Goede Corporate Spamoplossing

[Verwijderd]

Geachte tweakers,

We zijn net begonnen met het archieveren van mail via een appliance. Hiervoor gebruiken we de Northseas Guard E/N. Nu is het zo dat de mailbox van Postmaster bedolven word met Spam (circa 15.000 p/dag). De rest van de clients valt opzich nog wel mee. Er word redelijk wat door de exchange filter tegen gehouden.
De opzet is zo:
Mail komt binnen op exchange en word 1 op 1 naar de clients gestuurd en ook naar de Northseas die achter de mailserver hangt. De northseas archiveert op een share op ons NAs.
Er word dus nu onnodig veel mail gearchiveerd.

We hebben iemand van KPN op bezoek gehad die met de oplossing van Messagelabs komt. In het kort garanderen zij een 100% virusvrije mail en 95% spamvrij. Het is een combo van diverse virusscanners en tools. Schijnt echt goed te werken. Kosten voor ruim 300 licenties is 2 euri p/client.
Dit is niet veel maar € 650 euri p/mnd voor iets wat extra op je bestaande beveiligingsuitgave er bij komt is weer wel veel.

Nu is mijn vraag, is Messagelabs hier de HitmanPro onder de corperate oplossingen ?
Is er een goedkoper alternatief met vergelijkbaar resultaat ?
We draaien hier Trendmicro en hebben qua mailvirussen weinig problemen.

[hullepim]

Als je exchange 2003 gebruikt zou je eens kunnen kijken naar IMF dat in SP2 zit. Ik heb het hier in onze omgeving draaien en mijn ervaring is dat het goed werkt.

[AcoLyte!]

ikzelf werk al jaren met Sybari, puik pakket, is tegenwoordig een Microsoft produkt.
Je kunt er diverse engines in laden en kost je gegarandeerd minder dan die 650 per maand ;-)

[Kokkers]

Ben je opzoek naar een commercieel blackbox product of ben je bereid zelf de mouwen op te stropen en iets neer te zetten op linuxbasis bijvoorbeeld?

Random Google hit:
http://www.informit.com/a...article.asp?p=375704&rl=1

Postfix i.c.m. SpamAssassin bijvoorbeeld:

[Reacher]

http://www.barracudanetworks.com

Barracuda Networks biedt perfect anti spam / anti virus oplossingen aan.

Mooie doos voor je mailserver plaatsen, even tijdje africhten en de kind kan de was doen!
Ze bieden goede ondersteuning, perfecte updates, en je kan er meerdere domeinen mee bedienen, dus voor de toekomst zit je ook goed.

[Verwijderd]

Extra Virusscanner zoeken we eigenlijk niet . Trend is in onze ogen goed. Voor de spam is hetgene wat we nu hebben niet toereikend.
We zijn erg MS minded dus ik zal zeker het Sybari pakket bekijken.
Het mooiste is eigenlijk wel dat het voor de mailserver weggekaapt word.

[Verwijderd]

Reacher schreef op donderdag 14 december 2006 @ 13:54:
http://www.barracudanetworks.com

Barracuda Networks biedt perfect anti spam / anti virus oplossingen aan.

Mooie doos voor je mailserver plaatsen, even tijdje africhten en de kind kan de was doen!
Ze bieden goede ondersteuning, perfecte updates, en je kan er meerdere domeinen mee bedienen, dus voor de toekomst zit je ook goed.

Waar moet ik aan denken qua kosten voor een organisatie met zeg 350 users ?

[empheron]

MailMarshal

Puik pakket, goed te beheren, goede integratie met virusscanners etc.

[liledevil]

Verwijderd schreef op donderdag 14 december 2006 @ 13:38:
Nu is mijn vraag, is Messagelabs hier de HitmanPro onder de corperate oplossingen ?
Is er een goedkoper alternatief met vergelijkbaar resultaat ?
We draaien hier Trendmicro en hebben qua mailvirussen weinig problemen.

Wij gebruiken hier messagelabs en wat betreft virussen hebben ze zeker gelijk.
Echter hebben we hier nog voldoende "overlast" van spam.
Ik noem het overlast omdat gebruikers het ervaren als veel, zelf vind ik het vergeleken met de hoeveelheid mail die wordt verstuurd best wel meevallen.
Zelf heb ik daarom wel de Outlook junk mail definities geupdate bij de clients en de junk mail detection op high gezet.
Hiermee is de hoeveelheid spam mailtjes die nog in de daadwerkelijke inbox komt tot ik denk 0,1% teruggebracht.

Het messagelabs gedeelte is opgezet door onze internationale IT afdeling, het heeft als nadeel dat we niet meer op onze frontend kunnen zien vanaf welke server de spam wordt verzonden.
Dit zou het namelijk mogelijk maken deze servers te blacklisten.
Deze laatste oplossing is een strategie die mijn MCT adviseert, door een paar dagen intensief te monitoren en servers te blacklisten beweerd hij dat de spam tot een zelfde percentage moet zijn teruggebracht.

Hoe dan ook blijft spam een erg moeilijk en vrijwel ongrijpbaar medium, dus op grote schaal het tegenhouden zonder belangrijke zakelijke mails te blokkeren is gecompliceerd. Ik wens je daarom erg veel succes met het kiezen van een oplossing.

