自去年與戴爾公司合作以來(lái)，SonicWall一直在忙于開(kāi)發(fā)其電子郵件安全產(chǎn)品系列，以期將食品鏈推向企業(yè)市場(chǎng)。針對(duì)10到10,000名用戶的公司，它推出了一系列增強(qiáng)功能，現(xiàn)在包括Capture ATP(高級(jí)威脅防護(hù))云沙箱技術(shù)，該技術(shù)專注于勒索軟件等威脅。Capture ATP攔截電子郵件附件，讓他們接受一連串的云駐留測(cè)試，并阻止任何它認(rèn)為是惡意的。這增強(qiáng)了廣泛的標(biāo)準(zhǔn)安全措施，包括反垃圾郵件，反網(wǎng)絡(luò)釣魚(yú)，反欺騙和反病毒服務(wù)，以及可選的電子郵件合規(guī)性/ DLP(數(shù)據(jù)泄漏防護(hù))和加密。

我們已經(jīng)審核了Email Security 9.0軟件版本，該版本旨在托管在您選擇的Windows Server平臺(tái)上。還有很多其他選擇，因?yàn)镾onicWall還提供可以在三個(gè)交鑰匙設(shè)備之一上提供的版本，在硬化的VMware VM上虛擬化或作為SonicWall托管云服務(wù)運(yùn)行。SonicWall提供了許多許可選項(xiàng)，我們已經(jīng)顯示了為1,000名用戶提供為期一年的TotalSecure訂閱的價(jià)格，這可以激活電子郵件保護(hù)，合規(guī)性，McAfee防病毒和全天候支持。還有其他三種反病毒引擎，而同一數(shù)量用戶的Capture ATP許可證一年只需974英鎊。

部署

主機(jī)硬件需求非常適中，我們選擇了價(jià)格低廉的HPE ProLiant DL20 Gen9 1U機(jī)架式服務(wù)器，配備3.7GHz E3-1240 v6 Xeon和16GB DDR4內(nèi)存。存儲(chǔ)要求從160GB開(kāi)始，但在調(diào)整硬盤大小時(shí)，您需要考慮預(yù)期的電子郵件數(shù)量和隔離區(qū)域。我們的主機(jī)運(yùn)行的是Windows Server 2012 R2，并且沒(méi)有跡象表明SonicWall支持Server 2016。

為了進(jìn)行測(cè)試，我們將郵件安全主機(jī)引入了包含Windows Active Directory(AD)和Exchange服務(wù)器的實(shí)時(shí)網(wǎng)絡(luò)。包括Apache Tomcat Web服務(wù)器在內(nèi)的軟件安裝僅用了大約20分鐘，然后我們登錄并遵循Web控制臺(tái)的快速啟動(dòng)向?qū)А?/p>

我們選擇了推薦的多功能一體機(jī)模式，將主機(jī)指向我們的Exchange服務(wù)器并選擇了帶有智能主機(jī)路由的MTA(郵件傳輸代理)，它將所有消息直接發(fā)送到我們的下游服務(wù)器，并在它變得不可用時(shí)提供消息隊(duì)列?？焖龠B接檢查確認(rèn)一切正常，然后我們使用LDAP集成將所有AD用戶和組導(dǎo)入設(shè)備。

安全

該軟件已準(zhǔn)備就緒，因?yàn)樗梢约せ钜徽啄J(rèn)的電子郵件安全策略。反垃圾郵件使用預(yù)定義的侵略性設(shè)置將可疑郵件分類為垃圾郵件或可能的垃圾郵件，并將其發(fā)送到收件人的垃圾郵箱。

您可以輕松調(diào)整設(shè)置以適應(yīng)每種郵件分類并選擇不同的設(shè)置。它們可以全局拒絕，刪除，轉(zhuǎn)發(fā)到其他電子郵件地址或標(biāo)記，自定義設(shè)置可以應(yīng)用于特定的AD用戶和組。

合規(guī)性模塊允許自定義消息過(guò)濾器雙向應(yīng)用于郵件，并附帶一組字典和ID定義，其中包含常見(jiàn)財(cái)務(wù)條款和信用卡號(hào)格式等詳細(xì)信息。任何觸發(fā)合規(guī)性過(guò)濾器的消息都可以發(fā)送到內(nèi)部批準(zhǔn)框以進(jìn)行授權(quán)，您可以應(yīng)用自動(dòng)加密或解密。

在測(cè)試過(guò)程中，我們對(duì)SonicWall的支持響應(yīng)印象不深，因?yàn)槲覀兊脑S可證已過(guò)期，使設(shè)備處于報(bào)告模式。我們通過(guò)適當(dāng)?shù)那雷屗麄冎匦麻_(kāi)始，但不得不等待四天，直到支持團(tuán)隊(duì)從延長(zhǎng)的公共假期回來(lái)。性能和捕獲ATP

我們?cè)趯?shí)時(shí)環(huán)境中測(cè)試電子郵件安全產(chǎn)品，因?yàn)樗仁顾麄兲幚硇屡d和零日威脅，而不僅僅是一堆收獲的郵件。我們將郵件安全主機(jī)在其默認(rèn)設(shè)置下運(yùn)行了三周，發(fā)現(xiàn)它非常有效，提供了99.2%%的垃圾郵件檢測(cè)率。

默認(rèn)的反垃圾郵件攻擊性設(shè)置令人驚訝地產(chǎn)生了很少的誤報(bào)，但是如果它們過(guò)于熱情，你可以改變它們以適應(yīng)。我們每個(gè)用戶都會(huì)收到每日垃圾摘要電子郵件，以便他們可以遠(yuǎn)程查看垃圾郵件，如果允許，還可以發(fā)布郵件并個(gè)性化其反垃圾郵件侵略性設(shè)置。

Capture ATP功能也表現(xiàn)良好，獲取了一系列附件文件類型，將它們發(fā)送到云沙箱，??然后在安全時(shí)釋放它們。我們通過(guò)將帶有惡意軟件的ZIP附件通過(guò)電子郵件發(fā)送給所選用戶進(jìn)行測(cè)試，并將ATP刪除并阻止了這些電子郵件。

作為管理員，每當(dāng)ATP檢測(cè)到提供到狀態(tài)報(bào)告的直接鏈接的惡意文件時(shí)，我們就會(huì)收到電子郵件警報(bào)。只有當(dāng)您查看報(bào)告的摘要時(shí)，您才會(huì)意識(shí)到文件的檢查次數(shù)是多少云掃描程序。判決書(shū)

即使考慮到主機(jī)硬件和Windows操作系統(tǒng)的成本，SonicWall的郵件安全軟件仍然看起來(lái)相當(dāng)不錯(cuò)。它具有高度可擴(kuò)展性且易于管理，垃圾郵件檢測(cè)率非常高，新的Capture ATP功能可為最新的郵件威脅添加有價(jià)值的基于云的保護(hù)。