Продолжаем защищаться от спама с помощью Cisco IronPort c170

[mwizard]

Недостаточно гибкие правила, т.к. они полностью в ручном режиме создаются штатом rulewriter-ов из солнечной Одессы, и на самом устройстве зашифрованы во избежание использования спамерами для выяснения ключевых признаков и их успешного обхода.

«IronPort заботит не тело письма, а его отправитель» — не всегда и не совсем, да и не так это, на самом деле. Отправитель важен только на ранних этапах фильтрации — когда у отправителя слишком низкий рейтинг SBRS, письма можно даже не анализировать. Если с рейтингом все не совсем грустно, часть спама и часть хороших писем («хАма») отправляется в Ironport для последующего анализа, и тело с заголовками как раз играют важную роль на этом этапе.

[foxnet]

Следующий анализ я здесь не описывал. Конечно он есть. И даже ссылки из писем проверяет. А при наличии специальной лицензии, может даже картинки анализировать. Но несмотря на, казалось бы, умный подход к самому антиспаму, его качество мне нравится меньше.

[DarkTwin]

foxnet
А что за почтовый сервер у вас и какое количество писем приходит, ну скажем, за месяц?
С графика считывать неудобно.

[foxnet]

Объем трафика можно оценить по последнему скрину. Там цифры за 90 дней. Нагрузка на систему довольно низкая, явно железка сможет обработать значительно большее количество трафика.
Почтовый сервер? Он стоит после ironport… ексчендж стоит.

[DarkTwin]

После того как написал посмотрел Ваш профиль и сразу стало ясно что Exchange.
Вторая часть вопроса не по трафику, а по количеству писем за период (легитимным, спам, ложные срабатывания)
Правильно я понимаю что за три месяца 2.2 миллиона писем с spam ratio — 97.7%?

[foxnet]

Да, все правильно. За последний месяц было чуть больше 800 тысяч. Если использовать дефолтовую конфигурацию, то ratio будет в среднем будет 99.5%.

[0Net]

Пользовались такой железкой. Очень помогала с борьбой со спамом. IronPort C150. Только теперь это называется Cisco Email Security.

[foxnet]

А потом на что-то поменяли?
Да, сейчас это так вроде называется. Но номер должен остаться, они же по железу и производительности отличаются.

[0Net]

Дальше я уволился из той конторы =) Вот сейчас хочу приобрести её уже на новой работе.

[foxnet]

Именно так. Надо купить минимальное количество лицензий. По-моему это 100 годовых лицензий.

[foxnet]

к сожалению, не было.