Nokia Message Protector : le boîtier anti-spam, anti-virus et filtrage de contenu de Nokia

Nokia Message Protector est un boîtier permettant de se protéger contre les virus et autres formes de programmes malveillants, véhiculés par le trafic SMTP. Il permet également de réaliser du filtrage de contenu SMTP (avec notamment un outil anti-spam). Nokia Message Protector est fondé sur l'approche globale de sécurité Nokia : les plate-formes haute performance dédiées de Nokia sont couplées à différentes technologies de gestion de contenus sécurisée. Celles-ci incluent entre autres une passerelle Internet anti-virus de partenaires leaders du marché de l’anti-virus et du filtrage de contenu. Simple à déployer, à gérer et à utiliser, Nokia Message Protector fonctionne sous IPSO-SX, un système d’exploitation renforcé.

Prévention des spams
Nokia Message Protector fait appel à une analyse lexicale pour faire correspondre des mots-clés et des expressions propres utilisés par les spams. Les filtres détectent les anomalies d’entêtes, les seuils de réception maximum et recherchent le nom et le type des pièces jointes. Les listes blanches et noires, la résolution DNS inverse et la vérification des adresses IP source à l'aide de l'intégration RBL (Real-time Black hole List) constituent les fonctions standard de prévention des spams. Elles permettent aux utilisateurs de se concentrer sur les messages électroniques dont ils ont besoin et elles garantissent que le réseau de messagerie électronique n’est pas saturé par un trafic improductif. Une option étendue de prévention des spams est disponible lorsque le recours à des techniques d’analyse des probabilités intensives s’avère nécessaire.

Un algorithme bayésien calcule la probabilité d'arrivée de spams en se basant sur le filtrage pondéré des signatures. Cette technique est associée à la vérification de l’IP source en temps réel. Jusqu’à présent, les clients ont été  confrontés à des décisions imposant la sous-traitance des services de messagerie afin de parvenir à un niveau élevé de prévention des spams. Cela s’explique par le fait que la qualité de rejet des spams correspond directement au volume du trafic de messages électroniques.Nokia Message Protector préserve une connexion en temps réel avec le service d’inscription électronique principal qui vérifie plus de 110 millions de courriers électroniques par jour. Les fausses alarmes sont ainsi moins nombreuses et la nécessité de détourner le trafic de messagerie électronique hors du réseau d’entreprise est éliminée.

Inspection du contenu
La propriété intellectuelle est protégée par la possibilité d'empêcher le contenu marqué de quitter le réseau de messagerie électronique. La responsabilité juridique est limitée, les messages choquants ainsi que les types et les tailles de pièces jointes protégées par des droits d'auteur pouvant être contrôlés par définition de politique. Les utilitaires de définition de politique offrent le niveau de granularité détaillé requis pour la mise en conformité avec les réglementations industrielles et gouvernementales.

Protection contre les virus
Une réponse rapide contre les attaques grâce au développement et à une délivrance rapide de signatures est assurée par des mises à jour automatisées sécurisées. Comme il a été constaté lors de récentes attaques de virus, la disponibilité d’un système de messagerie électronique dépend souvent du déploiement des derniers logiciels. La protection des messages au niveau de la passerelle Internet peut permettre d’empêcher les plates-formes des serveurs de messagerie et des utilisateurs finaux d’être infectées par des chevaux de Troie, des vers et des attaques mixtes.

Mises à jour automatisées et sécurisées
Nokia Message Protector minimise le temps d’attente pour le déploiement de nouvelles mises à jour de signatures et de révisions logicielles. Un service réseau entièrement redondant et mondialement automatisé teste au préalable les mises à jour en apportant la souplesse requise pour un déploiement avec ou sans l'intervention d'un opérateur. Des communications sécurisées et des signatures numériques peuvent éliminer les attaques «maninthe-middle».