Kaspersky mail security gateway инструкция

В данной статье мы рассмотрим основные возможности шлюза безопасности электронной почты Kaspersky Secure Mail Gateway (в дальнейшем — KSMG): какие компоненты присутствуют в системе и как они защищают почтовый трафик, базовую конфигурацию почтовой системы с KSMG. Посмотрим на основные настройки, веб-интерфейс в целом и проведем тесты.

Электронная почта — основной канал, по которому в корпоративные системы проникает вредоносное ПО, угрожающее IT-безопасности бизнеса. Чаще всего злоумышленники используют методы социальной инженерии, чтобы завоевать доверие получателя и мотивировать его сделать то, что делать не рекомендуется.

KSMG эффективно борется с фишингом, попытками компрометации корпоративной электронной почты, шифровальщиками и даже продвинутыми атаками по электронной почте. Безопасный шлюз действует на ранних этапах цепочки поражения, пока угрозы не привели к инцидентам и не причинили ущерба. Благодаря этому эффективно снижается риск атаки, а сотрудники не отвлекаются на ненужную дополнительную работу. Интеллектуальная обработка данных осуществляется на всех уровнях защиты, подкрепленных технологией машинного обучения. Применение разных моделей машинного обучения, песочницы и облачной репутационной системы позволяет правильно фильтровать сообщения электронной почты, отделяя нужные от опасных.

Заранее оговоримся, что речь будет идти именно о версии Kaspersky Secure Mail Gateway 2.0, так как она претерпела множество положительных изменений и на данный момент является флагманской версией продукта.

https://www.kaspersky.ru/small-to-medium-business-security/mail-security-appliance
https://support.kaspersky.ru/ksmg

Логическая схема интеграции ksmg в почтовую среду организации , рекомендуется зона DMZ
1)Качаем https://www.kaspersky.ru/small-to-medium-business-security/downloads/mail-server
2)Установка Kaspersky Secure Mail Gateway минимум 100gb hdd / cpu 4 core /4gb ram

3)Читаем лицензионное соглашение

4)Выбор дискараздела для установки

5)Создание загрузочной области

6)Выбор языка лицензионного соглашения для KSN

7)Текст лицензии KSN

8)Режим для работы в ограниченной сети — dmz

9)Ещё лицензионное соглашение ksn

10)Выбираем язык ввода клавиатуры

11)Выберем часовой пояс  и страну

12)Проверка часовой зоны и региона

13)Укажем имя хоста (mx.contoso.local)

14)Настройка сетевого адаптера и ip адреса

15)Настройка роут маршрута сети

16)Настройка получения адресов DNS

17)DNS

18)Проверка параметров сети

19)Установка пароля администратора Administator , web консоли

20)Установка пароля admin, на терминальный ssh доступ (есть поле для проверка написания и языка)

21)Укажем почту администратора

22)Включим удаленное централизованное управление KL Nagent ( Kaspersky Lab’s Kaspersky Network Agent)

23)Запоминаем ip address для web,ssh подключения

24)тест подключения по ssh

25)Подключение по https к web консоли

26)Быстрая настройка Kaspersky Secure Mail Gateway

27)Добавление домена органиазции 5house.win

28)Настройка маршрутизации локальной почты

Укажем адрес локальных серверов smtp ip , mx

29)Добавление доверенных сетей и  узлов сети

30)Завершение интеграции на прямую

31)Главное окно — Мониторинг компоненты выключены

32)Главное окно — Мониторинг компоненты включены

33)Правило WhiteList — белый список, добавляем почтовые адреса , ip отправителей и Получателя *@5house.win

34)Настройка правил по умолчанию — Вкл.