[bastv]

Wij waren tot 2 maand terug ook op zoek naar een andere virus/spam filter.
Na veel testen hebben wij gekozen voor een freeware oplossing.
http://www.endian.it/en/community/about/features/
zeer kale linux distro waar alleen het broodnodige op is geinstalleerd. (aftakking van ipcop)
werkt met clamav/spamassassin wat een bewezen succes is.
Alles te beheren via een web interface.
Ik zal zeggen bekijk de website eens en/of lees de documentatie eens
http://www.endian.it/file...e/en/efw-admin-guide.html

[edit]
400 exchange mailboxen worden hierdoor nu van spam en virus verwijderd zonder enige problemen

[ Voor 28% gewijzigd door bastv op 14-12-2006 15:09 ]

[Asteroid9]

Even een oude post van mijzelf maar weer opgezocht:

Asteroid9 schreef op woensdag 15 november 2006 @ 23:10:
Licht off-topic, maar persoonlijk ben ik niet echt te spreken over Barracuda.

Een tijdje geleden werden we ineens door ongeveer alle Barracuda firewalls van klanten gebounced, vermoedelijk door een of andere woordcombinatie.
Aan de default tekst van de bounces zag ik dat het allemaal Barracuda devices waren. Het ging niet om 1 mailing maar om allerlei verschillende emails.
Na 2 weken was het ook weer helemaal over, maar als bedrijf hebben we er fors last van gehad.

Zo'n Barracuda is weinig transparant qua foutopsporing, alhoewel ik zelf op een losse Barracuda aan het tracen ben geweest was het probleem niet echt te vinden.
Het zijn geen reguliere blacklists of open mechanismes die je kan controleren.
Als je een probleem tegenkomt kun je moeilijk al je relaties af gaan bellen om te vragen of ze je kunnen whitelisten...

Even ter info. Met IMF van Exchange 2003 SP2 heb ik zelf trouwens al behoorlijk goede ervaringen.

[Bierkameel]

Surfcontrol is ook erg goed, het is wel prijzig maar houd hier bijna alle spam tegen.

[TheBrain]

Verwijderd schreef op donderdag 14 december 2006 @ 14:33:
[...]


Waar moet ik aan denken qua kosten voor een organisatie met zeg 350 users ?

Hangt af van je mailvolume. Je kan de end-user prijzen opzoeken op de website van Barracuda. Gewoon in het orderform gaan staan en je gewenste type selecteren (https://www.barracudanetworks.com/ns/purchase/purchase.php). Hou rekening met de prijzen voor de updates en replacement warranty.

Wij hebben twee Barracuda 400's in een cluster draaien en dat gaat probleemloos.

E92Plus is de distri voor Barracuda, je kan daar een reseller adres opvragen.

[Reacher]

Verwijderd schreef op donderdag 14 december 2006 @ 14:33:
[...]


Waar moet ik aan denken qua kosten voor een organisatie met zeg 350 users ?

Met dat soort vragen kun je het beste terecht bij een reseller. Deze kunnen vaak leuke aanbiedingen doen in combinatie met update abo's.

Asteroid9 schreef op donderdag 14 december 2006 @ 17:15:
Even een oude post van mijzelf maar weer opgezocht:


[...]


Even ter info. Met IMF van Exchange 2003 SP2 heb ik zelf trouwens al behoorlijk goede ervaringen.

Heb je dit ook gemeld bij barracudanetworks ? of even op hun forum gekeken ?
Als je zoiets tegen komt is het beter zoiets te melden bij de support afdeling. Geen enkel product is foutloos, en lijkt mij als mailing zendende partij je graag dit probleem opgelost ziet worden.

[diehard889]

heb je al eens gekeken naar een ironport?
http://www.ironport.com/products/

[ Voor 29% gewijzigd door diehard889 op 14-12-2006 22:06 ]

[Bart]

diehard889 schreef op donderdag 14 december 2006 @ 22:04:
heb je al eens gekeken naar een ironport?
http://www.ironport.com/products/

Die hebben wij op het werk sinds kort ook ja. Kost een paar knaken maar dan heb je ook wat, dat ding houdt echt 99,9% van de spam tegen.

[Asteroid9]

Reacher schreef op donderdag 14 december 2006 @ 22:02:

[...]


Heb je dit ook gemeld bij barracudanetworks ? of even op hun forum gekeken ?
Als je zoiets tegen komt is het beter zoiets te melden bij de support afdeling. Geen enkel product is foutloos, en lijkt mij als mailing zendende partij je graag dit probleem opgelost ziet worden.

Onder behoorlijke tijdsdruk heb ik wel op de Barracuda forums rondgekeken maar weinig kunnen vinden.
Toevallig gebruikte onze Amerikaanse site ook een Barracuda waardoor ik wat kon gaan testen, het probleem reproduceren lukte echter niet direct en dan wordt het moeilijk om zoiets te gaan melden.

De enige reden dat we zagen dat alle bounces van Barracuda devices af kwamen was de default subjectregel die bijna alle bedrijven op default laten.
Met een aantal relaties lopen bellen en de meesten hebben ons toen direct op de whitelist gegooid, maar hadden ook geen duidelijke logfiles waar we wat mee konden.
Het probleem kwam en verdween plotseling, het duurde een dag of 5, maar het was zeer grootschalig...

