|
Los
e-mails constituyen hoy en día la principal fuente de propagación
de los nuevos virus. Sophos, uno de los líderes mundiales del
mercado de los software anti-virus para empresa, ha anunciado la
disponibilidad de MailMonitor para SMTP 1.2. Este nuevo producto
está destinado a integrarse a nivel de la pasarela de mensajería,
entre Internet y la red de la empresa y examina en tiempo real
el conjunto de e-mails que salen y entran, con el fin de
detectar los virus tanto en el cuerpo del correo como en los
eventuales archivos adjuntos.
Esta
nueva versión refuerza las funciones de reducción de amenaza
de MailMonitor y permite bloquear los ficheros que presentan características
fuertemente sospechosas o juzgadas indeseables en el marco de la
política de seguridad de la empresa.
Todo
ello concierne sobre todo a los ficheros que poseen dobles
extensiones como aquellas «JPG.EXE», que no se dan en
condiciones normales de utilización y que pueden traducir una
tentativa de simulacro de la naturaleza ejecutable de un fichero
infectado.También concierne a los ficheros ejecutables de
cualquier naturaleza (ficheros EXE, DLL, SCR…) que en la mayor
parte de los casos no se intercambian a través de los sistemas
de mensajería. MailMonitor no sólo detecta la presencia de una
extensión como aquella de ".EXE" sino que analiza la
estructura interna del fichero para detectar su naturaleza
ejecutable.
La
protección contra las « bombas zip » ha sido igualmente
reforzado con el fin de detectar los ficheros infectados así
como aquellos que han soportado varias compresiones sucesivas
utilizando cada vez útiles diferentes.
MailMonitor
1.2 permite además al administrador definir los objetos en
cabeza de los mensajes que puedan comportar contenidos
indeseados y además define un límite para el número de
destinatarios de ese mensaje. Además el mensaje será
bloqueado. En ambos casos esos emails « puestos en cuarentena»
serán examinados a continuación por el administrador que
decidirá si hacerlos accesibles a sus destinatarios.
MailMonitor
para SMTP 1.2 está disponible actualmente para los entornos
Windows NT/2000 y Linux, y estará disponible el próximo mes
para Solaris. Al igual que los otros productos Sophos, SMTP 1.2
se beneficia de puestas al día permanentes efectuadas automáticamente
desde el sitio Web de Sophos o desde el CD-ROM que edita cada
mes.
|