스팸스나이퍼

스팸스나이퍼(SpamSniper)는 ㈜지란지교시큐리티가 개발한 이메일 통합 보안 솔루션이다.

개요

스팸스나이퍼는 ㈜지란지교시큐리티가 개발한 솔루션으로, 스캠/스팸/악성메일과 메일 서버에 대한 공격에 효과적으로 대응할 수 있을 뿐 아니라 외부로 발송되는 메일에 대한 모니터링을 통해 기업의 중요 정보 유출을 차단할 수 있는 이메일 통합 보안 솔루션이다.

특징

스팸스나이퍼는 98% 이상의 스팸 메일 필터링함으로써 뛰어난 스팸메일 방어 능력을 갖추고 있으며, 100% 바이러스 메일을 차단하여 강력한 바이러스 메일 방어 및 치료가 가능하다. 그리고 동시 다발성 대용량 메일 공격 방어/처리로 인해 극적인 위협을 감소시켜 준다. 관리자를 위한 강력한 중앙 통제 및 리포팅과 전체/도메인/부서/개인 권한별 사용자/필터 관리 등 유연한 사용자 컨트롤을 제공한다. 또한, 1일 24회 차단 필터/백신 엔진 업데이트 등 자동 업데이트와 효과적인 내부 정보 유출 방지 기능을 제공하고, 중앙 관제 모니터링을 통한 메일 서버 장애 보호 및 유선/원격 고객지원 전담부서 운영으로 실시간 장애 대응이 가능하다. 그리고, 기업 업무환경에 최적화된 보안 환경 구성으로 일일 최대 100만 건의 메일 트래픽을 처리하며 안정적인 서비스를 제공하고 스팸스나이퍼에 전원을 연결하는 것만으로 스캠/스팸/바이러스/피싱 메일의 차단이 가능하며, 기존 운영 시스템의 변경 없이 자동으로 관리되어 운영 편의성이 증대된다.

• 대용량 서비스 지원 : 대용량 환경에서도 고성능의 안정적인 메일 서비스를 지원한다.
• 강력한 필터링 엔진 사용 : Heuristic, Bayesian, Media Filter 등 강력한 엔진을 사용한다.
• 신속한 패턴 업데이트 : Anti Spam Lab을 통한 업계 최다 DB를 보유하고 있으며, 최신의 스팸 패턴을 업데이트한다.
• 24x365 끊김없는 서비스 : 24x365 고객지원 서비스 및 원클릭 원격지원으로 실시간 장애를 처리/복구한다.

기능

스팸메일 필터링 기능

• In/Outbound Filtering : 들어오는 메일과 나가는 메일에 대한 모든 모니터링 및 스팸메일 필터링 기능이다. 특히, 나가는 메일에 대한 메일 통제 수단을 제공한다. (특정 패턴을 포함하는 경우 메일을 관리자가 검수한 후 전송할 수 있는 통제 기능 제공)
• Baysian Spam Filtering : 통계학적 방법에 의한 스팸메일 필터링을 지원한다. 또한, 관리자의 별도 학습이 없어도 효과적인 필터링이 될 수 있도록 필터 통계 데이터베이스가 자동 업데이트되며, 관리자가 직접 학습을 시킬 수 있는 기능도 지원한다.
• AI Blocking : 동일한 송신자 IP, 동일한 송신자 이메일 주소 또는 동일한 제목으로 일정 건수 이상 메일이 들어왔을 경우, 관리자에게 자동으로 실시간 스팸 성향을 알려줄 수 있는 기능이다.
• 대량메일 제어 기능 : 단시간 내에 들어오는 대량 메일에 대한 공격을 방어한다.
• 차단 필터 자동 업데이트 : 관리자가 별도로 관리하지 않아도 될 수 있도록 1일 24회 스팸메일 필터 규칙이 자동 업데이트된다.