Aangezien we grofweg 50.000 klanten en 50.000 leveranciers hebben was iedereen nabellen niet echt een optie!

[Tomsworld]

En al gedacht aan Puremessage van Sophos ? http://www.sophos.com/

[Koffie]

Houden we er wel rekening mee dat we in PNS zitten ? Ik zie zeer goede posts in dit topic, maar laten we er geen opsomtopic van maken aub.

[Wimlem]

Tomsworld schreef op donderdag 14 december 2006 @ 22:24:
En al gedacht aan Puremessage van Sophos ? http://www.sophos.com/

Sophos als virusscanner is goed, maar als anti-spam oplossing is het absoluut ruk. Hier moet je dus niet aan beginnen.

[Tomsworld]

Tonnetje schreef op vrijdag 15 december 2006 @ 08:49:
[...]


Sophos als virusscanner is goed, maar als anti-spam oplossing is het absoluut ruk. Hier moet je dus niet aan beginnen.

Hier draait het en de eerste ervaringen langs de gebruikerskant zijn positief, de tagging loopt goed, nog een probleem met de image-spam.

Maar wat ik wel vaststel is dat op de 10 tallen miljoenen mails die hier gescanned zijn 10 false positives waren, waarvan 8 uitnodigingen voor congressen en 2 reclame like dingen.

Tagging werkt goed, quarantaine heb ik amper nog ervaring mee.

[axis]

Op www.freespamfilter.org staan een aantal guides om zelf spamfilters op maat te maken. In sommige opzichten zou je dit aan kunnen merken als een niet-professionele en niet-gesupporte oplossing, maar vergeet niet dat je deze ook VOOR je bestaande oplossing kunt zetten om de load op je Exchange servers te verlichten.

Wij hebben ook een FreeBSD doos met Postfix+SpamAssassin+ClamAV staan in de DMZ die ca. 50.000 mails per dag opvangt, scant en de hele rotte appels er alvast uithaalt, waarna de mail doorgaat naar de Exchange, waar ook TrendMicro draait.. Voordeel is dat onze postfix alle bounces en verbindingen van en naar het net afhandelt, waardoor de Exchange zich kan bezighouden met dingen waar ie goed in is.

[Verwijderd]

Bij ons is op het moment het grootste probleem (>15000 p/dag) de postmaster mailbox. Alle mail gestuurd aan een niet active dir user gaat naar postmaster. Het outlook filter staat ook op deze mailbox op hoog maar die werkt op de een of andere manier niet op postmaster.
Waar kan dit aan liggen ?

[urk_forever]

Verwijderd schreef op vrijdag 15 december 2006 @ 10:22:
Bij ons is op het moment het grootste probleem (>15000 p/dag) de postmaster mailbox. Alle mail gestuurd aan een niet active dir user gaat naar postmaster. Het outlook filter staat ook op deze mailbox op hoog maar die werkt op de een of andere manier niet op postmaster.
Waar kan dit aan liggen ?

Je gebruikt de postmaster als catch all adres voor je domein, spammerts proberen gewoon vaste namen en random tekens als mail adressen en al die spam wordt doorgestuurd naar dat account. Dat is je probleem! Of geen catch all of een goede spam oplossing voor je mail server. Ik kan je een linux oplossing met spamassassin/Amavisd/Clamav etc aanbevelen!

[Bl@ckbird]

Je zou ook naar eSafe Mail kunnen kijken, maar dan krijg je er ook een Antivir oplossing er bij.

[Verwijderd]

Nu ben ik persoonlijk van eerst zien dan geloven.
Zijn er voor zover jullie weten mogelijkheden voor try before you buy mbt appliances ?
We gebruiken als firewall de Sonicwall Pro 3060 waar ook mogelijkheden tot spamfiltering op zit (dmv uitbreiding licenties). Ook iemand ervaring mee ?

[pierce]

Ik heb GFI hier nog niet gehoord.

Ze hebben twee produkten, mailessentials > anti spam
en mail security > anti virus. De laatste maakt gebruik van 4 anti-virus scanners gebundeld in 1 pakket. De prijslijst staat ook online.

www.gfi.nl

Zelf ben ik erg tevreden met GFI.

[ Voor 7% gewijzigd door pierce op 15-12-2006 11:35 ]

[Verwijderd]

Daar gebruiken wij volgens mij de disclaimersoftware van.

[_js_]

Wij gebruiken Exchange 2003, en hebben daarin een aantal blacklists aangegevenvia COnnection FIltering, ondere andere de lijsten van spamhaus en spamcop. Ook IMF aangezet, dat samen houdt nagenoeg alle spam tegen.

[Verwijderd]

Kokkers schreef op donderdag 14 december 2006 @ 13:51:
Ben je opzoek naar een commercieel blackbox product of ben je bereid zelf de mouwen op te stropen en iets neer te zetten op linuxbasis bijvoorbeeld?

Random Google hit:
http://www.informit.com/a...article.asp?p=375704&rl=1

Postfix i.c.m. SpamAssassin bijvoorbeeld:
[afbeelding]

Deze oplossing heb ik uiteindelijk ook gekozen binnen ons bedrijf. En werkt uitermate goed. 98% van de spam wordt al gelijk geblocked en gedropped. nog geen 0,2% bereikt de end user uit eindelijk. de overige 1,8% komt in de quarantine terecht. Meerendeel daarvan kan gedelete worden.

