Spamfiltrering

Overordnet

Spam er et stadigt stigende problem for virksomheder verden over. Det er både risikabelt og tidskrævende ikke at have et velfungerende spamfilter. Med Mailsafe får du et spamfilter der, på både pris og performance, lægger sig i spidsen af markedet for hostede antispamløsninger.

Mailsafe

Mailsafes spamfilter er programmeret ‘in-house', helt fra bunden. Sammen med vores brede vifte af filtre, resulterer dette i sidste ende, i en markedsledende effektivitet og hastighed. Historisk set har Mailsafe gennem det seneste år, frasorteret gennemsnitligt 99,93% af al spam. Denne høje frasorteringsprocent er ikke opnået ved at gå på kompromis med med risikoen for falske positive, for i samme periode forekom kun 0,0001% falske positive.

Brugervenligt

Hos Mailsafe mener vi, at en central del af et velfungerende spamfilter er brugernes muligheder for at udnytte dets egenskaber optimalt. Derfor er et spamfilter kun godt, hvis dets håndtering er brugervenlig og nem. Med Mailsafe kan du som bruger eller administrator, tilpasse spamfiltret til netop dit behov. Vores enkle og logiske web-interface giver dig nem adgang til ændre indstillinger, uden at du farer vild i menuer fulde af tekniske termer.

Unikke funktioner

Integrerede i Mailsafe, finder du flere unikke funktioner. Disse er bl.a.; "mail-back" (challenge/response-mail), "auto-whitelisting". Disse to funktioner er udviklet med det ene mål at bringe antallet af falske positive endnu længere ned, samtidigt med at du, som bruger eller administrator, kan skære markant ned i den tid du bruger på at gennemse lister over frasorterede mails. Med disse, for Mailsafe, unikke funktioner, behøver du ikke at frygte at en ordre, eller anden vigtig mail, ikke når frem til dig.

Sådan behandles mail

Scanningspocessen starter med at vores MIME parser opdeler mailen i flere dele, sideløbende med at den tjekker for overlagte forsøg på at ‘forvirre' mere naive MIME parsere. Når mailen er parsed, analyserer spamfiltret dennes rute og beregner de involverede serveres ‘reputation' og undersøger rutens validitet. Herefter analyserer spamfiltret inholdet af mailen, ved at kombinere 22 filtre inkl. OCR (Optical Character Recognition), div. ‘fingerprinting'-teknikker, obfuskationsdetektion og statistisk kategorisering. Antallet og kvaliteten af filtrerne sikrer at langt de fleste spammails blokeres. De forskellige filtres individuelle resultater processeres herefter på en måde der minimerer risikoen for falske positive - selv hvis et af filtrene er ‘forvirret'.

Hvordan følger vi med udviklingen?

En optimal spambeskyttelse forudsætter, at det anvendte spamfilter hurtigt kan justeres, så det svarer til ændringer i trusselsbilledet. Ved udviklingen af Mailsafe er der lagt vægt på at opnå den kortest mulig vej fra det øjeblik, hvor nye spammetoder dukker op, til vi kan præsentere et effektivt modtræk. 

For at leve op til dette erklærede mål arbejder vi systematisk med en række værktøjer og udviklingsprocedurer. Ingen kan  forudsige, hvad "spammerne" finder på i morgen, men i kraft af vores metode kan vi lynhurtigt gennemskue nye spammetoder og opdatere spamfilteret i forhold til det. Måden, vi arbejder på, giver samtidig kvalititet, sikkerhed og stabilitet.

Udviklingsprocessen i korte træk

• Ny spammetode observeres.
• Analyse af indsamlede spamdata fra vores  real-time statistik.
• Spamfilteret forbedres/udvides.
• Ændringen testes og godkendes.
• Ved implementeringen giver det sikkerhed for kvalitet og drift.

Nøgleegenskaber ved mailsafe antispam

• Avanceret tekstanalyse med bl.a. deobfuscation og descriministisk tekstklassifisering.
• Registrering af forsøg på at skjule spam-indhold i tekst og billeder (bl.a. via html-tricks eller bevidst forplumring af budskab).
• Tekstgenkendelse i billeder.
• "Billed-fingeraftryk" - genkendelse af kendte spambilleder.
• Analyse af afsendermaskine.
• Fuld unicode-understøttelse - kan scanne post med ikke-latinske bogstaver.