35)Ключи шифрования / TLS, DKIM

TLS протокол шифрования соединения между двумя серверами, обеспечивающий
защищенную передачу данных между узлами сети Интернет

В файле TLS-сертификата удалите пароль доступа к сертификату, если он
использовался. Для этого выполните команду:

# openssl rsa -in <имя файла закрытого ключа>.pem -out <имя файла закрытого ключа после удаления пароля>.pem

Например, вы можете выполнить следующую команду:

# openssl rsa -in key.pem -out key-nopass.pem

Если вы не уверены, что клиенты, которым сервер будет предоставлять этот
сертификат, имеют собственные копии корневого и промежуточного сертификатов
CA, объедините закрытый ключ, сертификат сервера, промежуточный сертификат
и корневой сертификат CA в один файл. Для этого выполните команду:

% cat <имя файла закрытого ключа после удаления пароля>.pem <имя сертификата сервера>.pem <имя промежуточного сертификата CA>.pem
<имя корневого сертификата CA>.pem <имя TLS-сертификата после объединения файлов>.pem

Например, вы можете выполнить следующую команду:

% cat key-nopass.pem server_cert.pem intermediate_CA.pem
root_CA.pem > cert.pem

36)Хранилище и его параметры — отсюда можно вытащить (переслать или как файл .eml) желательную почту

37)Раздел отчеты — можно выгрузить статистику в формате PDF

38)Параметры общие параметры — интеграция с Kaspersky Security center , служебные адреса электронной почты, параметры использования прокси сервера

39)Параметры MTA (mail transfer agent) Доменное имя , хост , Максимальный размер сообщения, доверенные сети ip

40)Параметры MTA Расширенные , Текст приветствия SMTP-сервера, число соединений, время хранения, интервалы

41)Параметрыобновления системы обновление системы через файл — патч

42)Параметры обновления баз , расписание источник обновлений

43)Защита — Антивирус Анти-Спам Фишинг Контетная фильтрация

44)Параметры уведомления — уведомления о событиях на почту

45)Параметры журнал событий — syslog системы и протокола smtp

45)Настройка сетевого оборудования роутера или шлюза , NAT Network Address Translation /PAT Port address translation согласно вашей логической схеме — что-бы почту принимал mx.5house.local , проверял и далее переправлял на  внутренний почтовый сервер

46)Microsoft Exchange Server Создание соединителя отправки для маршрутизации исходящей почты через промежуточный узел https://docs.microsoft.com/ru-ru/exchange/mail-flow/connectors/outbound-smart-host-routing?view=exchserver-2019

Для настройке и понимания терминов используйте

Руководство администратора
Kaspersky Secure Mail Gateway v 2 требования к железу повысили но интерфейс приятнее

Proxmox Mail Gateway https://www.proxmox.com есть риски региональной блокировки, как у антивируса clamAV

Версия
cat /etc/*-release
CentOS release 6.10 (Final)
rpm -qa | grep openssl
openssl-1.0.1e-58.el6_10.x86_64

uname -a
Linux mx.domain.local 2.6.32-754.24.3.el6.x86_64 #1 SMP Thu Nov 14 15:35:16 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
cat /proc/version
Linux version 2.6.32-754.24.3.el6.x86_64 (mockbuild@x86-02.bsys.centos.org) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-23) (GCC) ) #1 SMP Thu Nov 14 15:35:16 UTC 2019

Антивирусное программное обеспечение Kaspersky Secure Mail Gateway – это комплексное, интегрированное решение, обеспечивающее максимально полную защиту входящего и исходящего почтового трафика.

Многофункциональная и простая в использовании операционная среда позволяет обезопасить сервера от вредоносного ПО, а также от спама, фишинга и атак до нулевого уровня включительно. В этом материале мы подробно расскажем о том, как проходит установка Касперского для почты, а также какие возможности открывает данная антивирусная программа.

Системные требования для установки

Касперский для почтовых серверов https://www.itsdelta.ru/catalog/laboratoriya-kasperskogo/kaspersky-security-dlya-pochtovykh-serverov/ представляет собой виртуальную среду безопасности, интегрируемую в систему в качестве дополнительного шлюза. Решение, часто поставляемое в предустановленном формате, обладает максимально простой схемой функционирования и установки. Кроме того, программа оборудована возможностью тонкой настройки как при помощи продвинутого интерфейса, так и с задействованием командной строки.

Антивирусное программное обеспечение для почтовых серверов от Касперского обладает чрезвычайно низкими системными требованиями к аппаратному обеспечению сервера. Итак, основные требования для установки Касперского:

• 100гб свободного пространства в рамках хранилища ESXi;
• оперативная память не менее 4гб;
• один процессор на 4 ядра или более.

