cisco ironport вопросы

[sysadmin]

Привет, сразу говорю айронпортом не пользовался никогда. Но хотим раскошелиться на этот спаморез, взамен старого. Вопросов у меня несколько, поддерживает ли ironport балансировку ? Смогу ли я имея несколько физических каналов в интернет, несколько обслуживаемых доменов, несколько почтовых серверов использовать 1 cisco ironport? Есть ли в ironport встроенный антивирус, входит ли он в штатную комплектацию или эта опция докупается отдельно? Как он лицензируется, по количеству пользователей или еще как-то? Не будет ли это точкой отказа в почте, если к примеру он загнется то почта перестанет ходить?

 

[Cyber_Hawk]

Лицензируется по количеству почтовых ящиков, несколько доменов и т.д. это для него не проблема. Все будет работать.

 

[GoodWIN]

Есть же все в гайдах cisco, поищите там
К основным функциям относятся:

Защита от спама, организованная технологиями двух слоев:
Превентивная защита за счет системы репутационной фильтрации Cisco IronPort Web Reputation Filters;
Реактивная защита за счет системы Cisco IronPort Anti-Spam.
Защита от вирусов, организованная также технологиями двух слоев:
Превентивная защита за счет системы Virus Outbreak Filters;
Сигнатурный анализ средствами антивирусных программ двух производителей: Sophos Antivirus, McAfee Antivirus.
Усиленная защита от вредоносного кода (SourceFire AMP).
В результате интеграции Cisco Systems с компанией Source Fire устройства Cisco IronPort EMail Security получили возможность использования дополнительного слоя защиты – технологии Advanced Malware Protectio (AMP). Данная технология позволяет укрепить защиту на всём времени жизни угрозы – до прохождения атаки, во время её прохождения и после завершения атаки.
Политики обработки почты:
Фильтрация по контенту сообщений;
Система предотвращения потерь/утечек информации;
Шифрование сообщений (технология Cisco IronPort Email Encryption).
Аутентификация сообщений:
Идентификация домена отправителя (технологии DKIM и DomainKeys Signing);
Политики обработки возвратов (технология IronPort Bounce Verification).
Развитые средства управления:
Система централизованного управления парком шлюзов;
Менеджер управления безопасностью сообщений;
Поддержка базы управляющей информации (Management Information Base (MIB)) на основе SNMP;
Интуитивный пользовательский интерфейс.

 

[farts]

Есть варианты лучше Цыски. Наводил порядок в сети с помощью TING ФСТЭК. Основной задачей было решить
вопрос с комплексной защитой личной информации работников и клиентов, поскольку в России часто стали штрафовать за несоблюдение закона о защите данных.
Пока нареканий нет: единый веб-интерфейс позволяет управлять довольно широким набором сервисов. Отдельно хочу отметить гибкость настроек, возможность всестороннего мониторинга трафика. Перед приобретением протестировали способность продукта достойно отражать атаки.
Удобно, что разработчик предоставляет такую возможность, на месяц платформа в корпоративной сети разворачивается бесплатно, при этом осуществляется полная техническая поддержка.

 

[EkaterinaZ]

Кто-либо сталкивался с тем, что айронпорт не находит свежую прошивку? В логах к серверу обновлений подключается и выдаёт, что нет новых версий. Стоит 14.0.1 новая 14.0.2. Пока подозрения на то, что урезаны циской, так как кабинет соответсвенно сейчас не работает

 

[Surf_rider]

Кто-либо сталкивался с тем, что айронпорт не находит свежую прошивку? В логах к серверу обновлений подключается и выдаёт, что нет новых версий. Стоит 14.0.1 новая 14.0.2. Пока подозрения на то, что урезаны циской, так как кабинет соответсвенно сейчас не работает

Да есть такое, но вот эти как то умеют раздавать через прокси, за деньги естественно.