Marktübersicht Anti-Spam-Lösungen

Ordnungsmerkmale

erschienen in: <kes> 2004^#3, Seite 23

Rubrik: Systeme und ihr Umfeld

Schlagwort: Content-Security

Schlagwort: Anti-Spam-Lösungen

Zusammenfassung: Gegen die aktuellen Spam-Massen kann man eigentlich nicht mehr sinnvoll von Hand vorgehen. 34 Anbieter haben der <kes> auf Anfrage Auskunft über ihre Lösungen zur unternehmensweiten Spam-Abwehr gegeben.

Etliche Produkte haben heutzutage Anti-Spam-Features, nicht alle davon eignen sich allerdings für den zentral gesteuerten Einsatz in Unternehmen. Reine Einzelplatzlösungen unter der Kontrolle des Endanwenders haben wir daher bei unserer Marktübersicht außen vor gelassen. Für die Aufnahme in unsere Liste haben wir die Anbieter zudem nur nach Systemen gefragt, die ausschließlich oder vor allem zur Spam-Abwehr vorgesehen sind oder als umfassendere Content-Security-Lösungen die Spam-Abwehr zumindest als ein gleichberechtigtes Ziel zu anderen Inhaltskontrollen (Viren-Abwehr, Informationsschutz o. Ä.) aufweisen.

Wie bei jeder derartigen Erfassung steht zu erwarten, dass uns nicht alle Anbieter solcher Lösungen bekannt waren und es zudem immer verschiedenste Verzögerungsgründe gibt, die eine rechtzeitige Antwort verhindert haben können. Auch dieses Mal werden wir daher voraussichtlich noch einige weitere Produkte in der Online-Version dieser Marktübersicht ergänzen (Hinweise bitte an anti-spam@kes.de [inaktiv!]).

Auch für die Anti-Spam-Lösungen stellen wir online ein "InfoZoom"-Dokument bereit (vgl. www.kes.de/infozoom/): Solche so genannten InfoScapes ermöglichen es per Java-Applet in einer komprimierten Darstellung aller angebotenen Features mit wenigen Mausklicks diejenigen Produkte auszuwählen, die alle erforderlichen Kriterien für den eigenen Einsatz erfüllen. Für den leichteren Zugriff auf unser InfoScape-Archiv haben wir die "Abkürzung" www.kes.info/anti-spam/ eingerichtet.

Hinweise zur Tabelle

Produkt verfügbar als: Komplettsystem bezeichnet die Kombination handelsüblicher Hardware mit vorinstallierter Software, Appliance meint hingegen ein System, das auf proprietärer Hardware arbeitet. Bei MX-Redirect-Services werden die E-Mail-Ströme der Kunden komplett über den Server eines Dienstleisters umgelenkt und dort gefiltert beziehungsweise markiert.
Bei Gateway-Lösungen arbeitet das Anti-Spam-System als transparentes, zentrales Gateway oder Proxy unabhängig vom Mail-Server; demgegenüber stehen Lösungen mit Mail-Server-Integration, die von diesem per Aufruf angestoßen werden oder komplett in die Mail-Server-Software integriert sind (Plug-in o. ä.). Mit der Client-PC-Integration sind hingegen Anti-Spam-Lösungen gemeint, die (zumindest) eine Komponente auf den Computern der Anwender installieren und dort in den Nachrichtenfluss eingreifen.
Angabe zentral / benutzerspezifisch: Verschiedene Analysemethoden und Aktionen können möglicherweise nur eine zentrale Liste oder auch benutzerspezifische Einstellungen unterstützen.
White-/Black-/Realtime Black-Lists: Während die "einfachen" Freigabe- (white) und Sperr-Listen (black) durch den Anwender oder Administrator im Unternehmen gepflegt werden, fassen Anbieter, Dienstleister oder Interessengruppen in Realtime Blacklists "global" Mail-Server zusammen, die als Spam-Versender aufgefallen sind.
Analysemethoden: Eine Auswertung oder Verifikation des Übertragungswegs, beispielsweise durch DNS-Reverse-Lookup des einliefernden Mail-Servers, wird unter Mail-Pfad-Analyse angegeben. Spam-Signaturen bezeichnen vom Hersteller, Anbieter oder Dritten aktuell gehaltene Listen bekannter Spam-Nachrichten (Hash-Werte o. Ä.) . Mail-Verkehrs-Analyse meint eine Auswertung des gesamten Nachrichtenaufkommens zur Erkennung und Klassifizierung von Spam (z. B. per Distributed Checksum Clearinghouse, netzwerk-orientierter Heuristik o. Ä.) .
Spam-Behandlung: Mit benutzerspezifischen Regeln kann die Art der Aktion vom jeweiligen Mail-Konto oder Anwender abhängig gemacht werden. Regelspezifische Aktionen ermöglichen es hingegen, die Art der Aktion in Abhängigkeit von der auf eine E-Mail zutreffenden Erkennungsregel zu wählen (z. B. Löschung bei "Treffer" durch Blacklist, Quarantäne bei zu hohem Bayes-Wert).
Kosten: Da es für eine erfolgversprechende Anti-Spam-Lösung angebracht erscheint, mit aktuellen Entwicklungen auf dem Laufenden zu bleiben, fallen die jährlichen Kosten auch im ersten Jahr an. Sofern uns Anbieter mit dem Kaufpreis für eine Lösung auch Support, Updates oder ähnliches für das erste Jahr gemeldet haben, wurde die angegebene "Jahresgebühr" herausgerechnet, um einen reinen Anschaffungspreis zu ermitteln.