Kortom het werkt in ieder geval binnen ons bedrijf uitstekend. Regelmatig updaten van de software en de verschillende rules en eventueel bijstellen van de configuratie zorgt er voor dat deze cijfers ook stabiel blijven.

[Sieking]

ik gebruik zelf het spamfilter van Logsat (http://www.logsat.com/sfi-spam-filter.asp)
Ik heb er zelf uitstekende ervaringen mee.

[TheBrain]

Verwijderd schreef op vrijdag 15 december 2006 @ 11:18:
Nu ben ik persoonlijk van eerst zien dan geloven.
Zijn er voor zover jullie weten mogelijkheden voor try before you buy mbt appliances ?
We gebruiken als firewall de Sonicwall Pro 3060 waar ook mogelijkheden tot spamfiltering op zit (dmv uitbreiding licenties). Ook iemand ervaring mee ?

De Barracuda hebben wij twee weken op proef gehad. Uiteindelijk was men zo vriendelijk om de trial wat langer te laten staan en de nieuwe units snel te leveren. Het beviel zo goed dat we na een dag hem voor de productie mailservers hebben gezet (en daar wilden we hem niet meer laten gaan)

[ Voor 3% gewijzigd door TheBrain op 16-12-2006 22:04 ]

[richard_kraal]

voor klanten gebruiken wij of GFI, of een spamfilter van RoutIT (15euro p/m per domein ex. btw) dat zijn nog eens leuke prijzen!

[seq_uence]

Verwijderd schreef op donderdag 14 december 2006 @ 13:38:
Geachte tweakers,

We zijn net begonnen met het archieveren van mail via een appliance. Hiervoor gebruiken we de Northseas Guard E/N. Nu is het zo dat de mailbox van Postmaster bedolven word met Spam (circa 15.000 p/dag). De rest van de clients valt opzich nog wel mee. Er word redelijk wat door de exchange filter tegen gehouden.
De opzet is zo:
Mail komt binnen op exchange en word 1 op 1 naar de clients gestuurd en ook naar de Northseas die achter de mailserver hangt. De northseas archiveert op een share op ons NAs.
Er word dus nu onnodig veel mail gearchiveerd.

We hebben iemand van KPN op bezoek gehad die met de oplossing van Messagelabs komt. In het kort garanderen zij een 100% virusvrije mail en 95% spamvrij. Het is een combo van diverse virusscanners en tools. Schijnt echt goed te werken. Kosten voor ruim 300 licenties is 2 euri p/client.
Dit is niet veel maar € 650 euri p/mnd voor iets wat extra op je bestaande beveiligingsuitgave er bij komt is weer wel veel.

Nu is mijn vraag, is Messagelabs hier de HitmanPro onder de corperate oplossingen ?
Is er een goedkoper alternatief met vergelijkbaar resultaat ?
We draaien hier Trendmicro en hebben qua mailvirussen weinig problemen.

Wij gebruiken de diensten van Messagelabs voor virusscan op de mail en spamfiltering, en ik kan niet anders zeggen dan dat het echt goed werkt. Nu hebben wij niet direct voor deze oplossing gekozen, maar de partij die het netwerk waar wij achter zitten beheerd. (Gaat om overheidsinstantie).

Maar ben er tevreden over, ook beheerinterface is goed mee te werken.

[WaSteiL]

Wij hebben Surfcontrol E-mailfilter in gebruik. Ik dacht dat het ergens iets van 30 euro per gebruiker per jaar kost voor licentiekosten. Initiele aanschaf weet ik niet. Wij gebruiken deze i.c.m. Exchange IMF. Samen zorgen ze ervoor dat spam bijna niet binnenkomt in de mailbox van de gebruiker.

Er is alleen nog een reden dat wij gebruik maken van Surfcontrol en dat is dat het een mail-gateway is. Wij beheren een aantal klanten in een pand en die server zorgt voor de routering naar de verschillende servers van individuele klanten.

Nog een groot voordeel is dat je je bestaande virusscanner kan gebruiken voor het scannen van je email. Naar hartelust kan je verder nog regels maken met eigenlijk alles wat met email te maken heeft.

[ruudboon]

Hier gebruiken we een combinatie van GreyList, Clamav SpamAssassin. Zeer goede ervaringen met greylisting. Ook de serverbelasting gaat met grote stappen omlaag omdat de spam niet binnen komt.

[rdoorn]

Wij gebruiken spamassasin in combinatie met Mdaemon mail server. Deze filtert zeer veel spam er uit. Ook de 'plaatjes aandelen spam' wat andere spam filters niet altijd lukt.
Je kunt hierbij ook eigen regels maken. Spamassasin lijkt op het eerst gezicht misschien een huis tuin en keuken pakket, maar ik denk dat het beter en betrouwbaarder werkt als de spamfilters van de grote virusscannerproducenten.

De oplossing die hier wordt aangedragen door een linux bakje als frontend neer te zetten spreekt mij zeer aan.

