Les thèmes d'actualité

Fortinet dévoile ses nouvelles plates-formes de messagerie sécurisée et son service anti-spam

Février 2005

Fortinet, leader du marché des appliances de sécurité multifonctions (Unified Threat Management) et unique fournisseur de systèmes de Pare-feu/Antivirus ASIC permettant la protection des réseaux en temps réel, lève aujourd’hui le voile sur deux nouveaux produits qui viennent enrichir ses solutions de sécurité réseau et son portefeuille de services : FortiMail, un système de messagerie sécurisée et FortiGuard-Antispam un service anti-spam géré. La plate-forme de messagerie sécurisée FortiMail et le service FortiGuard-Antispam mettent efficacement en oeuvre une technologie anti-spam, permettant une défense approfondie au niveau du périmètre du réseau et du serveur de messagerie. Cette protection optimise les performances du trafic en éliminant tous types de spams au niveau de la passerelle, avant qu’ils ne pénètrent dans le réseau d’entreprise.
Le courrier électronique indésirable baptisé spam continue à poser de graves problèmes de sécurité tant aux entreprises qu’aux particuliers. De plus en plus, ces messages contiennent des logiciels espions, du grayware (c’est-à-dire des adware, des canulars, des plugins et barres d’outils malveillantes, des enregistreurs de frappes, etc.) ou autres tentatives visant à altérer le système informatique et les ressources de réseau d’un client. A l’heure où de nombreuses autorités gouvernementales dans le monde définissent une législation et prévoient des peines à l’encontre de la création et de la diffusion des spams, il demeure difficile de maîtriser cette nuisance et d’identifier les responsables. Selon les chercheurs de l’industrie, les spams représenteraient entre 60 et 70 % du courrier électronique global de l’entreprise. Des statistiques récentes indiquent que la plupart des spams contiennent des virus ou d’autres types d’attaques.
La plate-forme de messagerie sécurisée FortiMail est un système dédié utilisant la technologie primée FortiOS de Fortinet. Elle intègre un moteur de détection antivirus visant à protéger le système des virus et des logiciels espions, ainsi qu’une analyse complète du courrier électronique. FortiMail utilise des méthodes évoluées de filtrage et de détection des spams telles que FortiGuard-Antispam, le filtrage des politiques d’accès, le filtrage du contenu, le filtrage global et par utilisateur des listes noires/blanches, les consultations RBL (Real-time Blackhole List), le filtrage bayésien par utilisateur, de sorte que chaque utilisateur peut définir ses propres profils, le filtrage heuristique et le déni de service.
Le système FortiMail-400 est le premier-né d’une famille de plates-formes de messagerie sécurisée. Il est destiné aux moyennes et grandes entreprises et aux succursales distantes. Les prochains systèmes FortiMail permettront de sécuriser la messagerie pour les infrastructures stratégiques de grand volume, telles que les grandes entreprises, les universités et les fournisseurs de services gérés de sécurité (MSSP). La plate-forme de messagerie sécurisée FortiMail offre aux utilisateurs trois modes protecteurs de fonctionnement :
Le mode transparent : la plate-forme FortiMail est placée devant le serveur de messagerie existant sans modifier la topologie existante du courrier électronique afin d’assurer son intégration transparente dans les environnements de réseau en place.
Le mode passerelle : la plate-forme FortiMail est placée devant le serveur de messagerie existant pour fournir des services de relais de courrier électronique entrant et sortant, autorisant ainsi l’analyse des messages en réception et en envoi.
Le mode serveur : la plate-forme FortMail offre des fonctionnalités complètes de serveur de messagerie en complément de ses fonctions antivirus et anti-spam. C’est l’outil idéal pour les entreprises de taille moyenne et pour les sites à distants.
FortiGuard-Antispam est un nouveau service anti-spam totalement géré qui aide les entreprises de toute taille à réduire le nombre de spams en les éliminant au niveau du périmètre du réseau. Fortinet a développé ce service en interne et l’a optimisé pour qu’il fonctionne sur ses plates-formes de sécurité réseau FortiGate et sur la nouvelle famille des systèmes FortiMail. Sur l’un ou l’autre déploiement, FortiGuard-Antispam est capable de réduire considérablement le nombre de messages indésirables et potentiellement malveillants circulant sur les serveurs de messagerie de l’entreprise.
Faisant appel à la technologie d’analyse « dual pass » de Fortinet dans les systèmes FortiMail ou FortiGate, le service FortiGuard-Antispam vérifie les adresses IP connues du spammeur et le contenu du courrier électronique en analysant l’URI (Universal Resource Identifier). L’analyse URI effectue une recherche approfondie sur chaque message électronique pour détecter un contenu spam connu tel que les liens URL du spam. Le couplage de ce nouveau service avec les systèmes de sécurité Fortinet optimise le taux de détection des spams, alors que les spammeurs deviennent plus créatifs et utilisent des PC infectés pour diffuser leur spam.
Le service FortiGuard-Antispam est géré par la « Global Response Team » de Fortinet et les clients abonnés reçoivent des mises à jour régulières sur les listes noires/listes blanches de spammeurs et sur les listes URI. L’offre de service FortiGuard-Antispam peut être activée sur n’importe quel pare-feu antivirus FortiGate ou plate-forme de messagerie sécurisée FortiMail.