Un modo rivoluzionario di protezione del networks contro gli attuali e futuri attachi di posta

Londra, UK, 10 luglio 2002 - GFI MailSecurity for Exchange/SMTP, il nuovo pacchetto per la sicurezza della posta della GFI, include un rivoluzionario motore per scoprire gli exploit di posta. Questo modulo, il primo di questo tipo, scopre gli exploit nascosti nei messaggi e protegge gli utenti contro ogni attuale e futuro virus di posta ed attacco che utilizza un conosciuto exploit.

Perchè gli exploit sono pericolosi
Un exploit utilizza le conosciute vulnerabilità nelle applicazioni o nei sistemi operativi per eseguire un programma o un codice; "sfrutta" una caratteristica di un programma o di un sistema operativo per il suo proprio uso, come eseguire un codice arbitrario su una macchina, leggere/scrivere dei file sull'hard disk, o garantire un accesso non autorizzato. Un exploit di posta è un exploit nascosto in un messaggio che può essere eseguito sulla macchina del destinatario una volta che l'utente apre o riceve il messaggio. Questo permette ad un hacker di superare i firewall ed i prodotti anti-virus.

Protezione contro sconosciuti virus di posta e codici dannosi
Un software anti-virus è disegnato per scoprire i codici dannosi conosciuti. Un motore per la scoperta degli exploit ha un differente approccio: opera come un sistema per la scoperta d'intrusione (IDS) della posta ed analizza un codice per gli exploit che potrebbero essere dannosi. Questo significa che può proteggere contro i nuovi virus, ma più importante ancora contro gli sconosciuti virus/codici dannosi. Questo è cruciale per un virus sconosciuto che potrebbe essere un codice mirato, sviluppato specificatamente per penetrare i network delle aziende, ed inoltre potrebbe non essere riconosciuto dai motori anti-virus.

Blocca Nimda, BadTrans.B, Klez.H & le loro varianti in una volta
I virus Nimda, BadTrans.B e Klez.H usano tutti lo stesso exploit per diffondersi. Ancora, quando il virus BadTrans.B v emerse, quelli che avevano una protezione anti-virus contro Nimda erano indifesi contro BadTrans.B ed avevano bisogno di aggiornare i file delle definizioni dei virus per bloccarlo. Inoltre, quando Klez.H apparve, i venditori di anti-virus distribuirono un'altro nuovo aggiornamento per proteggere gli utenti contro questo virus. Inoltre, il tempo speso per realizzare un aggiornamento contro ogni nuova minaccia è abbastanza lungo, ed è molto probabile che un network sia infettato.

In contrasto, il motore per la scoperta degli exploit della GFI riconosce gli exploit usati e può bloccare tutti e tre i worms - e tutte le varianti - immediatamente ed automaticamenete, senza il bisogno di aggiornare i file delle definizioni anti-virus.

I GFI Security Labs conducono ricerche nella comunità degli hacker per identificare i nuovi exploit ed incorporarli nel motore per la scoperta degli exploit di GFI MailSecurity. In questo modo, il motore può proteggere contro ogni nuovo virus che è basato su di un exploit conosciuto e può catturare il virus perfino prima che i venditori di anti-virus siano avvisati dell'emergenza - e prima che i file di definizione dei virus siano aggiornati. La maggioranza dei rischi identificati dal motore per la scoperta degli exploit di GFI MailSecurity non sono scoperti da nessun altro programma presente oggi sul mercato.

Per ulteriori informazioni, vedi "Perchè avete bisogno di un motore per la scoperta degli exploit della posta: I Network devono avere una protezione supplementare anti-virus per una massima sicurezza" a http://www.gfi-italia.com/italia/mailsecurity/wpexploitengine.htm.

GFI MailSecurity for Exchange/SMTP
GFI MailSecurity for Exchange/SMTP è una soluzione per il controllo del contenuto, anti-virus, analisi delle minacce e scoperta degli exploit che rimuove tutti i tipi di nuove minacce prima che possano infettare gli utenti della posta aziendale. Le sue caratteristiche chiave, oltre al motore per la scoperta degli exploit, include multipli motori anti-virus per una maggiore protezione; controllo del contenuto dei messaggi e degli allegati, per mettere in quarantena i messaggi pericolosi; e un motore per le minacce, per analizzare e disinnescare gli script HTML, ed altro. GFI MailSecurity è disponibile come versione gateway che può essere usata con Exchange Server 5.5 o qualsiasi server SMTP, e come una versione Exchange 2000 VS API (Virus Scanning API) (dai distributori autorizzati o online a http://www.gfi-italia.com). I prezzi partono da 350 Euro per 10 utenti ed include un anno di aggiornamento gratuito dei motori anti-virus. Ulteriori informazioni possono essere trovate a http://www.gfi-italia.com/italia/mailsecurity/.

Informazioni su GFI
GFI è una società leader nello sviluppo di software, che offre agli amministratori di rete un’unica fonte in grado di soddisfare le loro esigenze di protezione della rete, sicurezza del contenuto e messaggistica. Grazie alla tecnologia vincitrice di numerosi riconoscimenti, ad una politica tariffaria aggressiva e alla particolare attenzione rivolta alle piccole e medie aziende, GFI riesce a soddisfare le esigenze di continuità e produttività aziendali delle organizzazioni in generale. Costituita nel 1992, GFI ha uffici a Malta, Londra, Raleigh, Hong Kong, Adelaide, e Amburgo, a supporto di oltre 200.000 installazioni in tutto il mondo. GFI è orientata alla collaborazione con partner e si avvale infatti di oltre 10.000 partner in tutto il mondo. GFI è inoltre Microsoft Gold Certified Partner. Maggiori informazioni su GFI sono reperibili sul sito http://www.gfi-italia.com.

Tutti i prodotti e le aziende nominate sono marchi registrati dei rispettivi proprietari.