|
|
 |
 |
"Дозор-Джет" - высокопроизводительная масштабируемая система. На основе "Дозор-Джет" могут быть реализованы решения как для малого бизнеса (в этом случае количество обслуживаемых почтовых ящиков невелико), так и для крупных корпораций и Интернет-сервис провайдеров (в этом случае число обслуживаемых почтовых ящиков может достигать сотен тысяч).
Режимы функционирования "Дозор-Джет"
В зависимости от выбранного режима функционирования "Дозор-Джет" - архивирующего или фильтрующего - система будет являться мониторинговой (не влияет на прохождение писем) или контролирующей (позволяет влиять на прохождение писем: задерживать, перенаправлять и т.д.).
|
Для реализации архивирующего режима функционирования "Дозор-Джет" устанавливается "параллельно" почтовому серверу. Копии всех писем, проходящих через почтовый сервер, направляются в "Дозор-Джет", а почтовая система обычным образом доставляет их адресатам. Попадая в "Дозор-Джет, письма анализируются, если это предусмотрено политикой безопасности и описано в правилах системы, а также копируются в архив; все события, происходящие в системе, регистрируются и, в соответствии с заданными правилами, рассылаются уведомления администраторам безопасности.
Полученные по результатам анализа и накапливаемые статистические данные могут использоваться для составления регулярных отчетов о происходящих в системе событиях; |
|
|
для определения реальных объемов информации, передаваемой через каналы электронной почты компании; для выявления рисков использования электронной почты, характерных для данной компании; для расследования инцидентов; для формирования политики безопасности компании и разработки комплекса мер безопасности.
Архивирующий режим функционирования "Дозор-Джет" часто используется на ранних стадиях внедрения системы (обычно в тестовой эксплуатации) для получения статистики работы почтового сервиса компании, оценки объемов хранимых архивов сообщений, выявления угроз, актуальных для данной компании, а также для разработки политики использования и политики безопасности корпоративной электронной почты. |
| |
| При фильтрующем режиме функционирования "Дозор-Джет" устанавливается "в разрыв". Почтовый SMTP-трафик направляется сначала на сервер, где установлен "Дозор-Джет". Каждое сообщение проверяется системой на соответствие политике, заданной администратором безопасности и, в случае несоответствия критериям, оно задерживается, удаляется или перенаправляется администратору (в зависимости от установленных правил обработки). Письма, прошедшие проверку, передаются основной почтовой системе, которая доставляет их адресатам. Такой режим функционирования позволяет одновременно с фильтрацией осуществлять архивирование почтовых сообщений. |
|
|
| |
| |
"Дозор-Джет" - масштабируемая система
|
Система "Дозор-Джет" является масштабируемой по:
- Производительности - путем установки "Дозор-Джет" на нескольких (неограниченное количество) серверах (load balancing). Почтовый трафик распределяется через DNS.
- Хранимому объему сообщений - путем добавления внешних дисковых массивов.
- Уровню доступности - путем кластерной конфигурации сервера.
Преимуществами такой конфигурации являются:
- Высокая готовность системы, поскольку своевременно обнаруживаются сбои на узлах кластера и автоматически перераспределяется поступающий почтовый трафик на другие машины, где работает "Дозор-Джет".
- Масштабируемая производительность системы: при возрастании почтовых потоков вводится в эксплуатацию дополнительная машина с установленным "Дозор-Джет".
- Возможность для администратора обслуживать группу независимых друг от друга машин с установленным "Дозор-Джет" как единое целое.
|
|
|
|
|