바이러스 메일 필터링 기능

• 백신 엔진 자동 업데이트 : 관리자가 별도로 관리하지 않아도 될 수 있도록 1일 24회 백신 엔진이 자동 업데이트된다.
• VPS(Virus Prevention System)기능 : 신종 바이러스 출현 후, 백신 엔진이 업데이트될 때까지의 시간(최소 3시간 ~ 최대 2일)을 최소화하기 위해서, 신종바이러스 신고 접수 후 1시간 이내에 실시간 바이러스 차단을 할 수 있는 VPS기능을 지원한다.
• 악성 바이러스 관리 기능 : 메일 트래픽에 악영향을 미치는 바이러스의 경우, 저장을 하지 않고 즉시 삭제할 수 있는 악성 바이러스 특별 관리 기능을 제공한다.

스팸메일 관리 기능

• 스팸메일 오판 신고 기능 : 정상 메일인데 스팸메일로 걸러졌거나, 스팸메일인데 정상 메일로 통과했을 경우, '오판신고' 버튼 클릭만으로 ㈜지란지교시큐리티로 오판신고 메일이 자동으로 전송된다.
• 스팸메일 리포트 전송 기능 : 걸러진 스팸메일에 대한 리스트를 사용자마다 받아볼 수 있도록 스팸메일 리포팅 기능을 지원한다. 하루 동안 스팸메일 리포트를 받고자 하는 횟수와 발송 시간을 설정할 수 있다. 즉, 스팸메일 리포트는 1일 1회 이상(24회 이상도 발송 가능) 발송될 수 있도록 설정 가능하다.

편리한 관리 기능

• 단계별 필터 설정 기능 : 시스템 전체, 도메인별, 그룹별, 개인별 필터 설정 기능이 제공된다.
• 통계 관리 기능 : 다양한 통계 기능(Inbound/Outbound, 기간별, 필터별, 바이러스별, IP별, 송신자별, 수신자별, 도메인별, 그룹별, 거부사유별 통계 지원)을 제공한다.
• 365일 무장애 기능 : 운영 중인 스팸메일 차단 시스템이 동작을 하지 않더라도 메일 트래픽이 멈추지 않도록 하는 방안이 지원된다. (㈜지란지교시큐리티 백업 ASP 서비스 제공)

보안기능

관리자가 스팸차단 솔루션에 로그인할 때 패스워드를 알아내기 위한 키보드 해킹을 당할 우려가 있다. 이를 차단할 수 있는 키보드 후킹 방지 시스템을 지원한다.

스팸스나이퍼 APT

스팸스나이퍼 APT는 랜섬웨어, 제로데이 공격과 같이 고도화, 지능화되고 있는 이메일 보안 위협에 대응하기 위해 이메일 통합 보안 솔루션 스팸스나이퍼의 노하우에 국내·외 대표 샌드박스 벤더들과 제휴를 통한 APT 탐지, 가상엔진 분석·차단 기능을 지원한다. 더 나아가 차세대 멀웨어 대응 기술로 주목받고 있는 콘텐츠 악성코드 무해화 기능과 이메일 사기기법의 스캠 방지 기능을 추가하여 기존 보안 솔루션의 한계를 보완한 이메일 APT 대응 솔루션이다.

• 샌드박스 기반 솔루션 연동 : APT, 스팸, 메일 각 시스템 관리 일원화 및 APT 분석 메일 리포트를 제공한다.
• 콘텐츠 악성코드 무해화 : 액티브 콘텐츠 제거를 통한 콘텐츠 악성코드를 무해화한다.
• 샌드박스 연동을 통한 APT 탐지 : 분석장비 장애 시 바이패스 기능으로 메일 서비스를 정상 운영하게 할 수 있고, 조직도 연동을 통한 메일 라우팅 및 기존 메일 환경을 보존한다. 또한, 관리 포인트 일원화로 효율적인 메일 서비스 운영이 가능하다.
• DocuZ를 통한 무해화 : 액티브 콘텐츠 제거를 통한 파일 무해화 기능 제공과, 랜섬웨어, APT 및 제로데이 공격을 완벽 차단하며 안전한 문서 파일로 재조합하여 제공한다.
• 스캠 방지 기능 : 수신자 인증을 통한 확인되지 않은 사용자를 차단하고, 메일 헤더 비교로 변조된 발신자 및 Reply-to 위조를 차단한다. 그리고 메일 발신 정보 DB화를 통한 유사 도메인을 감지한다.

