قابلیت های سرویس امنیت ایمیل ESA

تهدیداتی که امروزه‌ در ایمیل‌ها مشاهده می‌شود شامل باج‌افزارها، بدافزارهای پیشرفته، BEC و SPAM می‌باشد. تکنولوژی Cisco Email Security این تهدیدات را بلاک می‌نماید تا شرکت‌ها فقط ایمیل‌های معتبر را دریافت نمایند. سیسکو از چندین لایه برای اطمینان حاصل نمودن از ارائه‌ی حداکثر امنیت جامع و کامل ایمیلی استفاده می‌کند و اقدامات بازدارنده و واکنشی اتخاذ می‌نماید تا امنیت شرکت کاربر، تقویت گردد. لذا سازمان-ها با خرید ESA ریسک¬های فوق را به حداقل ممکن می¬رسانند. از مهم‌ترین امکانات Email Security Appliance که می‌توان به موارد زیر اشاره نمود:

1- Reputation Filtering
این ویژگی با بررسی سرور ارسال کننده‌ی ایمیل از نظر تعداد دفعات ارسال هرزنامه (Spam) و نمره‌دهی به آن‌ها از دریافت اسپم جلوگیری می‌نماید.
2- Anti-Virus
راهکار پیشنهادی شرکت سیسکو جهت بررسی و جلوگیری از دریافت ویروس از طریق پست الکترونیکی از دو موتور آنتی‌ویروس McAfee و Sophos بهره می‌برد. این روش به صورت تقریبی توانسته از ورود تمامی‌ ویروس‌های شناخته شده جلوگیری کند.
3- Connection Filtering
با استفاده از عناصر موجود در اینترنت مانند رکوردSPF ، DKIM و DMARC امکان جلوگیری ازDomain Spoofing را فراهم ساخته است.
4- File Reputation و File Analysis
این دو موتور این امکان را فراهم ساخته تا در صورتی که اطلاعاتی از سالم بودن فایل موجود در ایمیل ارسالی در دیتابیس‌های آنتی‌ویروس‌ها وجود نداشته باشد، آن را به صورت جداگانه و در Sandbox مورد بررسی قرار داده و در صورت سالم بودن رفتار فایل، اجازه‌ی عبور به آن دهد. در حال حاضر Sandbox شرکت سیسکو بیش از 300 الگوی رفتاری از بدافزارها را در دیتابیس خود ذخیره نموده است که این امر امکان جلوگیری دربرابر حملات روز صفرم را نیز فراهم آورده است.
5- Graymail Detection و Content Filtering
در حال حاضر حجم بسیاری از ایمیل‌ها، توسط شبکه‌های اجتماعی برای کاربران ارسال می‌گردد. این ایمیل‌ها می‌تواند شامل محتوای نامتناسب با کسب و کار و یا شامل لینک‌های خطرناک باشد. ویژگی‌های Content Filtering و Graymail Detection می‌تواند با بررسی دقیق از عبور چنین ایمیل‌هایی جلوگیری کند.
6- Data Loos Prevention
این ویژگی امکان بررسی محتویات پیام را پیش از ارسال فراهم می‌سازد. با بررسی محتویات پیام پیش از ارسال، راهکار ارائه شده می‌تواند در صورت شناسایی داده‌های حساس سازمانی، از خروج پیام جلوگیری نماید. این امر با استفاده از قوانین تعریف شده می‌تواند به صورت خودکار صورت پذیرد. یک پیام را با استفاده از دریافت‌کننده‌، فرستنده، موضوع، فایل‌های ضمیمه و رویدادهای پیامی از جمله DLP Policyها و IDها، ردیابی می‌کند. هنگامی‌که پیامی برای Cisco Email Security ارسال می‌شود، دیتابیس اطلاعات حاصل از ردیابی پیام‌ها را در عرض یک الی دو دقیقه دریافت می‌نماید. همچنین می‌توان پیام‌هایی که از سیستم در هر مرحله‌ی پردازش رد می‌شوند و اتفاقی که بر آن ها می افتد را مشاهده نمود. بسیاری از مشتریانی که فروش ESA به سازمان آنها توسط شرکت رایان نیک تجهیز انجام شده، به دلیل نیاز به این قابلیت بوده است که درخواست مشاوره ESA جهت خرید لایسنس را به کارشناسان شرکت ارسال کرده‌اند.
7- Envelop Encryption
در برخی موارد نیاز هست داده‌های حساس از طریق ایمیل ارسال شود، و همچنین تنها دریافت‌کننده ایمیل می‌بایست از محتویات پیام مطلع گردد. با استفاده از ساختار Envelop Encryption، پیام ارسال شده به صورت رمزنگاری نامتقارن تبدیل شده و سپس برای مقصد ارسال می‌گردد؛ مقصد نیز تنها در صورت داشتن کلید، امکان باز نمودن پیام را خواهد داشت.
نکته حائز اهمیت این است که در ساختار ESA می توان عملیات گزارش گیری ایمیل ها را طی دریافت و ارسال e-mail در یک محیط کاملا امن انجام داد و یک Report کامل از ایمیل ها در اختیار داشت.