MailFrontier ゲートウェイ アプライアンス m1000 のレビュー

大多数のセキュリティ アプライアンスの中核には Linux カーネルが搭載されていますが、MailFrontier の Gateway Appliance m1000 は Windows Server 2003 を採用しています。理由は単純です。MailFrontier の主要製品は、この OS をプラットフォームとして使用するサーバー ソフトウェアであるからです。 Gateway Appliance m1000 には、プラグアンドゴーのネットワーク セキュリティ ソリューションを提供することを目的として、すべてのコンポーネントがプリインストールされています。

提供される機能は多岐にわたります。 MailFrontier のスパム対策機能に加え、DoS 攻撃やディレクトリ収集攻撃に対する保護も利用できます。全体的にポリシーベースの管理が使用されており、Kaspersky または McAfee のエンジンを使用したオプションのウイルス対策スキャンも利用できます。このアプライアンスには、MailFrontier 独自の不正防止機能も導入されています。これらは、詐欺メールでユーザーの個人情報や企業情報を収集しようとするフィッシング攻撃を監視します。

基本システムには、スパム対策、フィッシング対策、およびポリシー管理モジュールがすでにアクティベートされており、オプションのウイルス対策モジュールを購入できます。これには、エンジンと署名の更新の自動ダウンロードのサブスクリプションが含まれます。アプライアンスはすべてのメール、スキャン、隔離を処理するオールインワン モードで機能できるため、インストールは動作モードによって異なります。あるいは、1 つのアプライアンスがコントロール センターとして機能し、他のアプライアンスがスキャン業務を実行する分割アーキテクチャを使用することもできます。

オールインワン モードでは、インストールが簡単であることがわかりました。 m1000 には、完全なサーバー構成のためのリモート デスクトップ接続、または MailFrontier 管理インターフェイスに直接アクセスできる Web ブラウザ リンクによってアクセスできます。 LDAP との統合は MailFrontier の重要な機能であり、これによりユーザーごとまたはグループごとに異なるセキュリティ ポリシーを適用できるようになります。 LDAP 認証ではユーザーに異なる権限を与えることもできるため、一部のユーザーをアプライアンスへの完全なアクセス権を持つ管理者として、他のユーザーをレポートの表示を許可するマネージャーとして、また一部のユーザーを複数のユーザーを管理できるグループ管理者として簡単に指定できます。

Web インターフェイスは整然としていて、ナビゲートしやすいです。すべてのアクティビティとスパムの上位受信者を示すグラフのダッシュボードからステータス情報が提供されます。生意気なことに、MailFrontier が会社をどれだけ節約しているかを示す ROI 計算ツールも提供されています。

MailFrontier が危険なメッセージをスキャンする場合、それは単一の脅威としてのみ分類されます。ディレクトリ ハーベスト攻撃が最も優先され、次にウイルス感染が続き、ポリシー ベースのアクションが次に続きます。リストの次は詐欺であり、スパムはその次です。

このアプライアンスは、さまざまな手法でスパムと戦います。これらには、ユーザー定義のブラックリストと、MailFrontier によって提供される、ドメインおよびメーリング リストごとのブラックリストが含まれます。これらを任意の数選択してさまざまなユーザーやグループに適用したり、チェックの凶暴性を決定する 5 つの設定から選択したりできます。ウイルスも同様に厳しい扱いを受けます。どのような場合でも、疑わしいメッセージをどのように処理するかについては、さまざまな選択肢があります。ポリシーも強力な機能です。メッセージの内容と添付ファイルの種類にフィルターを使用したり、さまざまなユーザーや受信トラフィックと送信トラフィックに複数のポリシーを適用したりできます。

私たちは m1000 に感銘を受けました。箱から出してすぐにスパムに対して効果があり、価格の面でも他の多くのエンタープライズレベルのオプションとよく比較できます。