[Caeruleus]

Heeft iemand ervaring met http://www.postini.com ? Het is (ook) een hosted oplossing en ik zag dat ze ook een datacenter in Amsterdam hebben. Ik ben momenteel op zoek naar een andere anti-spam oplossing maar echt duidelijke testen van bijv. appliances ben ik nog niet tegen gekomen.
Het betreft bij ons overigens +/- 150.000 mailtjes per dag (uiteraard voornamelijk spam )

[humulus]

Ik heb hier IPcop (op Linux gebaseerde firewall) met de addon COPfilter (bevat o.a. spamassassin en clamav) voor m'n exchange server staan.
Kosten: een ongebruikte PC en niet bang zijn voor een command prompt.

Bevalt me erg goed:

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Copfilter Spamassassin Statistics (including Copfilter White/Black list)

Spam per month

Total in January: Ham: 1447 Spam: 613
Total in February: Ham: 7766 Spam: 2167
Total in March: Ham: 8730 Spam: 2145
Total in April: Ham: 7266 Spam: 1948
Total in May: Ham: 7948 Spam: 3153
Total in June: Ham: 8078 Spam: 5177
Total in July: Ham: 5252 Spam: 8014
Total in August: Ham: 5721 Spam: 12204
Total in September: Ham: 7588 Spam: 15223
Total in October: Ham: 8956 Spam: 18687
Total in November: Ham: 6126 Spam: 11222
Total in December: Ham: 3240 Spam: 9162

In werkelijkheid zijn de aantallen spam groter. Ik heb Copfilter uitgebreid met een lijst van onze email adressen, zodat alles naar onbekende adressen direct gestopt wordt (Grey listing wordt aan gewerkt door de community).

[Verwijderd]

AcoLyte! schreef op donderdag 14 december 2006 @ 13:48:
ikzelf werk al jaren met Sybari, puik pakket, is tegenwoordig een Microsoft produkt.
Je kunt er diverse engines in laden en kost je gegarandeerd minder dan die 650 per maand ;-)

Je moet hiervoor ook licenties aanschaffen en dat is weliswaar eenmalig, maar voor 300 gebruikers is het wel veel meer dan 650euro.

Microsoft heeft ook een goede andere oplossing >> frontbrigde. Hierbij wordt frontbridge je mx record en gaat je mail via die servers voor antivirus en antispam. Frontbridge is zodanig opgezet dat het 99,999% uptime garandeert en volgens mij is het niet echt duur.
Moet je verder wel zorgen dat niet ergens anders vandaan nog mail komt en voor antivirus natuurlijk elke mailserver van een antivirus product voorzien.

[Verwijderd]

Bart schreef op donderdag 14 december 2006 @ 22:10:
[...]


Die hebben wij op het werk sinds kort ook ja. Kost een paar knaken maar dan heb je ook wat, dat ding houdt echt 99,9% van de spam tegen.

inderdaad ironport is super. maar beetje overkill voor 300 clients. Ik heb met die dingen gewerkt voor 50.000 mailboxen met een doorvoer van +- 200.000 emails per uur (verspreid over 4 ironports) en dan stonden ze nog uit hun neus te eten.

Wel een groot nadeel van die dingen is dat ze geen ldap queries kunnen doen. Oftwel een ndr spam mailtje houden ze niet tegen en genereren deze dus ook, wat weer kan lijden tot het komen op dubieuze blacklisten (niet de goede)

[ Voor 7% gewijzigd door Verwijderd op 18-12-2006 16:25 ]

[Verwijderd]

Wij hebben enige tijd geleden ook grote spamproblemen gehad.
Het probleem is vaak dat de antispam en antivirus applicaties in de Exchange-omgeving draaien. Als er veel berichten binnenkomen (in dit geval spam) dan geeft dat een hoge load op je exchangeserver(s). Om exchange te ontlasten kan je volgens mij het beste eerst de antispam draaien. De berichten die niet worden weggefilterd komen in je Exchange-omgeving. Hiervoor kan je een server optuigen. Trend heeft hiervoor een mooi pakket, volgens mij heet dat ServerProtect.

Voor exchange kan je gewoon scanmail van Trend oid blijven gebruiken, eventueel icm een spamfiltertje.
Wij hebben deze oplossing overwogen, maar hebben het nu uitbesteed aan onze nieuwe provider. Deze filtert de inkomende mail op spam, en stuurd deze vervolgens door naar onze mailserver. Onze mailserver mag ook alleen mail van hun servers accepteren. Hierdoor hebben we ook geen catch-all mailbox meer.
De hoeveelheid spam per dag is gedaald van 7 a 8000 naar +/_ 500. (we hebben 45 gebruikers)

[ Voor 5% gewijzigd door Verwijderd op 19-12-2006 10:52 ]

[Verwijderd]

trend is juist karel lodewijk ote. Tenminste in de versies waarmee ik heb gewerkt had je nog geen ldap queries, wat op de trend bak grote queues kan geven van ndr's en je op wat minder valide blacklists zet (die sommige admins dus toch gebruiken).

[ Voor 19% gewijzigd door Verwijderd op 19-12-2006 13:12 ]

[Grolsch]

wij gebruiken hier GFI Mail essentials, en houd vrij veel buiten.

Probleem is dat wij erg veel zaken in het buitenland doen waardoor het filter wel eens mailtje vanuit bijv. nigeria weg gooit.
Ik denk dat geen enkel spam filter dat kan voorkomen, maar verder erg tevreden over GFI en hun support.

[Verwijderd]

Er zijn vrij weinig commerciele oplossingen die het zo goed doen als Barracuda. Nu hebben ze zelfs een stunt dat je zo'n apparaat een week op demo kan krijgen.

OCR om image spam tegen te gaan heb ik nog niet kunnen testen, maar de Barracuda moet het kunnen.

[Grolsch]

Verwijderd schreef op dinsdag 19 december 2006 @ 17:21:
Er zijn vrij weinig commerciele oplossingen die het zo goed doen als Barracuda. Nu hebben ze zelfs een stunt dat je zo'n apparaat een week op demo kan krijgen.

OCR om image spam tegen te gaan heb ik nog niet kunnen testen, maar de Barracuda moet het kunnen.

hoezo zijn er weinig die het zo goed doen als de barruca
Dat apparaat een week op demo zal bij elke leverancier wel kunnen hoor.

En OCR kunnen de meeste spam filters ook wel.

Welke spam oplossingen heb jij allemaal vergeleken met elkaar
Komt nogal subjectief op mij over namelijk (al ken ik zelf het produkt barracuda niet)

[Verwijderd]

Je moet ook kijken naar de beheersmogelijkheden van Appliances of Software.
Met de oplossing van KPN koop je het gewoon af in principe. Kost je dan 650 p/mnd voor 350 users.

Wat ben je kwijt voor bv je barracuda en wat zijn de beheerskosten (ter indicatie) ? Het gaat mij vooral om een kosten vergelijk. De oplossing van KPN zal t.o.v de andere pakketten niet onderdoen denk ik.
Maar om nou altijd daar de wereldprijs voor neer te leggen vind ik ook niet vanzelfsprekend.

Ook begrijp ik dat je aan 1 virusscanner (en spam/spyware) tegenwoordig eigenlijk niet meer genoeg hebt in grotere organisaties . Kijk maar naar het Hitmanpro gebeuren. Ik ben nog geen spyware programma tegen gekomen wat alles er uit pikt.

[Verwijderd]

@woodywood en grolsch

Barracuda vergeleken met GFI, Trend, Norton, DBL vangt zonder tuning gewoon meer af dan de andere pakketten. Ik heb er bij diverse klanten erg goede ervaringen mee en de gebruikers zijn uitermate tevreden.

Je hoeft het niet van mij aan te nemen, check b.v. http://www.google.com/sea...8&startIndex=&startPage=1

Tuning van de bayesian filtering gaat ook erg eenvoudig. Paar dagen laten draaien, 200 spam berichten aanklikken: klaar.

Beheer van de oplossing gaat via een web portal, maar het is grotendeels set en forget. Ik denk dat je er bij organisaties tot 300 wkpl nog geen uur in de maand mee kwijt bent. Energize contract (dat files) sluit je af bij aankoop, prijs durf ik je niet te zeggen moet je maar even zoeken.

[ Voor 24% gewijzigd door Verwijderd op 20-12-2006 11:50 ]

[DiedX]

Verwijderd schreef op vrijdag 15 december 2006 @ 11:18:
Nu ben ik persoonlijk van eerst zien dan geloven.
Zijn er voor zover jullie weten mogelijkheden voor try before you buy mbt appliances ?

Ik snap dat je redelijk Microsoft-minded bent, maar valt OSS software volledig af?

Er is al een aantal keren een oplossing met Postfix <-> SpamAssassin aangedragen.

[Verwijderd]

Nou redelijk MS minded wel ja. Meestal is de integratie tussen de pakketten goed dus weinig nare bijverschijningen. Maar van de andere kant vlak ik andere dingen niet uit. Ik zie persoonlijk meer in een appliance. Ding draait en doet wat het moet doen en heb geen last van software compatibiliteit enzo. Maar nogmaals buiten MS kijken we ook.

[kaandorp]

Ik zit al een tijdje bij Cleanport. Lijkt erg veel op Messagelabs. Het is volledig geoutsourced, dus je hebt er geen omkijken naar. Ik vind dit echt een geweldige oplossing. Je past gewoon je MX records aan en weg spam. Servers staan in Amsterdam, dus snelheid is ok. Je kunt zelfs uitgaande mail laten scannen. Ik doe dit zelf ook en blokkeer dus ook poort 25 op de firewall voor alle clients. Zo kun je ook niet per ongeluk spam versturen. Ook kun je een content filter instellen. Hierbij geef je gewoon aan dat je bijvoorbeeld geen .VBS files wilt ontvangen en dan wordt dat gefilterd.
Ik denk persoonlijk dat je hier echt erg veel plezier aan gaat beleven. Probeer het anders eens. Dat is bij hun ook geen probleem.

www.cleanport.com

[P_de_B]

Wij hebben zojuist de offerte voor het leveren van Ciphertrust getekend. Volgens de leverancier, en verschillende bedrijven die de oplossing ook hebben, een hele goede oplossing. De kosten hiervan zijn, inclusief implementatie, ongeveer 6000 euro.

[Grolsch]

P_de_B schreef op vrijdag 22 december 2006 @ 10:50:
Wij hebben zojuist de offerte voor het leveren van Ciphertrust getekend. Volgens de leverancier, en verschillende bedrijven die de oplossing ook hebben, een hele goede oplossing. De kosten hiervan zijn, inclusief implementatie, ongeveer 6000 euro.

hoeveel users praat je dan over wat is je achterliggend systeem, exchange

[P_de_B]

Ja, sorry, was een beetje summier inderdaad

Ruim 100 users, met Exchange 2003 als mailserver.

[Verwijderd]

60 euro per user is niet super goedkoop ofzo. De meeste oplossing zullen rond deze prijs zitten.

[P_de_B]

Normaal gesproken was hun oplossing een stuk duurder geweest ( ~10k) maar blijkbaar willen mensen graag verkopen aan het einde van het jaar

[dawg]

DiedX schreef op woensdag 20 december 2006 @ 12:01:
[...]

Ik snap dat je redelijk Microsoft-minded bent, maar valt OSS software volledig af?

Er is al een aantal keren een oplossing met Postfix <-> SpamAssassin aangedragen.

Als je bedoelt dat we (werk in hetzelfde bedrijf als woodywood) een *nix door neer zouden kunnen zetten, dit wordt niet goedgekeurd door het mgmt. Zij zijn niet van OSS overtuigd, derhalve komt het er ook niet, tenzij in een appliance.

Ik ga eens kijken naar Microsoft Exchange Hosted Filtering.

[Reacher]

Verwijderd schreef op woensdag 20 december 2006 @ 11:08:


Wat ben je kwijt voor bv je barracuda en wat zijn de beheerskosten (ter indicatie) ? Het gaat mij vooral om een kosten vergelijk. De oplossing van KPN zal t.o.v de andere pakketten niet onderdoen denk ik.
Maar om nou altijd daar de wereldprijs voor neer te leggen vind ik ook niet vanzelfsprekend.

De beheerskosten ( als in tijd ) kun je zelf zo gek maken als je wilt.
Ik heb er heel lang mee gewerkt en het was uiteindelijk voor mij een race geworden om alles af te vangen.

Reeel gezien kun je in het begin meerdere uren per week mee bezig zijn. Maar dit ligt geheel aan hoe ver je wilt gaan. out of the box houdt het apparaat al belachelijk veel tegen.

[Predator]

De beste resultaten bekom je door zo veel mogelijk lagen de introduceren, die op een andere manier werken.

--- Appliance ---
• DNSBL
-> Niet iedereen is wel sterk overtuigd van DNSBL vanwege diverse redenen (weinig controle - false positives ..) maar het blijft een zeer effectieve beschermingslaag met een hoog filterpercentage.
Er zijn een paar betrouwbare algemene DNSBL en enkele speciale welke zeer nuttig kunnen zijn.
Zo kan het handig zijn om dynamische IP ranges te blockeren aangezien daar normaal nooit (behalve thuisgebruikers) een e-mail server op draait.

Doe je nooit business met azië, dan kan je ook diverse country blacklists hanteren om enkele spamhaarden volledig te blacklisten.
• Daarna gebruik je best een soort van analyse filter al dan niet in combinatie met een bayesan filter.
---- Appliance ---
• Gebruik je exchange dan kan je ook nog IMF gebruiken om er nog wat van af te romen.
• Gebruik je Outlook 2003 dan kan je de IMF filter lager zetten zodat de twijfelgevallen nog in de junk e-mail belanden.

Zo verklein je telkens het percentage wat er door komt.

Hoe meer spam je krijgt, hoe meer lagen / geavanceerder je spam filters zullen moeten zijn.

[Verwijderd]

AcoLyte! schreef op donderdag 14 december 2006 @ 13:48:
ikzelf werk al jaren met Sybari, puik pakket, is tegenwoordig een Microsoft produkt.
Je kunt er diverse engines in laden en kost je gegarandeerd minder dan die 650 per maand ;-)

300 gebruikers zal rond de 6000 euro kosten overigens. Sybari rekent (de) een bedrag per gebruiker, weliswaar 1 malig...

[ Voor 5% gewijzigd door Verwijderd op 10-01-2007 17:03 ]

[Asteroid9]

Predator schreef op woensdag 10 januari 2007 @ 14:46:
• Gebruik je exchange dan kan je ook nog IMF gebruiken om er nog wat van af te romen.
• Gebruik je Outlook 2003 dan kan je de IMF filter lager zetten zodat de twijfelgevallen nog in de junk e-mail belanden.

Zo verklein je telkens het percentage wat er door komt.

Hoe meer spam je krijgt, hoe meer lagen / geavanceerder je spam filters zullen moeten zijn.

Kleine aanvulling: ook zonder Outlook 2003 kun je IMF activeren via de Exchange webmail.
Dan wordt er een hidden mailbox rule aangemaakt die op de server actief is, met oudere versies van Outlook kun je dan gewoon blijven werken.

[Powermage]

Predator schreef op woensdag 10 januari 2007 @ 14:46:
De beste resultaten bekom je door zo veel mogelijk lagen de introduceren, die op een andere manier werken.

--- Appliance ---
• DNSBL
-> Niet iedereen is wel sterk overtuigd van DNSBL vanwege diverse redenen (weinig controle - false positives ..) maar het blijft een zeer effectieve beschermingslaag met een hoog filterpercentage.
Er zijn een paar betrouwbare algemene DNSBL en enkele speciale welke zeer nuttig kunnen zijn.
Zo kan het handig zijn om dynamische IP ranges te blockeren aangezien daar normaal nooit (behalve thuisgebruikers) een e-mail server op draait.

