Le soluzioni QuickSand e URLSand di Libraesva si concentrano su due vulnerabilità critiche nelle email: allegati malevoli e link dannosi.

QuickSand: Sicurezza per gli Allegati
QuickSand è una tecnologia di sandboxing  che analizza gli allegati delle email in un ambiente isolato, identificando potenziali minacce. Poiché gli allegati più comuni sono file Word, Excel, eseguibili, ZIP e PDF, QuickSand si basa sulle specifiche pubbliche fornite dai produttori di software. Queste specifiche descrivono le macro attive e il comportamento atteso dei componenti esterni.

Per aumentare la sicurezza, hanno inserito dell policy che bloccano gli allegati con determinate caratteristiche fin dall’inizio, rendendoli disponibili solo dopo verifica. Questo approccio proattivo impedisce al contenuto potenzialmente dannoso di raggiungere gli utenti, a meno che non decidano di aprire il file a tutti i costi.

URLSand: Sicurezza dei Link
URLSand è una tecnologia di protezione dei link che analizza e monitora i collegamenti nelle email per prevenire accessi a siti web malevoli. Gli hacker possono completare un attacco in pochi istanti se l’utente clicca su un link dannoso.

Quando un’email contiene un URL, esso viene ricompilato e sostituito con un link fornito da Libraesva, che offre una preview sicura del contenuto del sito. Se il sito non presenta contenuti attivi e non cerca di iniettare codice malevolo, l’utente viene reindirizzato rapidamente alla destinazione originale; altrimenti, l’accesso viene bloccato. Questo sistema consente di  attivare  anche policy basate sulle incazioni dell’IT manager, consentendo così un accesso informato e controllato ai siti web.

Le caratteristiche distintive della suite Libraesva

• Semplicità di Setup e Manutenzione: Libraesva si installa e diventa operativo in meno di un’ora. L’installazione in ambienti virtuali è rapida e non richiede competenze avanzate in Unix, Linux o altri sistemi. Il deployment su Citrix, VMware o Microsoft Hyper-V è immediato e supportato da un wizard di installazione intuitivo.
• Interfaccia di Amministrazione Web: L’interfaccia web di Libraesva è progettata per essere semplice ed efficace. Utilizza una dashboard principale che raccoglie tutte le informazioni chiave e consente un accesso rapido alle funzioni di configurazione. Grazie all’uso di Ajax, le finestre di dialogo si aggiornano dinamicamente, rendendo la configurazione un’esperienza fluida. Inoltre, una mini guida online spiega le principali funzioni in modo chiaro.
• Performance di Classe Enterprise: I test di laboratorio dimostrano che Libraesva gestisce enormi volumi di spam con risorse minime, rifiutando facilmente 5.000-6.000 messaggi di spam al minuto. Il suo motore antispam, che vanta un tasso di rilevamento dello spam del 99,96%, è tra i migliori nei test di Virus Bulletin. Include funzionalità avanzate come greylisting, analisi bayesiana, verifica dell’intestazione e del corpo del messaggio, filtro dei contenuti, e recipient verification. Inoltre, è possibile creare blacklist personalizzate per utente o dominio.

La gestione della quarantena delle email in Libraesva è progettata per garantire un controllo efficiente e sicuro sui messaggi potenzialmente pericolosi. Quando un’email viene classificata come spam o hi-spam, essa viene messa in quarantena, consentendo agli amministratori e agli utenti di gestirla senza rischiare di compromettere la sicurezza della rete aziendale.

Ogni utente ha la possibilità di accedere alla propria quarantena, dove può visualizzare i messaggi bloccati. Gli amministratori possono configurare diverse opzioni di gestione della quarantena, tra cui la durata della conservazione delle email in quarantena e l’autorizzazione per gli utenti a rilasciare messaggi. Inoltre, gli utenti possono programmare la ricezione dei report di quarantena, che forniscono un riepilogo delle email bloccate e delle azioni suggerite.

Sì, è possibile integrare Libraesva con Microsoft 365 e Google Workspace.

• Integrazione con Microsoft 365
  Libraesva ESG offre un’integrazione nativa che consente di gestire la sicurezza delle email recuperando informazioni sugli utenti e sui gruppi direttamente dal tenant di Microsoft 365 attraverso Azure Active Directory. La configurazione richiede la registrazione di un’app nell’Azure AD e l’assegnazione dei permessi necessari. Questo permette a Libraesva di monitorare e filtrare le email, garantendo continuità del servizio anche durante eventuali downtime.
• Integrazione con Google Workspace
  Analogamente, per Google Workspace, è possibile configurare le API necessarie per consentire a Libraesva di interagire con gli account email. Questa integrazione migliora la protezione contro minacce come phishing e malware, assicurando una gestione sicura delle email per gli utenti di Google Workspace