Report sull'utilizzo

Grazie a Trend Micro Email Reputation Services è possibile accedere ai report sull'utilizzo e visualizzare tutte le attività di query tra il server dei nomi e i server NRS.

Questi report mostrano solo una parte dell'attività che si verifica effettivamente nel gateway. In base al livello di caching impostato nel sistema in uso, l'attività mostrata rappresenta solo una percentuale del traffico e-mail complessivo. Ogni server dei nomi dispone di impostazioni predefinite diverse e ognuno prevede un livello di personalizzazione diverso per tali impostazioni.

Per comprendere la portata di tutto il flusso e-mail e la disposizione dei messaggi, è necessario consultare i registri e le relazioni forniti dal gateway di posta.

Contenuto del report

Query e connessioni

Per ogni query inoltrata dal server dei nomi, esiste almeno un tentativo di connessione da un indirizzo IP. Per i messaggi legittimi, la correlazione è generalmente di uno a uno. Per i messaggi di spam, si registrano invece più tentativi di connessione dallo stesso indirizzo IP. Se tali richieste di connessione vengono chiuse in tempo, è probabile che il server dei nomi utilizzi le informazioni contenute nella cache per bloccare le richieste di connessione successive. Ne consegue che i risultati positivi visualizzati in questi grafici mostrano soltanto una parte del volume effettivo di connessioni di spam bloccate al gateway.

Connessioni e spam

Le ricerche hanno evidenziato che ogni connessione di spam contiene almeno da 5 a 10 messaggi di spam, e spesso anche di più. Quindi, se si blocca una connessione al secondo, significa che si stanno bloccando 5 messaggi di spam al secondo, pari a più di 400.000 messaggi di spam al giorno. Secondo Gartner Group, un'azienda con 10.000 dipendenti subisce una perdita di produttività pari a 13 milioni di dollari USA a causa dello spam, pari a 50.000 dollari USA al giorno.

Virus e worm

Circa il 10% dei messaggi di spam contiene virus e worm. Si tratta prevalentemente di worm per invii di posta in massa, come Bagle e Netsky, che mutano di continuo il proprio formato per aggirare i programmi di scansione antivirus. Partendo dai 400.000 messaggi di spam citati sopra, è stato stimato che verrebbero trasmessi circa 40.000 virus al giorno. È probabile che il programma di scansione antivirus in uso a livello del gateway di posta o anche sul desktop sia in grado di individuare ed eliminare questi messaggi, ma perché mai bisogna farli accedere al sistema? Perché invece non fermarli prima che entrino nella rete?

Phishing

Circa l'1% dello spam è costituito da messaggi e-mail di phishing, ma questa cifra è in rapida crescita. A prima vista, il messaggio di phishing sembra essere un messaggio valido, inviato da una organizzazione affidabile, come una banca. Se lo si osserva con più attenzione, si scopre tuttavia che il messaggio è fittizio ed è il veicolo di attività criminali quali la raccolta di password, di numeri di carte di credito e di altre informazioni personali. Stando alle cifre sopra riportate, arrivano quotidianamente circa 4.000 messaggi e-mail di phishing.

EMAIL REPUTATION SERVICES CONSENTE DI INTERCETTARE QUESTE MINACCE PRIMA CHE ENTRINO NELLA RETE.

Questa soluzione offre un primo livello di difesa affidabile e conveniente.