Система аналізу вмісту поштового і веб-трафіку.

Системи аналізу вмісту поштового і веб-трафіку (електронна пошта і НТТР). Політики безпеки, сценарії і варіанти застосування і реагування.

СИСТЕМА MAIL-КОНТЕНТ

Система являє собою набір політик, правил, фільтрів для аналізу вхідного і вихідного поштового трафіку.
Існує два способи роботи системи:

• «В розриві»;
• «В відгалуженні»

У «розриві» — це режим, при якому вся вхідна та вихідна кореспонденція обов’язково проходить крізь контент — систему, яка, працюючи в online режимі, здійснює аналіз пошти і приймає рішення: відправка / затримка ітд.

У «відгалуженні» — це режим, при якому система отримує копію поштового потоку. Аналіз вмісту і реакція на порушення політик йде як постфактум.

Система mail-контент складається з двох груп серверів:

• розбору поштового потоку;
• зберігання поштових повідомлень.

Ось простий приклад політики:

• Вхідна кореспонденція проходить обов’язкові фільтри:
  • антиспаму (тільки Вашу електронну пошту);
  • антивіруса (вхідна та вихідна);
• далі відбувається контент-перевірка:
  • листи від Топ менеджменту (акціонери і керівники компанії) не п
    роходять перевірку і не складаються в загальну базу листів;
  • листи від начальників підрозділів проходять всі фільтри і з відповідними знаками і / або повідомленнями адміністратору складаються в базу (для можливого подальшого розслідування інциденту і / або порушення);
  • листи інших співробітників проходять всі фільтри і, за певних умов затримуються, адміністратор системи отримує повідомлення з копією листа для подальшого розслідування порушення.

СИСТЕМА WEB — КОНТЕНТ

Система являє собою набір політик, правил роботи, фільтрів. На відміну від mail — контенту, web — контент може бути встановлений тільки в розрив. Система також складається з двох груп серверів:

• аналіз вмісту web — трафіку (а так само кешування потоку);
• зберігання журналів (логів і звітів).

При великому бюджеті дані сервера можуть бути рознесені, але при невеликих навантаженнях і потоці, можуть бути суміщені. Окремо відзначимо, що перша група серверів повинна бути кластером — для підвищення відмовостійкості та надійності.