Кроме требований в области аппаратной конструкции, программа Kaspersky Secure Mail Gateway выдвигает некоторые условия в сфере программного обеспечения. Сервер должен быть укомплектован следующим набором гипервизоров:

• VMware ESXi 5.5;
• VMware ESXi 6.0;
• Microsoft Hyper-V Server 2012 R2.

Также существуют определенные требования, касающиеся необходимости постоянного взаимодействия с устройством веб-консоли. Для нормальной работы всех функций антивирусной системы, вам понадобится один из установленных браузеров современной версии: Mozilla, Internet Explorer или Google Chrome.

Этапы установки Касперского для почтовых серверов

Для того чтобы выполнить развертывание программного обеспечения формата Kaspersky Secure Mail Gateway, вам для начала нужно создать соответствующую виртуальную машину:

1. Открываем VMware Client.
2. Находим вкладку File и выбираем параметр Deploy.
3. Указываем OVA-файл с соответствующей страницы загрузки.
4. Выполняем все шаги, указанные в мастере развертывания шаблона.

По завершении всех указанных мероприятий, администратору остается запустить веб-интерфейс антивируса для почтового сервера. Сделать это можно в соответствии с шагами следующей инструкции:

1. В адресной строке браузера вводится адрес https://<IP-адрес машины >.
2. В разделе «Имя пользователя» указывается слово Administrator.
3. В разделе «Пароль» вводится код, указанный при прохождении первоначальной настройки.
4. В качестве завершающего этапа – щелчок по клавише «Войти».

Ознакомиться с подробными правилами интеграции почтовой антивирусной среды с инфраструктурными частями конкретной компании можно при помощи соответствующей справки.

Настройка почтового антивируса

Настройка почтового антивируса Kaspersky Secure Mail Gateway – это интеграция высокоэффективной защитной среды в инфраструктуру конкретной организации. Решить данный вопрос можно посредством трех основных методик:

• напрямую, с задействованием мастера быстрой настройки;
• через пограничный шлюз с активированной SMTP проверкой;
• с помощью пограничного шлюза без SMTP проверки.

Самый простой способ интеграции заключается в прямом запуске программы с задействованием соответствующей мастер-программы. Итак, как настроить почтовый антивирус:

1. В центральном окне сетевого интерфейса выбираем вкладку «Быстрая настройка».
2. В блоке «Интеграция почтового антивируса» указываем пункт «Интегрировать напрямую».
3. Запускаем мастер настройки посредством нажатия на кнопку «Начать интеграцию».

Подробное описание всех шагов по настройке почтового антивируса присутствует в руководстве администратора.

Стоимость Касперского для почтового сервера

Как уже говорилось ранее, антивирус Касперского – это комплексное решение, обладающее огромным количеством разнообразных профильных возможностей. В функционал высокоэффективной защитной среды входят:

• система антиспам и фильтрация контента;
• многоуровневая защита от вредоносных программ;
• возможность интеграции с другими продуктами Лаборатории;
• удобная система мониторинга;
• гибкая система отчетов;
• максимально простая схема установки и дальнейшей эксплуатации.

Совокупность данных факторов позволяет говорить о большом количестве преимуществ антивирусной почтовой среды от Касперского. В числе однозначных «плюсов» находится не только неизменная актуальность защитных систем, но и упрощение административной работы, а также повышение производительности всех пользователей составленной сети.

Программа защиты почтовых серверовKasperskySecureMailGateway поставляется в соответствии с ценой, начинающейся от 13 712р за 10 почтовых ящиков. Стоимость среды увеличивается в зависимости от количества почтовых ящиков. Например, программа на 15 почтовых ящиков будет стоить уже 18 603р, а на 25 почтовых ящиков 25 307р соответственно. Ознакомиться с продуктом, а также его точными расценками, можно в данном разделе официального сайта Лаборатории Касперского.

Основные и дополнительные сведения в ЕГРН

24.12.2022 12:11

В Едином государственном реестре недвижимости (далее-ЕГРН) содержатся сведения об объекте недвижимости, о правах и сделках, в числе которых и сведения о правообладателях.

