Cos'è il servizio FortiGuard Antispam di Fortinet?
Il servizio in abbonamento FortiGuard Antispam per i sistemi FortiGate o FortiMail riduce drasticamente la quantità di messaggi di spam indesiderati elaborati dai server di posta aziendali. FortiGuard Antispam risulta anche molto semplice da attivare, in quanto non richiede interventi di manutenzione o aggiornamento da parte dell'utente, né componenti hardware aggiuntivi. Si tratta quindi di una soluzione estremamente conveniente per tutte le aziende. Il servizio FortiGuard Antispam utilizza una blacklist di indirizzi IP compilata sulla base di messaggi email catturati da analizzatori, o probe, antispam dislocati in diverse parti del mondo e mediante sofisticati strumenti di filtro delle attività di spam. Gli analizzatori antispam sono indirizzi email configurati appositamente per attirare messaggi di spam e identificare le fonti di spam note allo scopo di creare tali liste di indirizzi IP. Il servizio FortiGuard Antispam è completamente automatizzato e configurato da Fortinet per fornire monitoraggio costante e aggiornamenti dinamici.

Caratteristiche e vantaggi principali:

• Tecnologia di rilevamento "dual pass":  riduce significativamente il volume dei messaggi di spam al perimetro prima dell'ingresso nella rete aziendale, con una riduzione significativa degli attacchi email, delle infezioni e del numero di messaggi indesiderati.
• Criteri personalizzabili:  notevole flessibilità grazie alla possibilità di impostare criteri di filtro antispam a livello di interfaccia, reparto o gruppo di utenti.
• Licenze basate sui dispositivi:  azzerando i costi delle licenze per utente si ottiene una riduzione significativa del costo operativo e finanziario rispetto ad altri servizi analoghi di tipo RBL.
• Configurazione semplificata:  il servizio FortiGuard Antispam consente di implementare la tecnologia antispam con pochi clic del mouse.
• Distribuzione flessibile:  possibilità di attivazione sui sistemi FortiGate e FortiMail.

Perché scegliere il servizio FortiGuard Antispam?
Fortinet adotta un approccio completo e multilivello e utilizza numerose tecniche di filtro per rilevare e filtrare le attività di spam.

1. Filtri globali. Attraverso la rete di distribuzione FortiGuard, il servizio FortiGuard Antispam fornisce due database, FortiIP e FortiSig, come filtri globali. FortiIP è un database di reputazione degli indirizzi IP dei mittenti, mentre FortiSig è un database di firme antispam. Questi filtri globali vengono aggiornati costantemente e consentono ai prodotti FortiGate, FortiClient e FortiMail di rilevare e filtrare gli spam più diffusi su Internet.
2. Filtri personalizzati. Insieme alla soluzione antispam di Fortinet vengono forniti diversi filtri antispam personalizzati nelle unità di fornitura del servizio FortiGate, FortiClient e FortiMail. Questi filtri personalizzati variano dai filtri di parole non consentite, alle liste bianche e nere locali di indirizzi email dei mittenti, alle regole euristiche, fino a tecniche estremamente sofisticate quale l'apprendimento bayesiano in FortiMail. Per ulteriori informazioni, fare riferimento alla documentazione specifica dei prodotti.
3. Team di assistenza dedicato. Per completare la soluzione antispam e assicurare ai clienti un servizio antispam di altissimo livello, Fortinet mette a disposizione un team di assistenza dedicato di tecnici e analisti per rispondere a segnalazioni di falsi positivi e risolvere questi e altri problemi entro 24 ore, monitorare e analizzare le più recenti tecniche di spam, aggiornare costantemente i database FortiIP e FortiSig, nonché studiare e progettare nuovi filtri antispam.

Flessibilità di configurazione: Supporto RBL (Real-Time Blackhole List) Supporto ORDB (Open Relay Database Server) Supporto di liste bianche/nere Blocco di parole chiave/frasi Lista di esclusione/blacklist di indirizzi IP Supporto della ricerca DNS Supporto della ricerca di indirizzi email Controllo dell'intestazione MIME Protezione da spam di immagini

Come funziona FortiGuard Antispam?
FortiGuard Antispam è costituito da FortiGate, FortiMail e/o FortiClient come unità di fornitura del servizio, abbinato ai server FortiGuard nella rete di distribuzione del servizio FortiGuard per assicurare aggiornamenti costanti delle firme. FortiGuard Antispam fornisce i filtri globali, mentre le unità di fornitura del servizio completano la soluzione antispam con i filtri locali.

1. FortiGate ottiene l'indirizzo di origine del server di posta SMTP e l'intestazione, l'oggetto e il corpo dell'email per identificare contenuti di spam comuni.
2. FortiGuard Antispam confronta le informazioni con l'elenco di indirizzi IP antispam.
3. Se l'indirizzo di origine è presente nell'elenco di spammer noti, FortiGuard Antispam contrassegna il messaggio email o termina la sessione in base alla configurazione nel profilo di protezione del firewall.
4. Se non viene trovata una corrispondenza, il messaggio email viene autorizzato.
5. Il server di posta invia il messaggio al destinatario.