Антиспам для энтерпрайза?

Question

[scarab]

Многоуважаемый All, а посоветуйте из практики решения антиспам для энтерпрайз-масштабов (5-7 тысяч ящиков).


Про Ironport знаю (и цены тоже), но хочется отзывов про альтернативы, насколько адекватно работает в РФ и т.д.

Решения типа Spamassassin — не рассматриваю, потому что требуют постоянного присмотра и допиливания. Хочется включить и забыть.

Аппаратные решения тоже рассматриваются.

Answer 1

[herbahabr]

Так Касперский же

Comments

[scarab]

А есть реальный опыт использования? Если не секрет — на каком потоке и кол-ве ящиков? Как впечатления?

Answer 2

[Hamakev]

McAfee Email Protection / ContentSecurity не смотрели? Они и в облаке доступны. У Fortinet еще решения есть, но с ним есть смысл заморачиваться, если вам еще и МЭ нужен.

Comments

[scarab]

Вот как раз сейчас рассматриваем, тем более что корпоративное антивирусное решение тоже от Mcafee.
Есть, правда, сомнения, насколько они адаптированы именно под российский спам. Все эти «грузчики» и «центры американского английского» :)

[Hamakev]

«Из коробки» не адаптировано, ловит российский спам, но не так, как хотелось бы. Надо будет ручками поработать. Но, в дальнейшем вопросов не возникает, как правило. Управляется все из ЕРО, так что раз у вас уже антивирь есть — при таком парке машин он наверняка из-под ЕРО управляется? — долгого обучения для админов не потребуется.
Единственное что, с виртуализацией у них косяк — если на Hyper V раскатывать. На ESx нормально работает, а если блейд брать — то вопросов вообще нет.

Answer 3

[las68]

У нас в компании стоит Ironport и я им очень доволен. До его установки на одного человека в компании валилось несколько сотен спам-писем в день. После установки проскакивает максимум 1 (один) спам в два-три дня, а часто неделями ничего нет. Отсев по репутации узлов — около 300,000 узлов за месяц, он не даёт им соединяться и грузить основную почтовую систему. И это при том, что Ironport у нас на 200 ящиков. Железяка — бесплатно (после апгрейда на новую версию у вас останется неплохой стоечный сервер — OEM Dell :) подписка — 70 т.р. в год. Я считаю, что он свои деньги отрабатывает на 99%. Для него нужен канал потолще — обновления баз могут иногда могут составлять несколько сотен Мб в день.

Kasper стоял у нас на Lotus Notes — снесли, часто слишком сильно грузил почтовый сервер.

Comments

[scarab]

Про Ironport я действительно слышал много хорошего. Единственное, что смущает — это его цена :(

[las68]

В свое время мы изучали эксплуатацию SpamAssasin в одной из контор размером в 900 р/м, контора полугосударственная, так что там деньги сильно не считали, но возможно был запрет на некоторых вендоров. Помимо баз, использовался ручной просмотр почты, с пометкой писем как спам. Сидело два человека с зарплатой в 28 т.р.Итого 28х2 = 56 т.р. в год x12 = 672 т.р. Кроме того, спам ходит ночью, а при ручной работе есть риск удаления нормальной корреспонденции.

В общем, не так это дорого и получается. я когда эти расклады показал финансистам, то они сразу же одобрили.

Answer 4

[Ilya Evseev]

products.drweb.com/mailserver/unix/

Comments

[scarab]

Практический опыт использования в больших масштабах есть?

[Ilya Evseev]

5 тысяч ящиков — это не большие масштабы.
Пользовался достаточно давно, до появления встроенного антиспама.
Впечатление положительное.

Answer 5

[for93t]

Посмотрите www.spamexperts.com. Я работаю в этой компании. Можем предложить как фильтрование всей почты с помощью нашего облака, так и Local Cloud — т.е. наше ПО работает на вашем железе, все работы обслуживанию выполняем мы.

Answer 6

[strib]

Яндекс Спамооборона? С предыдущей работы почтовые админы хорошо отзывались.

Comments

[strib]

Уже не продают. End of life.

[scarab]

Да, Спамооборона действительно была классной. Но увы…

Answer 7

[Николай Турнавиотов]

А что у Вас за почтовик то?

Comments

[scarab]

Внутри — Exchange, внешний гейт — Exim, но это не суть важно. Поставить можно любой, если это выливается в разумные деньги.
В пределе — это Ironport, но прежде чем просить у руководства выделять полторы сотни килобаксов — я обязан как минимум предложить варианты.

Answer 8

[scarab]

Внутри — Exchange, внешний гейт — Exim, но это не суть важно. Поставить можно любой, если это выливается в разумные деньги.
В пределе — это Ironport, но прежде чем просить у руководства выделять полторы сотни килобаксов — я обязан как минимум предложить варианты.

Comments

[navion]

Никто не запрещать попробовать и сравнить решения, я бы начал c Касперского, который должен лучше справляться с местным спамом (всё никак руки до него не дойдут) и заметно дешевле иностранцев (Symantec и Trend Micro стоят как IronPort).
Плюс у него есть интеграция с Exchange, так что можно заменить внешний линуксовый гейт на Edge Transport с Kaspersky.

Answer 9

[aarybka]

Я бы порекомендовал SpamTitan www.spamtitan.com (понимаю, что запоздал с ответом, но все же)…

Answer 10

[DKdent]

Посмотрите на iQ.Suite - www.iqsuite.ru/iqsuite/iqsuite-full-description
там и антиспам, и антивирус, и фильтрация контента, и ещё масса функций за умеренную цену