Spamlogic ™
Für Clearswift als führenden Anbieter im Bereich Content Filtering
stellte die Bekämpfung von Spam immer eine zentrale Herausforderung
dar. Daher haben wir uns an John
Graham-Cumming – einen weltweit anerkannten Experten
zur Bekämpfung von Spam – gewandt, um gemeinsam eine bahnbrechende
Technologie zu entwickeln.
Resultat dieser Zusammenarbeit: SpamLogic – ein hervorragendes
Ergebnis.
SpamLogic bietet zahlreiche Methoden zur Abwehr, die auf völlig
neue Art und Weise miteinander verknüpft wurden, um die branchenweit
höchste Erkennungsrate für Spam bereitzustellen (bis zu 99 Prozent).
Zu den Abwehrverfahren gehören
NEW! TRUSTmanager
Checks the reputation of all connecting SMTP hosts against a constantly updated database of reputation scores provided by Clearswift. The host is evaluated for previous spam related activities and awarded a "reputation score" of sender trustworthiness.
Spam Signaturen
SpamLogic wurde durch eine zweite Ebene Signaturen ergänzt, die von Spezialisten manuell erstellt wurde, um den Stil spezieller Spammer zu identifizieren. Diese Signaturen erkennen selbst „zero day“ Spam, bevor es Ihr Gateway erreicht.
Stufenweise regelbare Erkennungsmethode
Per Schieberegler können Sie auf einer Skala von „konservativ“ bis „aggressiv“ aus sechs vordefinierten Erkennungsmethoden wählen und somit das für Sie perfekte Gleichgewicht zwischen Erkennung und „falschen Treffern“ finden. Administratoren haben die Möglichkeit, zu sehen, welche Spam-Technologie welche Angriffe erkannt hat. Mit diesem Wissen können Sie Ihre Einstellungen stets so anpassen, dass sie optimale Präzision liefern.
Bayessche Analysen – ein Verfahren aus der Inferenzstatistik,
bei denen Wahrscheinlichkeiten unter Vorwissen ermittelt und interpretiert
werden. Das entscheidende Kriterium sind nicht Häufigkeiten, sondern
bedingte Wahrscheinlichkeiten. Benannt wurde dieses Verfahren nach Reverend
Thomas Bayes, einem britischen Mathematiker und presbyterianischer Pfarrer,
der SpamLogic lieben würde, wäre er nicht 1761 verstorben.
Textanalyse – die gezielte Suche nach Ausdrücken,
die in Spam-Mails häufig benutzt werden, unter Berücksichtigung
der Tricks zur Tarnung von Schlüsselwörtern (wie „V1agra“).
Auto-Whitelisting – SpamLogic beobachtet den gesamten
Nachrichtenverkehr, erkennt legitime Partner wieder und lässt Nachrichten
aus diesen Quellen passieren.
Real-Time Blacklisting – eine Blacklist, die kontinuierlich
aus der SURBL-Datenbank (Spam URI Realtime Blocklists) „gefüttert“
wird. Dies gewährleistet einen Abgleich von in Emails enthaltenen
URLs mit den aktuellen, für Spam bekannten Domains.
„Tar Pitting“ – wenn SpamLogic feststellt,
dass von einem Host auffällig viele Nachrichten an nicht vorhandene
Adressen gesendet werden, wird dies als Hinweis auf einen Angriffsversuch
für das Ausspähen von Adressen gewertet. Dann werden alle Nachrichten
aus dieser Quelle mit einer bewussten Verzögerung übertragen.
Sender Policy Framework & Sender ID – zwei
Initiativen der Industrie mit der Absicht, dem Absender die Authentifizierung
aufzuerlegen und so die Fälschung von Adressen zu verhindern (Spammer
hassen dieses Verfahren).
Einige dieser Maßnahmen finden auch in anderen Anti-Spam-Lösungen
Anwendung. Entscheidend ist jedoch deren optimale Kombination sowie die
Feinabstimmung – eine keineswegs triviale Aufgabe.
Die Aussage, dass diese Herausforderung in SpamLogic besser als bei anderen
Lösungen gemeistert wurde, spiegelt nicht bloß unsere Meinung
wieder – sie ist mess-, test- und replizierbar.
|