Exchange 호스트 필터링으로 정크 메일 중지

  • 아티클

 

마지막으로 수정된 항목: 2007-07-19

작성자: Daniel Bohm

전자 메일 남용은 기업에 과부하를 발생시키며 통신 도구로서 전자 메일이 가진 이점이 줄어드는 원인이 됩니다. 이 문서에서는 전자 메일을 통한 맬웨어로부터 보호하기 위한 최전방 방어선을 제공하는 인바운드 및 아웃바운드 전자 메일용 호스팅된 서비스인 Microsoft Exchange Hosted Filtering을 소개합니다. 네 가지 Exchange Hosted Services 중 하나인 Exchange Hosted Filtering은 스팸 방지 및 바이러스 백신 보호, 정책 적용 및 기본 재해 복구 기능을 단일 솔루션으로 조직에 제공합니다. Exchange Hosted Filtering은 최대한의 보호를 제공하는 바이러스 정의 및 스팸 감지 기술을 지속적으로 업데이트하여 고객에게 자동 전자 메일 보안 환경을 제공합니다.

네 가지 Exchange Hosted Services 모두에 대한 자세한 내용은 Microsoft Exchange Hosted Services를 참조하십시오.

계층화된 보호

Exchange Hosted Filtering은 점점 더 복잡해지는 전자 메일을 통한 위협이 기업에 침투하여 전자 메일 사용에 대한 회사 정책을 위반하는 것을 방지하기 위해 5개 계층의 방어 및 보호 기능을 사용합니다. 이러한 5개의 구성 요소는 다음과 같습니다.

  • **위협 방지 **  이 첫 번째 보호 계층에서는 보낸 사람 신뢰도 분석을 비롯한 많은 기술을 사용하여 정크 메일을 걸러냅니다. 위협 방지의 한 구성 요소인 디렉터리 서비스를 사용하면 조직에서는 도메인의 모든 유효한 사용자를 지정하여 잘못된 받는 사람에게 보내진 인바운드 전자 메일을 차단할 수 있습니다. 또한 디렉터리 하비스트 공격을 방지할 수도 있습니다.

  • 바이러스 백신 보호   이 필터는 여러 바이러스 백신 엔진을 추론 감지 기능과 통합하여 실시간 보호를 제공하므로 바이러스 감염 후의 취약성을 최소화합니다.

  • 스팸 방지 보호   스팸 방지 기술을 계층화하여 스팸 방지 필터는 모든 종류의 스팸을 회사 네트워크에 도달하기 전에 감지합니다. 이러한 기술에는 규칙 기반 점수 매기기, 핑거프린팅, SPF(Sender Policy Framework) 조회 등이 포함됩니다.

  • 정책 적용   관리자는 매우 유연한 정책 규칙 작성기를 사용하여 메일 흐름을 규정 준수에 맞게 제어할 수 있습니다. 정책 필터는 거부, 허용 및 리디렉션과 같은 많은 규칙 작업을 제공합니다. 또한 전자 메일의 제목과 본문에서의 패턴 일치가 지원됩니다.

  • 재해 복구   적법한 전자 메일이 배달되도록 보장하는 것이 필요합니다. 대상 전자 메일 서버를 사용할 수 없는 경우 나중에 배달하기 위해 메시지를 자동으로 즉시 대기시키기 때문에 필터링된 전자 메일이 보호됩니다.

다음 다이어그램에서는 이러한 5개의 구성 요소가 함께 작동하는 방법을 보여줍니다.

Exchange Hosted Filtering에 의해 제공되는 통합된 전자 메일 보안 및 필터링 솔루션

Exchange 호스트 필터링 흐름 다이어그램

관리자 환경

Exchange Hosted Filtering을 배포하는 작업은 간단합니다. mail.contoso.com과 같은 고객의 원래 MX 레코드는 Exchange Hosted Filtering 네트워크인 mail.global.frontbridge.com에 대한 포인터로 대체됩니다. 다음 24시간 동안 인터넷 전체에 이 변경 내용이 전파되고 메일은 Exchange Hosted Filtering 네트워크를 통해 회사 전자 메일 서버로 전달되기 시작합니다.

웹 기반의 Exchange Hosted Services 관리 콘솔을 통해 관리자는 각 도메인에 대한 필터를 구성하고 필터 성능에 대한 세부 보고서를 볼 수 있습니다.

