|
Los
e-mails constituyen hoy día la principal fuente de propagación
de los nuevos virus. Sophos, uno de los líderes mundiales del
mercado de software anti-virus para empresas, ha anunciado la
disponibilidad de MailMonitor para SMTP 1.2. Este nuevo producto
está destinado a integrarse a nivel de la pasarela de mensajería,
entre Internet y la red de la empresa y examina en tiempo real
todo e-mail entrante y saliente, con el fin de detectar los
virus tanto en el cuerpo del correo como en los eventuales
archivos adjuntos.
Esta
nueva versión refuerza las funciones de reducción de amenaza
de MailMonitor y permite bloquear los archivos que presentan características
fuertemente sospechosas o juzgadas indeseables en el marco de la
política de seguridad de la empresa.
Todo
ello concierne sobre todo a los archivos que poseen dobles
extensiones tipo«JPG.EXE», que no se dan en condiciones
normales de utilización y que pueden traducir una tentativa de
simulacro de la naturaleza ejecutable de un archivo
infectado.También concierne a los archivos ejecutables de
cualquier naturaleza (archivos EXE, DLL, SCR…) que en la mayor
parte de los casos no se intercambian a través de los sistemas
de mensajería. MailMonitor no sólo detecta la presencia de una
extensión por ejemplo ".EXE" sino que analiza la
estructura interna del archivo para detectar su naturaleza
ejecutable.
La
protección contra las « bombas zip » ha sido igualmente
reforzado con el fin de detectar archivos infectados y aquellos
que han soportado varias compresiones sucesivas utilizando cada
vez herramientas diferentes.
MailMonitor
1.2 permite además al administrador definir los objetos en
cabeza de los mensajes que puedan comportar contenidos
indeseados y además define un límite para el número de
destinatarios de ese mensaje. Además el mensaje será
bloqueado. En ambos caso esos e-mails «puestos en cuarentena»
serán examinados a continuación por el administrador que
decidirá si hacerlos accesibles a sus destinatarios.
MailMonitor
para SMTP 1.2 está disponible actualmente para los entornos
Windows NT/2000 y Linux, y estará disponible el próximo mes
para Solaris. Al igual que los otros pruductos Sophos, SMTP 1.2
se beneficia de puestas al día permanentes efctuadas automáticamente
desde el sitio Web de Sophos o desde el CD-ROM que edita cada
mes.
|