Doe je nooit business met azië, dan kan je ook diverse country blacklists hanteren om enkele spamhaarden volledig te blacklisten.
• Daarna gebruik je best een soort van analyse filter al dan niet in combinatie met een bayesan filter.
---- Appliance ---
• Gebruik je exchange dan kan je ook nog IMF gebruiken om er nog wat van af te romen.
• Gebruik je Outlook 2003 dan kan je de IMF filter lager zetten zodat de twijfelgevallen nog in de junk e-mail belanden.

Zo verklein je telkens het percentage wat er door komt.

Hoe meer spam je krijgt, hoe meer lagen / geavanceerder je spam filters zullen moeten zijn.

Oftewel, dit plus nog enkele 'lagen' meer zit allemaal in barracuda apparaatjes ingebouwd
ik was in de overtuiging hier eerder gereageerd te hebben, maar bij deze.

ik heb nu enkele maanden een barracuda spam filter draaien, ze werken out of the box redelijk (maar ik vond het niet extreem overtuigend) maar na wat tunen (bayesen filter met spam en non spam) werden de resultaten stukken beter.

wanneer je alleen blok en tag wil hebben kan je met de goedkoopste variant af (gebruik er dan wel 2 dan heb je backup) wil je echt met een quarantine per user werken (je kan de 'punten' daarvoor zelf instellen) dan moet je naar de grotere, let dan wel op dat je exchange/ldap configureerd, de machine kan dan namelijk alle accounts via je AD controleren (woordenboek aanvallen komen dan nog minder ver)

let er wel op dat je minimaal de instant update nodig hebt.
je krijgt dan ook update's vanuit het barracuda netwerk. firmware updates zijn simpel, je krijgt een melding dat er een nieuwe firmware is, je logt met je browser in op je barracuda, klik op de knop download en een minuutje later druk je op de knop load, de barracuda restart dan met de nieuwe software en klaar.

kwa kosten is het in het 1e jaar duurder dan een oplossing van messagelabs, echter wanneer je het over meerdere jaren heen gooit (3 tot 5 jaar moet het mee kunnen gaan) zal het stukken goedkoper zijn.

mochten jullie er overigens een in t echt willen zien staat de koffie klaar

[ Voor 4% gewijzigd door Powermage op 10-01-2007 20:32 . Reden: iets vergeten... ]

[TheoQ]

Verwijderd schreef op woensdag 10 januari 2007 @ 17:02:
[...]


300 gebruikers zal rond de 6000 euro kosten overigens. Sybari rekent (de) een bedrag per gebruiker, weliswaar 1 malig...

Wij gebruikten al jaren probleemloos Sybari als scanner voor exchange.
Onlangs wilde ik de licentie verlengen, maar kreeg de melding dat microsoft vanaf 1-12-2006 geen licenties meer verlengd.
De reden die men opgeeft is dat microsoft met een eigen scanner komt voor exchange. alleen wanneer die uit komt is niet bekend. (daarom maar overgestapt naar GFI)

[Verwijderd]

microsoft heeft ook een mooi spam/antivirus gateway genaamd Frontbrigde.

Je zet hier je mx records heen, en al de mail wordt door een serie van antivirus en antispam machines geleid voordat het bij jou mailservers wordt afgeleverd. Natuurlijk heb je zelf een interface om je spamfilters etc te finetunen en je geblokte mail te bekijken.

Ik heb geen idee wat het kost, maar volgens mij valt dit wel mee.

Natuurlijk heb je nog wel antivirus nodig op elke mailserver voor besmetting van binnenuit.

[Verwijderd]

Net als kaandorp heb ik ervaring met cleanport.
Geweldig product! Veel spam wordt ondervangen en alles is geoutsourced. Geen omkijken naar... (naja.. alleen naar false positives).

Je kan inloggen op het webgedeelte waar je je quarantaine kan inzien. Als je aanpassingen in de webclient wilt hebben (zoals ergens op willen sorteren) en het bestaat nog niet dan implementeren ze het meestal wel voor je. Daar doen ze niet moeilijk over!
Zo heb ik al enige aanpassingen doorgegeven.

[Verwijderd]

Powermage schreef op woensdag 10 januari 2007 @ 20:31:
[...]


kwa kosten is het in het 1e jaar duurder dan een oplossing van messagelabs, echter wanneer je het over meerdere jaren heen gooit (3 tot 5 jaar moet het mee kunnen gaan) zal het stukken goedkoper zijn.

mochten jullie er overigens een in t echt willen zien staat de koffie klaar

Kijk dat van die koffie doet het hem
Maar zonder gekheid ben ik wel van het visualiseren dus als we er wat verder mee zijn kunnen we misschien eens een kijkje nemen.

[Verwijderd]

Verwijderd schreef op vrijdag 22 december 2006 @ 11:50:
60 euro per user is niet super goedkoop ofzo. De meeste oplossing zullen rond deze prijs zitten.

60 euro lijkt mij nogal duur. De KPN (messagelab) oplossing komt op 6 euro. Dit is dan wel voor een dikke 300 gebruikers