최종 사용자 환경

최종 사용자는 스팸을 삭제하거나 격리된 전자 메일을 받은 편지함에 배달하거나 가양성을 보고할 수 있는 웹 기반 인터페이스를 통해 격리된 메시지를 검토할 수 있습니다. 기본적으로 Exchange Hosted Services는 격리된 메시지를 15일 동안 저장한 다음 자동으로 삭제합니다. 또는 관리자는 Exchange Hosted Filtering을 구성하여 마지막 n일 동안의 격리된 스팸에 대한 전자 메일 요약을 사용자에게 보낼 수 있습니다. 여기서 n은 관리자가 정의합니다. 이 전자 메일 요약에서 사용자는 메시지를 신속하게 검토할 수 있으며 웹 기반 인터페이스에 로그인했을 때 수행하는 대부분의 작업을 수행할 수 있습니다.

다음 그림은 최종 사용자에게 보낼 수 있는 스팸 알림 요약의 예입니다.

스팸 격리 알림

샘플 스팸 격리 알림

Exchange Hosted Services 네트워크: 고가용성을 보장하기 위해 전역적으로 분산

Exchange Hosted Filtering은 Exchange Hosted Services 전역적으로 분산된 네트워크에서 작동합니다. 이 네트워크는 사이트 사이에서와 각 데이터 센터 내에서 내부적으로 부하 분산되는 내결함성 및 중복 아키텍처를 활용합니다. 데이터 센터를 사용할 수 없는 경우 서비스 중단 없이 트래픽이 다른 데이터 센터에 자동으로 라우팅됩니다. Exchange Hosted Services 네트워크는 스팸 및 바이러스 감염, DoS(Denial-of-Service) 공격, NDR(배달 못 함 보고서) 초과, 디렉터리 하비스트 공격, 사전 공격 및 기타 형태의 전자 메일 남용으로부터 고객의 전자 메일 서버를 보호하는 데 도움을 제공해왔습니다. 다음 지도에서는 Exchange Hosted Services 전역 네트워크를 구성하는 데이터 센터의 실제 위치를 보여줍니다.

Exchange Hosted Services 전역 네트워크

Exchange Hosted Services 전역 네트워크 다이어그램

Exchange Hosted Filtering에 의해 처리되는 모든 메시지는 TLS(전송 계층 보안)를 사용하여 암호화됩니다. Exchange Hosted Filtering 서비스는 TLS를 사용하여 모든 메시지를 보내려고 시도하지만 대상 전자 메일 서버가 TLS를 사용하도록 구성되지 않은 경우 SMTP를 사용하도록 자동으로 전환됩니다. 따라서 호스팅된 필터링 환경에 있는 동안 모든 전자 메일의 개인 정보와 TLS 사용 가능 전자 메일 서버를 가진 다른 조직에 보내지는 이러한 메시지의 개인 정보가 모두 보호됩니다.

기술 지원

Exchange Hosted Filtering 기술 지원 직원은 전화와 전자 메일을 통해 신속하고 분명하게 솔루션을 제공할 수 있도록 교육을 받고 제반 설비를 갖춥니다. 각 고객은 모든 질문이 해결될 때까지 지원 직원에게 쉽게 문의하고 지속적인 연락을 취할 수 있습니다. 또한 Exchange Hosted Filtering은 FAQ 및 단계별 가이드를 비롯한 온라인 지원 도구를 제공합니다. 추가 전화 통화가 필요한 경우 지원 문제 번호가 발급됩니다.

Exchange Hosted Filtering에 대한 교육을 위해 제품 전문가는 추가 요금 없이 해당 주 동안 심층적인 강의를 여러 번 제공합니다. IT 직원은 강의를 예약하고 강의에 참석하라는 초대를 필요에 따라 자주 받게 됩니다. 서비스에 추가되는 새로운 기능을 지속적으로 익히기 위해 매년 재교육 강의을 받는 것이 좋습니다.

서비스 수준 계약

전자 메일이 업무에 중요하기 때문에 Exchange Hosted Filtering에는 네트워크 성능과 스팸 및 바이러스 필터링 효율성을 보장하는 포괄적인 SLA(서비스 수준 계약)가 포함되어 있습니다. SLA에는 다음과 같은 사항이 포함됩니다.

  • 필터링 네트워크 인프라

  • 네트워크 작동 시간: 99.999%

  • 전자 메일 배달: 2분 미만의 평균 배달 약정

  • 필터링 정확성

  • 바이러스 차단: 모든 알려진 전자 메일 바이러스에 대한 100% 보호

  • 스팸 캡처: 모든 인바운드 스팸 전자 메일의 95% 이상 캡처

  • 가양성 비율: 250,000개 전자 메일에서 1개 미만의 가양성 약정

자세한 내용

자세한 내용은 다음 리소스를 참조하십시오.

40680bff-5567-43eb-a025-ba95bd0545bf - Daniel Bohm, 선임 제품 관리자, Exchange Hosted Filtering, Microsoft Unified Communications