Система Zgate обеспечивает контроль и архивирование электронной почты в масштабах предприятия, минимизируя риск утечки конфиденциальной информации и существенно облегчая расследование инцидентов.

Фильтрация электронной почты

Система Zgate работает как шлюз (proxy) протокола SMTP, используемого для передачи электронной почты. Zgate может быть установлен на том же компьютере, что и почтовый сервер, либо на отдельном компьютере, при этом перенастройка почтовых клиентов не потребуется.

Критерии фильтрации

Модуль анализа сообщений позволяет гибко настраивать критерии фильтрации, используя все доступные поля сообщения (отправитель, получатель, тема и т. д.), текст сообщения и файлы вложений, а удобный конструктор облегчает построение условий любой сложности и вложенности с использованием логических операций И, ИЛИ, НЕ.

Анализ файлов вложений

Модуль анализа определяет файлы-вложения всех распространенных приложений — Microsoft Office, OpenOffice, Adobe, AutoCAD и т. д. — всего более 70 различных типов файлов, в том числе встроенные OLE-объекты. При этом файлы распознаются не по расширению, которое легко изменить путем переименования, а по внутренней структуре файла. Из файлов выделяется текстовая составляющая, также доступная для анализа.

Заархивированные вложения

Если в письмо вложен файл-архив, Zgate автоматически разархивирует и проанализирует его содержимое. Zgate распознает все распространенные на сегодняшний день файлы-архивы (порядка 15 типов) также не по расширению файла, а по его внутренней структуре.

Зашифрованные вложения

Система Zgate определяет и позволяет задать специальные правила для зашифрованных сообщений, а также сообщений, содержащих зашифрованные архивы и файлы-вложения.

Лингвистический анализ

Zgate содержит встроенный модуль лингвистического анализа. Полномасштабный морфологический анализ позволяет учесть при проверке все формы заданного слова, а стемминг реализует выделение основы слова и его поиск без учета окончаний. При этом существует возможность проверки присутствия или отсутствия слова как в тексте письма, так и в тексте, который выделяется из файлов-вложений. Например, можно создать правило, запрещающее пересылку на внешние адреса любых файлов-вложений, в которых будет найдено слово «конфиденциально». Модуль лингвистического анализа поддерживает русский, английский, немецкий, французский и итальянский языки.

Обработка сообщений

По результатам анализа, в соответствии с заданными правилами, сообщение может быть пропущено (переслано на адрес получателя), блокировано, помещено в карантин для последующей ручной обработки офицером безопасности или помещено в архив. При обработке существует возможность добавить текст в начало или конец письма, удалить вложения, а также добавить, удалить или изменить адрес получателя письма.

Внешняя обработка

Zgate позволяет подключать внешние программы для обработки почтовых сообщений, в частности, системы антиспама и антивирусы сторонних производителей.

Архив электронной почты

Система Zgate осуществляет архивирование электронных сообщений со всеми вложениями в базу данных Microsoft SQL Server. Архив электронной почты обеспечивает возможность поиска определенных писем и их просмотр. Кроме этого, каждое письмо из архива можно отправить на заданный адрес электронной почты. Возможность гибкой настройки прав доступа к архиву обеспечит доступ к нему только авторизованным пользователям, а опция автоматического удаления писем старше определенного возраста решит проблему контроля размера архива.

Карантин

В карантин помещаются сообщения, которые, в соответствии с заданными правилами, требуют ручной обработки офицером безопасности. Офицер безопасности периодически просматривает карантин и либо позволяет пересылку помещенных туда сообщений, либо выполняет какое-либо другое действие с письмом — запись в архив, удаление и т. д. Существует возможность уведомления по электронной почте заданных пользователей о помещении очередного письма в карантин.

Совместимость

Система Zgate функционирует под управлением ОС MS Windows 2000, XP, 2003 и 2008 Server, Vista и совместима со всеми почтовыми серверами, работающими по протоколу SMTP — Microsoft Exchange Server, IBM Lotus Domino, Sendmail, Postfix и т. д.