Архив новостей

Norton AntiSpam 2005

Компания:

Symantec Corp.

Рейтинг редакции PC Magazine:

4 (very good)

Norton AntiSpam 2005 работает с Outlook, Outlook Express и Eudora и фильтрует почту с любого аккаунта POP3, но не поддерживает аккаунты IMAP или Exchange. Хорошо работает в составе Norton Internet Security 2005. Как отдельный продукт, умеет блокировать рекламу и всплывающие окна. Еще один плюс — полная локальная система помощи.

Norton AntiSpam 2005 начинает с установки стандартного набора правил детекции спама, которые затем уточняются пользователем. Поддерживаются списки запрещенных и разрешенных. Сообщения, пришедшие с адресов, внесенных в список разрешенных, никогда не блокируются. В список разрешенных можно импортировать адресную книгу, причем, не только адреса, на которые отправлялись письма, но и адреса отправителей, чьи сообщения были изъяты получателем из папки со спамом.

Если сообщение отнесено пользователем к спаму, адрес отправителя заносится в список запрещенных. В этот список можно также вручную внести адреса или доменные имена.

Можно настроить фильтр так, что будут блокироваться все письма, которые пришли с адресов, не внесенных в список разрешенных. Но не стоит забывать о том, что такое радикальное решение может привести к потерям сообщений от новых корреспондентов или от тех, кто сменил почтовый адрес. Как следствие, возникает необходимость внимательно просматривать папку со спамом.

Можно установить правила фильтрации, основанные на списке ключевых слов, однако, по мнению экспертов PC Magazine, это не слишком эффективно.

В этой версии появилась возможность автоблокировки определенных типов спамовых писем (AutoBlock). Например, фишинг-письма могут быть заблокированы в результате анализа URL в письме.

Перед началом тестирования фильтр «тренировали»: в течение трех недель через него пропускали письма из архива, вручную корректируя ошибки фильтрации. Это привело к положительному результату: число ошибок сократилось вдвое. Однако периодически письма «зависали» на сервере, поскольку Norton AntiSpam 2005 не мог обработать письмо, которое уже было загружено.

При тестировании был выставлен средний уровень фильтрации (Medium), блокировались сообщения на всех языках, кроме английского. Опция AutoBlock была отключена во избежание ложных срабатываний.

Тестирование проводилось в течение недели при отключенных списках разрешенных и запрещенных. Результат, с точки зрения экспертов PC Magazine, получился хороший: 2% ложных срабатываний при эффективности 93%.

Итог:

Norton AntiSpam 2005 работает с достаточно высокой точностью. Однако иногда его результативность достигается в ущерб скорости. Norton AntiSpam 2005 хорошо работает в составе Norton Internet Security 2005. В качестве отдельного продукта предлагает дополнительные возможности блокировки всплывающих окон и рекламы.
Эксперты PC Magazine считают, что Norton AntiSpam 2005 удовлетворит большинство пользователей, особенно как часть Norton Internet Security 2005 suite.

Плюсы:

Работает с почтовыми клиентами Outlook, Outlook Express и Eudora. Защищает любые аккаунты POP3. Поддерживает списки разрешенных и запрещенных. Хорошо интегрирован в Norton Internet Security 2005 suite.

Минусы:

Не поддерживает аккаунты IMAP и Exchange; не обрабатывает существующие почтовые папки; функция AutoBlock приводит к ложным срабатываниям; иногда работает слишком медленно.

 

Norton AntiSpam 2005

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике