącego stanu urządzenia lub zdefiniowanych kryteriów.

• Obsługa narzędzi SIEM i plików dla SOC

Konsola ESET PROTECT w pełni obsługuje narzędzia SIEM i może eksportować wszystkie informacje z dziennika do powszechnie akceptowanego formatu JSON lub LEEF, co pozwala na integrację z usługą SOC (Security Operations Center).

• Pełne szyfrowanie dysku (FDE)

Funkcja Full Disk Encryption jest natywnym elementem konsoli ESET PROTECT, zarządzającym szyfrowaniem danych zarówno na urządzeniach z systemem Windows, jak i Mac (FileVault), zwiększającym bezpieczeństwo danych i pomagającym organizacjom rozwiązać problem dostosowania się do obowiązujących przepisów.

• Inwentaryzacja sprzętu/oprogramowania

Konsola ESET PROTECT nie tylko raportuje wszystkie zainstalowane aplikacje w organizacji, ale również dostarcza informacji o sprzęcie.

• W pełni zautomatyzowana obsługa VDI

Wszechstronny algorytm wykrywania urządzeń jest używany do określenia tożsamości maszyny na podstawie komponentów sprzętowych. Umożliwia to zautomatyzowane ponowne instalowanie obrazu i klonowanie. Dlatego obsługa VDI przez oprogramowanie ESET nie wymaga ręcznej interakcji i jest w pełni zautomatyzowana.

Moduł ESET Mobile Threat Defense bazuje na rozwiązaniu ESET Endpoint Security for Android oraz ESET Mobile Device Management dla iOS. Pozwala na ochronę i zarządzanie urządzeniami z systemem Android oraz zarządzanie urządzeniami z systemem iOS. Do tej pory jego użycie było wliczane w ogólną ilość stanowisk posiadanego pakietu biznesowego. Administrator dzielił licencję między stacje robocze, serwery oraz właśnie urządzenia mobilne.

Przykład:
Jeśli klient kupował subskrypcję ESET PROTECT Advanced na 100 stanowisk to mógł chronić:
- 100 urządzeń z podziałem pomiędzy stacje robocze, serwery i urządzenia mobilne (np 60 stacji + 10 serwerów + 30 smartfonów)

Nowością w naszej ofercie jest to, że ESET Mobile Threat Defense zapewni teraz dodatkową ochronę dla nowych oraz obecnych posiadaczy wszystkich wysokich pakietów biznesowych tj.:

• ESET PROTECT Advanced
• ESET PROTECT Complete
• ESET PROTECT Enterprise
• ESET PROTECT Elite

Posiadacze powyższych pakietów otrzymają EMTD na dodatkową ilość urządzeń GRATIS bez dodatkowych opłat. EMTD przeliczany jest w stosunku 1 do 1 do posiadanej ilości stanowisk.

Przykład:
Jeśli klient kupuje teraz subskrypcję ESET PROTECT Advanced na 100 stanowisk to może chronić:
- 100 urządzeń z podziałem pomiędzy stacje robocze i serwery (np 90 stacji + 10 serwerów)
- 100 urządzeń mobilnych dzięki gratisowym licencją EMTD (wyłącznie na urządzenia mobilne).
Łącznie może ochraniać np 90 stacji + 10 serwerów + 100 smartfonów

Informacja o module EMTD zostanie wyświetlona administratorom na koncie ESET Business Account lub ESET PROTECT HUB. Będzie to dodatkowy element do wykorzystywania do ochrony na urządzeniach mobilnych (Android/iOS).