Dette vil kunne gi svar på hvilken løsning man bør implementere. Men én løsning
vil heller ikke uten videre utelukke andre løsninger. Flere løsninger kan
godt leve sammen. Finn ut hvor bedriften ønsker sin ”line of defense”!
Anti-virus produkt
De
fleste løsninger leveres ikke med anti-virus software, men baserer seg på
eksisterende serverbaserte anti-virus produkter. De fleste mest kjente
produktene kan benyttes, som f.eks. Norman, Sophos, McAfee, eTrust, Kaspersky,
Trend osv.
Hvor raske anti-virus leverandører er med oppdatering av anti-virus mønster når
nye virus dukker opp vil variere fra produkt til produkt. Man bør derfor kanskje
vurdere å ha flere produkter i sitt sikkerhetsarsenal.
Scenario: Man velger produkt A for å skanne all innkommende
epost for virus. Produkt B velges som desktop av-løsning. Når et nytt virus
begynner å herje, tar det 10 timer før leverandør A kommer med oppdatering.
Leverandør B kommer med oppdatering allerede etter 2 timer. Infisert epost vil
da komme igjennom, men blir stoppet av desktop av-produktet B.
En annen gang kommer kanskje av-leverantøren A med en raskere
oppdatering enn leverandør B. Dermed blir infisert epost først stoppet ved
gatewayen.
Dersom man kun velger én av-leverandør, må man vente med oppdatering inntil
denne ene
leverandøren har laget en fiks.
Oppdateringer og gjenkjenning av spam
Enkelte produkter har innebygd automatisk oppdateringer av anti-spam regler,
eller oppdateres og blir vedlikeholdt av leverandøren. Mens andre igjen må fullt
og holdent administreres og oppdateres av kunden.
De
fleste produkter har mange regler predefinert av leverandør, mens med andre
produkter må du selv lage/tilpasse alle reglene.
De
fleste løsninger har også forskjellige metoder for å læres opp med håndtering av
spam.
Proxy gateway løsninger
Dette er løsninger som
kjører i front av GWIA, på egen server eller Appliance”boks”. Den er som en
brannmur som sjekker helt ned på nettverkslaget og som hindrer uønsket trafikk
inn til driftsserveren som kjører SMTP.
Integrerte løsninger for GroupWise GWIA
Disse løsningene kjører i
tett samarbeid med GWIA. GWIA vil fortsatt motta meldingene, men avleverer disse
for sjekk hos AV/AS-produktet som sjekker eposten for virus og uønsket
elementer. Dersom eposten er grei leveres den tilbake til GWIA for videre
levering inn i GroupWise systemet.
Interne løsninger for GroupWise domene og postkontor
Pr. i dag er det kun GWAVA som kan benyttes for å skanne meldinger som
flyter internt i GroupWise systemet.
Hvorfor skanne meldingsflyten internt i bedriften?