郵件稽核｜Cellopoint Email UTM-250具備防毒／防垃圾信以及防DoS攻擊機制

基點（Cellopoint）Email UTM-250是一臺具備郵件稽核、歸檔、防垃圾郵件等郵件處理的多功能設備，Email UTM系列共有4個型號，從100人到1,000人的環境都有對應的設備，而其中的Email UTM-250適合使用於250人的環境。

Email UTM-250的主要功能為前後稽核及防毒防垃圾信功能，管理者能夠在上面設定關鍵字，使它可以阻擋敏感信件，並能夠將郵件備份。

不過，它的各項功能為模組化授權，所以能夠視環境需求搭配模組功能使用。以這次測試的設備來說，原廠啟動了郵件備份、郵件檢索、防垃圾郵件等功能模組。而透過這3種主要模組，Email UTM-250就具有前後稽核及防垃圾郵件功能。不過，若管理者在設定後稽核的同時，要使用Journal（日誌）功能，則需選購Journaling模組授權。

前稽核可掃描文件及壓縮檔案內容，並且有多種個資條件設定

在前稽核的部分，管理者須從管理介面的郵件政策設定，調整郵件寄內、寄外的條件，2種流向的設定方式及可用的條件皆相同。

在設定郵件政策的時候，Email UTM-250有寄收件人、組織群組、郵件內容型態等7種條件類別給管理者使用。而且，郵件政策設定後，若沒有選擇群組，則會套用在全體使用者上。所以管理者若是要針對特定群組，則需在政策的條件中選擇群組，才能夠使條件確實套用在群組上。

Email UTM-250在設定條件方面，與機敏資料相關的有郵件內容型態、關鍵字及模糊比對3種類型。而個資相關的條件，基點提供了信用卡、住址、身分證、電話、生日等條件。除此之外，系統也有針對郵件附檔設定的條件，像是檔案大小、加密壓縮檔、副檔名偽造等7種，讓管理者搭配使用。

而除了設定郵件附檔外，管理者也可以選擇掃描的檔案類型，像是微軟的Office檔案，以及PDF、RTF及RAR等9種檔案類型。

測試時，我們使用具有個資資料的檔案來驗證稽核條件，實際將信件外寄後，這些郵件確實都能夠被阻擋。

後稽核功能可透過透通或Journal模式備份信件

Email UTM-250提供前稽核外，它也具備後稽核的功能。管理者能夠使用透通或Journal模式，來備份信件。使用透通模式的話，僅需將使用者電腦端的SMTP伺服器，設定成Email UTM-250，就能夠備份外寄信件；而企業環境若是使用微軟Exchange Server或IBM Lotus Notes，則能夠使用它的Journal功能，將對外、對內寄收的信件，轉寄一份到指定的帳號裡。接著，你只要在Email UTM-250上設定這個稽核帳號、密碼及郵件伺服器的IP位址，就能夠將備份信件取出。

在管理信件方面，Email UTM-250提供了郵件佇列及事件記錄功能，方便管理者查詢信件的流向。像郵件佇列功能，就提供外部寄來、本地寄來、系統發送等5種不同寄收方向的資料夾，方便管理者查詢及重送。而在它事件記錄功能上，IT人員則能夠查詢系統、流量、攔截、寄送等9種事件。

除了事件記錄外，Email UTM-250也提供報表功能，但該功能需在報表介面才能夠使用。它能夠將信件的寄收資訊，依照時間長度、信件類型，輸出成圓餅圖供管理人員查看，同時圖表下方還會列出各類型信件的數量。

在整合LDAP目錄服務方面，設定上非常方便

Email UTM-250的介面，共分為報表及管理介面2種。報表介面提供了信件資料的報表、系統設定、信件資料夾等功能；而管理介面則能進行系統設定、郵件防護、郵件政策等功能。

在帳號認證部分，Email UTM-250能夠使用LDAP/Windows AD、RADIUS、SMTP及POP3等方式，認證使用者登入的身分；而帳號整合部分，則能夠同步Windows AD、OpenLDAP、IBM Lotus Domino這3種目錄服務伺服器。

在設定LDAP伺服器資料的時候，管理者只要選擇LDAP類型，系統會依照選擇的類型，自動在欄位填上對應的資料格式，像是Windows AD的DC、OU等指令。這對於IT人員而言，在設定上非常有幫助。

具備防毒、防垃圾信功能，還具備防DoS攻擊機制

Email UTM-250還提供了防毒、防垃圾信的功能，並且具備DoS防護機制。

防毒方面，管理者可以選擇Sophos、AVG、Kaspersky、ClamAV等四種防毒引擎。但除了ClamAV以外，其餘的防毒引擎皆為選購模組。在防垃圾信方面，Email UTM-250提供灰名單、SPF、RBL過濾等7種功能，並且可使用隔離、測試及混合3種模式進行防護。

在DoS防護方面，管理者啟動後，可以利用設定IP連線頻率等方式，來阻擋攻擊。

能以多種條件阻擋敏感信件

設定好的條件會在郵件政策的頁面顯示，優先順序是由上而下套用，若條件未設定套用在特定群組上，預設會將條件套用在全體帳號。

可根據個資條件設定郵件政策

在設定郵件政策時，管理者能夠選擇郵件內容型態、關鍵字、模糊比對等條件，將具敏感資料或檔案的郵件阻擋下來，並能選擇隔離、等待確認等執行動作。

查看郵件報表的選項豐富

管理者可以在報表功能中，設定時間、信件方向、類型及信件大小或數量，輸出成報表查看資訊。若選擇所有類別，則能看到所有信件的圖表及統計資料。

具有直接審核郵件的方式

審核方式共分成2種，管理者可透過報表系統的信件資料夾審核郵件；也能夠透過系統發送的訊息，直接點選信件內容中的連結來檢視或放行待確認信件。

產品資訊

建議售價▲363,000元，含郵件備份、郵件檢索、防垃圾郵件模組授權（未稅）

原廠▲Cellopoint

電話▲(02) 8969-2558

網址▲www.cellopoint.com

搭配處理器▲Intel Xeon X3430 2.4GHz

記憶體容量▲2GB

硬碟容量▲250GB × 2

網路卡▲GbE × 2

使用者驗證方式▲LDAP/Windows AD、RADIUS、SMTP及POP3

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】

相關報導請參考「郵件稽核設備採購大特輯」