Informes de uso

Trend Micro Email Reputation Services le permite acceder a los informes de utilización y visualizar toda la actividad de las consultas entre el servidor de nombres y los servidores NRS.

Estos informes muestran únicamente una parte de la actividad que se produce en el gateway. En función del nivel de detección que haya configurado en el sistema, visualizará un porcentaje del tráfico total del correo electrónico. Cada servidor de nombres dispone de una configuración predeterminada diferente que admite distintos grados de personalización.

Para comprender todo el flujo del correo electrónico y la disposición de los mensajes, es preciso visualizar los registros e informes que proporciona el gateway de correo electrónico.

¿Qué muestra el informe?

Consultas y conexiones

Por cada consulta que realiza el servidor de nombres, hay al menos un intento de conexión desde una dirección IP. Para los mensajes legítimos, se trata por lo general de una correlación de uno a uno. Para los mensajes de spam, suele haber varios intentos de conexión desde la misma dirección IP. Si estas solicitudes de conexión se realizan de forma consecutiva, lo más probable es que el servidor de nombres utilice la información de su antememoria caché para bloquear las solicitudes de conexión posteriores. Por lo tanto, los resultados positivos indicados en estos gráficos solo muestran una parte de la cantidad real de conexiones de spam que se bloquean en el gateway.

Conexiones y spam

Diversas investigaciones han demostrado que cada conexión de spam contiene de 5 a 10 mensajes de spam, y a veces muchos más. Por lo tanto, si se bloquea una conexión por segundo, entonces se bloquearán 5 mensajes de spam por segundo o más de 400 000 mensajes spam al día. Gartner Group afirma que una empresa de 10 000 empleados sufre pérdidas de productividad valoradas en más de 13 millones de dólares debido al spam (50 000 dólares al día).

Virus y gusanos

Alrededor de un 10% de los mensajes de spam contienen virus y gusanos. Los más comunes son los gusanos de correo masivo, como el Bagle y el Netsky, que siguen cambiando su formato para engañar a los exploradores antivirus. Calculando en base a los 400 000 mensajes de spam anteriormente mencionados, se recibirían unos 40 000 virus cada día. Lo más probable es que el explorador antivirus en el gateway de correo electrónico o incluso en un equipo de sobremesa detecte y limpie estos mensajes, pero ¿por qué dejarles entrar?, ¿Por qué no detenerlos antes de que entren en la red?

Phishing

Aproximadamente el 1% de los mensajes de spam son mensajes de phishing, y esta cantidad crece rápidamente. Un mensaje de phishing tiene el mismo aspecto que un mensaje válido de una empresa legítima como, por ejemplo, un banco. Sin embargo, si inspeccionamos el mensaje con más detenimiento, se observa que es falso y que se utiliza para una actividad delictiva como recopilar contraseñas, números de tarjetas de crédito y otro tipo de información personal. Según la estadística anterior, diariamente se reciben alrededor de 4.000 mensajes de phishing.

CON EMAIL REPUTATION SERVICES DETENDRÁ ESTAS AMENAZAS ANTES DE QUE LLEGUEN A LA RED.

Se trata de una primera capa de defensa valiosa y rentable.