같이 보기

이 문서는 로고 수정이 필요합니다.

이 스팸스나이퍼 문서는 보안에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안 □■⊕, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인 보안 CVE • CWE • 관리자권한 • 관리적 보안 • 권한 • 권한관리 • 금융 분산원장기술 보안규범 • 기밀 • 기밀성 • 기술적 보안 • 누설 • 누출 • 누출금지정보 • 니모닉 • 데이터베이스 암호화 • 디지털 워터마킹 • 레인보우 테이블 • 루트킷 • 무결성 • 물리적 보안 • 백신 프로그램 • 버그 바운티 • 보안 • 봇 • 봇넷 • 블랙리스팅 • 블랙박스 • 블록체인 보안 • 비밀 • 비회원 권한 • 사고 • 사용자권한 • 사회공학 • 생체인증 • 시큐어코딩 • 신뢰실행환경 • 암호 • 암호키 • 예방 • 유출 • 이중인증(2FA) • 인증 • 일회용 비밀번호(OTP) • 잠금장치(시건장치) • 접근 • 접근권한 • 접근제어 • 접근차단 • 정보보호관리체계 • 침입방지시스템 • 침입탐지시스템 • 컴퓨터 바이러스 • 킬 스위치 • 통합위협관리(UTM) • 패치 • 페이로드 • 핀(PIN) • 해킹사고 • 화이트박스 • 회원권한 • 효율성 취약점 공격 51% 공격 • OWASP • 그라인딩 공격 • 네트워크 공격 • 누킹 • 디도스 • 디엔에스 스푸핑(DNS스푸핑) • 랜섬웨어 • 레베톤 • 레이스 공격 • 롱레인지 공격 • 리플레이 공격 • 리플레이 프로텍션 • 멀웨어(악성코드) • 모의해킹 • 무차별 대입 공격 • 미라이 봇넷 • 백도어 • 버그 • 버퍼 오버플로 • 벡터76 공격 • 부채널 공격 • 블랙해커 • 블록보류 공격 • 블록체인 해킹 • 사이트 간 스크립팅(XSS) • 사이트 간 요청 위조(CSRF) • 사전공격 • 셸쇼크 • 스누핑 • 스니퍼 • 스니핑 • 스미싱 • 스파이웨어 • 스푸핑 • 시빌공격 • 아이피 스푸핑(IP스푸핑) • 암호화폐 거래소 해킹 • 암호화폐 해킹 • 애드웨어 • 에스큐엘 인젝션(SQL인젝션) • 에이알피 스푸핑(ARP스푸핑) • 원격파일삽입 • 웜 • 웹셸 • 이클립스 공격 • 인젝션 • 제로데이 공격 • 중간자 공격 • 지능형 지속 공격(APT) • 취약점 • 침해사고 • 크래킹 • 크립토락커 • 크립토재킹 • 키로깅 • 트로이목마 • 패스워드 크래킹 • 페니스펜드 • 포맷스트링 공격 • 피니 공격 • 피싱 • 해커 • 해커원 • 해킹 • 혹스 • 화이트해커 개인정보보호 가명 • 개인정보 • 개인정보보호 • 개인정보보호법 • 성명 • 실명 • 유럽연합 일반개인정보보호법(GDPR) • 익명 양자보안 광자분리공격(PNS) • 복제 불가능성 원리 • 양자보안 • 측정 후 붕괴 보안 솔루션 V1 • V3 • ZAP • 내PC지키미 • 노턴안티바이러스 • 디아모 • 랩스플러스 • 레드마인 • 레드캐슬 • 맥아피 • 버그질라 • 빅룩 • 빅룩와스 • 빅룩퓨저 • 샤크라 • 소나큐브 • 스패로우 • 스팸스나이퍼 • 시큐브토스 • 시큐어디비 • 아베스트 • 야스카 • 엔스토커 • 엔프로텍트 • 와플즈 • 웹필터 • 제큐어디비 • 제큐어웹 • 지라 • 카스퍼스키 • 파인드벅스 • 피엠디(PMD) 위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반