В декабре в жилом спортивно-оздоровительном кластере «СОЮЗ» выполнили испытания 60 фундаментных свай и вывезли более 450 м3 снега из котлована

23.12.2022 17:05

Строительные работы в жилом спортивно-оздоровительном кластере юности и здоровья в Ростокино ведутся по графику. На объекте завершены работы нулевого цикла.

ГК ФСК инвестирует в московский проект бизнес-класса

23.12.2022 16:34

ГК ФСК презентовала новый жилой дом бизнес-класса — The Lake, который будет возведен на северо-востоке Москвы, на ул. Снежная, в пешей доступности от станций метро «Ботанический сад» и «Свиблово».

Банк ДОМ.РФ предоставил проектное финансирование для строительства 50 млн кв. м жилья

22.12.2022 21:03

С начала года заключено сделок проектного финансирования на сумму порядка 1,5 трлн рублей, что на 860 млрд рублей больше, чем за аналогичный период прошлого года.

Правообладателям земельных участков на заметку

22.12.2022 20:29

Государство установило в отношении земельных ресурсов охранные меры. Однако о своих обязанностях знают далеко не все собственники и иногда даже не догадываются, что нарушают закон.

В премиальном комплексе SLAVA завершен монтаж лифтового оборудования

22.12.2022 20:01

Финский концерн KONE полностью выполнил свои обязательства поставщика. Всего в жилом комплексе SLAVA установлено 18 лифтов. Кабины рассчитаны на подъем до 1000 кг со скоростью 1,6 м/с.

Жители первого дома, построенного по программе комплексного развития территорий, получили ключи от квартир

22.12.2022 19:08

В столице в рамках проекта реорганизации бывшей промзоны «Октябрьское поле» построен первый объект – 25-этажный жилой дом на 312 квартир. Девелопер — «РГ-Девелопмент».

В Алюминиевой Ассоциации спроектируют мосты для Узбекистана

22.12.2022 18:58

Об этом договорились во время ВКС-встречи представители Алюминиевой Ассоциации и AKFA Group — крупнейшего производителя и экспортера алюминиевого профиля на рынке Узбекистана.

О нормативной базе для развития малоэтажного домостроения в России рассказал директор ФАУ «ФЦС» Андрей Копытин

22.12.2022 18:23

На площадке V Международного форума «Малоэтажная Россия 2022» 19 декабря состоялся круглый стол, посвященный обсуждению регионального опыта строительства малоэтажных зданий.

ЖК «Катуар» – «отечественный» на 99%

22.12.2022 18:09

ЖК «Катуар» на 99% возводится из российских материалов, поэтому циклы строительства не нарушаются по причине сбоя цепочек поставок.

Итоги 2022 года на рынке аренды

22.12.2022 17:42

Эксперты Циан.Аналитики подвели итоги 2022 года на рынке долгосрочной аренды и выяснили, в каких городах выгоднее аренда, а не ипотека, а также – как изменилась доходность рантье за последние три года. Тезисы.

Банк ДОМ.РФ провёл первую сделку по покупке жилья в новостройке с оформлением e-закладной

22.12.2022 17:23

Банк ДОМ.РФ провёл первую ипотечную сделку по покупке квартиры на этапе строительства с одновременным оформлением электронной закладной.

Два жилых корпуса по программе реновации введут в Нагатинском затоне в следующем году

22.12.2022 17:07

В районе Нагатинский затон по адресу: Судостроительная улица, владение 5 в следующем году введут в эксплуатацию два жилых корпуса на 240 квартир для переселения по программе реновации.

Спрос на региональные проекты более устойчив

22.12.2022 16:55

Спрос на региональные проекты менее подвержен колебаниям рынка, в отличие от московских, такое мнение высказал главный финансовый директор ГК «КОРТРОС» Егор Косарев.

Инвестора для реорганизации территории на Кусковской улице выберут на аукционе

22.12.2022 16:26

В Москве объявлен аукцион на право заключения договора о комплексном развитии неэффективно используемой территории на Кусковской улице, владение 12 на востоке столицы.