|
Les technologies
concurrentes
Les systèmes heuristiques ou basés sur les
règles, se fondent sur l’expertise humaine pour déduire les motifs qui se
répètent dans les messages de Spam, ce qui les limitent à une efficacité
de 85-94%. En effectuant cette tâche, les hommes tendent à isoler des motifs
qui identifient les Spams faux ou incomplets. Ceci est dû au fait que les
hommes sont prédisposés à se concentrer sur le poids émotif des mots au
lieu de leur signification contextuelle. Considérez les mots « pénis »
et « #FF0000 » (la séquence pour la couleur rouge). Les hommes
créeront les motifs qui isolent le « pénis » et ignorent « #FF0000 »,
alors qu’en réalité « #FF0000 » se trouve dans les Spams presque
5x plus souvent que le « pénis », et que le « pénis »
est plus souvent présent dans le courrier traditionnel. Dès qu'un expert
humain est impliqué dans l’examen des messages Spam et non-Spam pour en
tirer des motifs, seul un nombre relativement faible de motifs sont identifiés,
et rarement avec le même contexte de base. Le problème de fond avec
l'heuristique est le biais humain.
Les systèmes bayésiens sont sujets à des paliers
d’efficacité et à des attaques
littéraires qui limitent leur efficacité à 95-98%. A cause des limites
de leur conception, les systèmes bayésiens ne peuvent qu’établir
un niveau superficiel de contexte. S’ils ne sont pas soumis au même biais
que les systèmes heuristiques, ils sont eux aussi à la merci des tactiques
changeantes des spammeurs. C'est en particulier le cas avec les attaques
littéraires, auxquelles ils ont montré être particulièrement sensible. Compliquant
ce problème, il faut compter sur les semaines et les mois d’entraînement
qu'ils exigent pour atteindre le niveau d'efficacité de 95% des systèmes
heuristiques de haut niveau. Leur avantage de base sur les systèmes heuristiques
est leur efficacité plus élevée une fois entraînés, et la capacité de certains
d’avoir des entraînements différents selon les utilisateurs. Une
fois entièrement entraîné, la limitation que constitue un contexte superficiel
plafonne leur efficacité à 98%. Les systèmes bayésiens ne sont simplement
pas assez sophistiqués pour suivre les mutations des Spams.
Les technologies d'empreinte digitale sont
issues des systèmes bayésiens et offrent une gamme semblable d’efficacité
de 95-97%. Elles emploient une base de données des signatures de Spam pour
déterminer la probabilité qu’un message soit un spam. Ces signatures sont
en fait générées à l'aide de moteurs bayésiens. La différence de base entre
les moteurs bayésiens et les systèmes d'empreinte digitale est que le fournisseur
d'empreinte digitale effectue le travail de produire des signatures pour
vous. Le système d’empreinte digitale hérite également des limitations d’efficacité
des moteurs bayésiens et en ajoute quelques unes qui lui sont propres :
principalement une incapacité de concevoir des résultats en fonction des
différents utilisateurs, couplée à un temps de latence entre le développement
de signature et le déploiement chez les clients. Ce temps de latence peut
entraîner des quantités de nouveaux Spams dans vos boîtes aux lettres. Les
technologies d'empreinte digitale troquent l’efficacité contre la facilité
d’usage. Un arrangement avec le diable dans le contexte turbulent des Spams
aujourd'hui.
Un mot sur le Phishing
Le phishing réunit les mondes de l'outil
malveillant et du Spam pour créer un message malveillant qui est plus que
la somme de ses parties. Le moteur de messagerie iSTAT™ a été renforcé
et la technologie eStrand™ a été couplée aux méthodes spécifiques au
phishing. Une vraie protection contre le phishing exige
davantage qu'un simple moteur de Spam, il exige un moteur de Spam
qui parle le dialecte du phishing. Notre position unique en tant
que fournisseur non seulement de sécurité de transmission de messages mais
également d’une sécurité complètement gérée, donne à DigiTar un avantage
pour attaquer tous les aspects du phishing. Une menace multi-directionnelle
exige une approche multi-directionnelle.
Dispositifs
et avantages de Sentinel Messaging™
| |
Dispositifs |
|
Avantages |
| |
- Le moteur anti-Spam propriétaire iSTAT™ procure,
contre les spams et le phishing, une protection de deuxième
génération, basé sur les techniques ADN
|
|
- Des augmentations de productivité significatives
sont faites grâce à l’efficacité de 99+% dans la détection
des attaques de Spam et de phishing。
|
| |
- Alignement Dynamique de Tendance de Spam™ (DSTA™)
|
|
- DSTA™ permet à toute notre base client de bénéficier
de notre point de vue d'aigle au-dessus du paysage de
Spam. Ainsi pendant que le nouveau Spam commence à onduler
contre nos avant-postes, toute notre base client est
protégée contre l’assaut suivant
- DSTA™ est une pièce du moteur iSTAT™ qui détecte
continuellement de nouvelles modes de Spam, assurant
de ce fait à notre base client une protection plus rapide
et plus efficace contre les spams
|
| |
|
|
- La clef de l'expérience SMS est la transparence
et l’ergonomie pour l'utilisateur et l'administrateur
- L'utilisateur d’E-mail envoie et reçoit ses
mails comme avant
- La simplicité et l’ergonomie pour l'utilisateur
débutant se retrouvent dans le portail SMS et tous les
autres dispositifs
- L’auto-approvisionnement et les autres dispositifs
réduisent au minimum les actions d’administration, rendant
la sélection de SMS autoguidée
|
| |
- Profils personnalisés de Spam
|
|
- Les goûts de chaque utilisateur sont traités individuellement
par iSTAT™ permettant à différents utilisateurs ayant des
préférences très différentes dans la distinction spam /
non-spam, de bénéficier de la même efficacité de 98% et
plus
|
| |
- Traitement personnalisé des mises en quarantaine
|
|
- A travers le portail Web de DigiTar Sentinel,
chaque utilisateur de SMS a 24h./24, 7 j./7 accès à sa
collection personnelle de Spam et de phishing, de laquelle
il peut libérer les messages valides qui ont été accidentellement
bloqués
|
| |
|
|
- En se situant en amont de vos serveurs
de messagerie, SMS réduit considérablement la quantité
d'E-mail que vos serveurs doivent traiter, les libérant
ainsi pour l'utilisation d'Internet et les traitements
de base (sans mentionner les temps de récupération de
courrier pour les utilisateurs à distance)
- De plus, tout contenu dangereux est
manipulé à l'extérieur du coeur de votre réseau, assurant
ainsi une plus grande protection de votre entreprise
et protégeant efficacement vos serveurs de messagerie
du déni de service (DOS) et d'autres attaques paralysantes
|
| |
|
|
- Chaque utilisateur a une whitelist individuelle
qui indique les expéditeurs pour qui le traitement de Spam
est à désactiver (NOTE : le traitement de virus et de ver
est encore effectué)
|
|