Все сообщения, передаваемые по протоколу SMTP/ESMTP

Внешние исходящие, внешние входящие, внутренние

Внешние исходящие

Источник

SMTPсообщений

MTA, почтовый клиент (СМАП)

Конечный пользователь, передающий данные за пределы компании через почтовую систему

Почтовый сервер, монитор IP-трафика

Почтовый сервер; монитор IP-трафика*

Хранение

обработанных

сообщений

Да, до десятков миллионов сообщений, до десятков терабайт

Собственное хранилище InfoWatch Storage. Сообщения сохраняются сервером Traffic Monitor в процессе анализа

СУБД Oracle Database 10g Release 2

СУБД семейств

Oracle, MS SQL Server, MySQL и др.

Действия

по результатам

обработки

сообщений

Зарегистрировать; зарегистрировать факт прохождения; поместить в архив; установить права доступа к сообщению в архиве; пометить; отправить адресату; отправить адресату вне очереди; отправить после того, как наступит определенное время; отправить уведомление; применить набор правил; применить профиль реконструкции; добавить запись в журнал; запуск внешней команды; зашифровать и отправить; исключить из категории; включить в категорию; вылечить от вирусов

Обработка объектов представляет анализ как на основе формальных признаков (размер, отправитель/адресат, тип вложения), так и непосредственно контекста тела письма и вложений. По результатам обработки может быть заблокирована или разрешена дальнейшая передача сообщения

Прием в базу данных, рассылка уведомлений, удаление, размещение в карантине

Доставка сообщения, блокирование сообщения, размещение в карантине, сохранение сообщения в БД, пропуск записи о сообщении, рассылка уведомлений

Поделитесь этой записью или добавьте в закладки