FortiMail

معرفی FortiMail

سازمان‌ها فارغ از این‌که کوچک یا بزرگ ‌باشند  لزوم حفاظت از ایمیل در آن احساس می شود. این مهم توسط FortiMail فراهم می شود و  فورتی میل در حفاظت از ایمیل کاملا به اثبات رسیده است. این ابزار، از ورود اسپم، بدافزار و سایر حملاتی که از طریق پیغام‌ها ایجاد می‌شوند، به شبکه‌ها جلوگیری به عمل می‌آورد. FortiMail کاملاً هوشمندانه از اینکه سیستم‌های داخل شبکه به بستری برای جابه‌جایی نفوذها و تهدیدات مبدل‌شوند، جلوگیری می‌کند. در FortiMail موتوری وجود دارد که به کمک فیلتر ورودی آن، هرزنامه‌ها و بدافزارها قبل از ایجاد خرابی و یا آلوده‌سازی کابران، مسدود می‌شوند. هم‌چنین در هنگام خروج نیز با بهره‌گیری از فناوری بازرسی خروجی، با بلاک بدافزار و اسپم‌های خروجی، و نیز ایجاد ترافیک روان، مانع از قرارگیری ایمیل‌های کاربران در لیست سیاه از طریق دروازه‌های AntiSpam می‌شود. و هم‌چنین به کمک رمزنگاری براساس هویت FortiMail(IBE),S/MIME و مزنگاری TLS موجبات تحویل محتوا با خاطری آرام و مطمئن را فراهم می‌سازد. هم‌چنین به‌کمک SOX، GLBA و HIPAA و یا لغت‌نامه‌های از پیش‌تعیین‌شده نیز،به صورت رندم یا با برنامه‌ریزی از قبل، مانع از نابودی محرمانگی می‌شود و از آن پیشگیری می‌کند.

ویژگی‌های FortiMail:

• پشتیبانی از قابلیت توسعه با قرارگیری در گیت وی به صورت Transparent و نیز تبدیل شدن به یک موتور منعطف به منظور تأمین تمام نیازهای مشتری از طریق سخت افزار، Virtual Machine و به صورت Cloud

• رمزنگاری براساس هویت و شناسایی اطلاعات مهم براساس الگوی از پیش‌تعیین‌شده و نیز ممانعت از نصب سخت‌افزار یا نرم‌افزار اضافی به منظور حصول اطمینان از انتقال درست پیام، و نیز جلوگیری از دریافت پیام قبل از ثبت‌نام که در نتیجه این ممانعت‌های به عمل‌آمده مانع از، ازدست دادن اطلاعات می‌گردد.

• پشتیبانی از قابلیت توکار بررسی URLها ، Antimalware و Sandbox به منظور جلوگیری از تهدیدات پیشرفته و فیشینگ
• حلوگیری از قرارگیری مشترکان با مجوزهای قانونی در لیست سیاه به کمک شناسایی و بلاک ارسال اسپم Endpoint ها

• با توجه به‌عدم قیمت‌گذاری براساس کاربر یا صندوق‌پستی، امکان استفاده از قابلیت‌هایی مانند سیستم حفاظتی آنتی ویرویس چندلایه، ضد اسپم،بدافزار و ضد فیشینگ برای تعداد بی‌شمار کاربر وجود دارد که باعث کاهشچشمگیر TCO شده است.
• FortiMail عملکردی بسیار عالی در مسیریابی و حفاظت از ایمیل در مقابل ویروس، اسپم و … دارد. هم‌چنین جفت شدن FortiMail با آنتی‌ویروس‌های پیشرو Forti Gaurd ، باعث افزایش بسیار قابل توجه سرعت ایجاد حفاظت مطمئن برای ایمیل می‌شود.

• وجود راهکارهای مقیاس‌پذیر در FortiMail منجر حفظ سرمایه در بلندمدت خواهد شد.
• پشتیبانی FortiGaurd از شبیه‌سازکد داخلی و شناسایی و بلاک فایل‌های مشکوک (مشکوک‌بودن این‌فایل‌ها براساس معیارها و رفتارهای از پیش تعیین‌شده بررسی و سنجیده می‌شوند).

• امکان توسعه در حالت‌های‌ گوناگون :
• Gateway، Transparent و Server
• در حالت Gateway: DNS MX record وظیفه تغییر مسیر ایمیل‌ها به سمت FortiMail به منظور اسکن آنتی‌ویروس و آنتی‌اسپم را بر عهده دارد. پس از دریافت پیام توسط FortiMail، ایمیل‌ها پس از اسکن،به سرور مقصد ارسال خواهند شد.

• در حالت Transparent: هر رابطی در شبکه خودحاوی یک Proxy به منظور دریافت و ارسال مجدد پیام ها می‌باشد. که رهگیری SMTP توسط پروکسی انجام شده و FortiMail حتی در صورت وجود در IP مقصد، آن پیام را اسکن می‌کند و در نهایت ایمیل ا به سرور انتقال می‌دهد. در این حالت نیاز به DNS MX record یا تغییر پیکربندی شبکه وجود ندارد.

• در حالت Server: دستگاه FortiWeb نقش یک سرور ایمیل را ایفا می کند و تمامی ویژگی های سرورهای SMTP و همچنین قابلیت پشتیبانی از دسترسی به منابع POP3، IMPA و Webmail به صورت انعطاف‌پذیر فراهم می‌شود. در حالت سرور، MTAهای خارجی بعد از اتصال به FortiWeb، نقش یک سرور محافظت‌شده را ایفا می‌کند.
• توسعه کلود عمومی یا خصوصی یا On-perm

• پشتیبانی از قابلیت High Avalability (دسترس‌پذیری بالا)
• پشتیبانی از دسترس‌پذیری زیاد در تمامی حالت‌های توسعه:
• حالت Active-Passive
• حالت Active-Active
• هماهنگ‌ساختن قرنطینه و صف ایمیل
• شناسایی خرابی دستگاه و آلارم اعلام خرابی
• قابلیت پشتیبانی از رابط کاربری وضعیت خطوط، خرابی و نیز افزونه‌ها

Identity-Based Encryption (IBE)
رمزنگاری مبتنی بر هویت (IBE)

تحویل با امنیت بالای ایمیل‌های محرمانه یا عادی بدون نیاز به نصب سخت افزار یا نرم افزار اضافه و نیز هزینه های مازاد برای دریافت مجوزها، توسط IBE به کمک FortiMail انجام می‌شود. به‌این ترتیب به‌منظور کاهش هزینه و حذف ارتباط با استفاده از کاغذ، لازم است IBE مورد استفاده قرار بگیرد.

• رمزنگاری براساس سیاست: به‌منظور انطباق مبتنی بر محتوا یا گیرنده، رمزگذاری پیام‌ها به صورت اتوماتیک انجام می‌شود.
• مرتفع کردن نیازها با استفاده از Push یا Pull و یا ترکیبی از هر دو
• سهولت در توسعه و مدیریت IBE بدون تأمین کاربر و یا وجود سخت‌افزار یا نرم افزار اضافی دیگر، در هر حالتی به خصوص حالت Transparent