Commenti a: Symantec Mail Security: antispam per aziende http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/ Un blog di Andrea Beggi Wed, 08 Feb 2012 15:47:40 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Di: Andrea Beggi » Symantec Mail Security Appliance: problemi di installazione http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-109358 Andrea Beggi » Symantec Mail Security Appliance: problemi di installazione Tue, 20 Nov 2007 10:55:00 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-109358 [...] è capitato un paio di volte che durante l’installazione di un Symantec Mail Security, dopo la prima fase di inserimento del file di licenza e di aggiornamento del software, [...] [...] è capitato un paio di volte che durante l’installazione di un Symantec Mail Security, dopo la prima fase di inserimento del file di licenza e di aggiornamento del software, [...]

]]> Di: Roberto http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-103518 Roberto Sun, 01 Apr 2007 20:51:54 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-103518 Uso SMS5 da un po' per un cliente che viaggia sulle 500k mail al giorno e devo dire che non ha mai dato un problema (a parte l'impossibilità della quarantena di contenere più di 4 milioni di mail). Conosco bene soluzioni open e non. Mi sento di dire che, per volumi sopra il milione di mail al giorno, considererei l'ipotesi di IronPort...non sono dipendente aironport, tranquilli :) Roberto Uso SMS5 da un po’ per un cliente che viaggia sulle 500k mail al giorno e devo dire che non ha mai dato un problema (a parte l’impossibilità della quarantena di contenere più di 4 milioni di mail). Conosco bene soluzioni open e non. Mi sento di dire che, per volumi sopra il milione di mail al giorno, considererei l’ipotesi di IronPort…non sono dipendente aironport, tranquilli :)
Roberto

]]> Di: ILK http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-91356 ILK Wed, 07 Feb 2007 18:28:18 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-91356 Tutti i software (OpenSource o no) sia su Windows che su Linux, girano su HW più soggetto a problemi (configurazione e conflitti)e rotture (es. hard disk, power o altro) rispetto ai prodotti appliance. Io uso prodotti ZyXEL (es. ZyWALL 5 UTM). Sono prodotti completi e il prezzo è accettabile anche per le piccole aziende. Tutti i software (OpenSource o no) sia su Windows che su Linux, girano su HW più soggetto a problemi (configurazione e conflitti)e rotture (es. hard disk, power o altro) rispetto ai prodotti appliance. Io uso prodotti ZyXEL (es. ZyWALL 5 UTM). Sono prodotti completi e il prezzo è accettabile anche per le piccole aziende.

]]> Di: Angelo Rossi http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-85853 Angelo Rossi Mon, 29 Jan 2007 18:40:38 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-85853 Lo spam è uno dei problemi che mi fa perdere più tempo. Domanda: indicativamente, quanto costa una soluzione del genere ??? Lo spam è uno dei problemi che mi fa perdere più tempo. Domanda: indicativamente, quanto costa una soluzione del genere ???

]]> Di: maga http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-83924 maga Fri, 26 Jan 2007 14:31:18 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-83924 mai provato Google GMail Apps For Your Domain? ;) io sono tentato... mai provato Google GMail Apps For Your Domain? ;)
io sono tentato…

]]> Di: Andrea http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81776 Andrea Wed, 24 Jan 2007 19:39:46 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81776 Christian, questione di punti di vista. Intanto non è un firewall, se smette di funzionare non ci sono problemi di sicurezza immediati. E stai sicuro che se smette di funzionare (non è mai successo) mi sciolgono il telefono. "Dimenticare" significa che funziona sempre, senza manutenzione, è robusto ed affidabile. Una volta configurato a dovere, è sufficiente controllare con l'adeguata frequenza la quarantena, o farla controllare agli utenti per mezzo di account con limitati poteri amministrativi. La macchina distingue lo spam sospetto dallo spam certo. La "sensibilità" di default è già buona, ma è possibile fare un tuning fine a mano. Del quasi mezzo milione di mail, avrò rilasciato una ventina di falsi positivi, e ci saranno stati a dir tanto trenta falsi negativi. Ti asssicuro per esperienza, che all'interno di una stessa azienda, lo spam è lo stesso per tutti. Christian, questione di punti di vista. Intanto non è un firewall, se smette di funzionare non ci sono problemi di sicurezza immediati. E stai sicuro che se smette di funzionare (non è mai successo) mi sciolgono il telefono. “Dimenticare” significa che funziona sempre, senza manutenzione, è robusto ed affidabile. Una volta configurato a dovere, è sufficiente controllare con l’adeguata frequenza la quarantena, o farla controllare agli utenti per mezzo di account con limitati poteri amministrativi.
La macchina distingue lo spam sospetto dallo spam certo. La “sensibilità” di default è già buona, ma è possibile fare un tuning fine a mano.
Del quasi mezzo milione di mail, avrò rilasciato una ventina di falsi positivi, e ci saranno stati a dir tanto trenta falsi negativi. Ti asssicuro per esperienza, che all’interno di una stessa azienda, lo spam è lo stesso per tutti.

]]> Di: Christian S http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81727 Christian S Wed, 24 Jan 2007 18:50:14 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81727 ma neanche per idea! l'affermazione che un sistema antispam si metta li' e si dimentichi per me e' semplicemente sbagliata! un sistema antispam "serio" e' quanto di piu' importante ci possa essere da seguire e curare perche' da esso dipende davvero quello che viene letto o non letto in azienda e dipende anche tanta produttivita', altrimento tanto vale non averlo e lasciare che ognuno filtri a mano la sua posta! La soluzione postfix+amavis+clamav+spamassassin+pluginvari si installa in pochi minuti poi e permette un controllo notevole e valido nel tempo, perche' lo spam non e' uguale per tutti e cambia tantissimo nel tempo. Poi vorrei sapere quali sono i sistemisti che adorano mettere una scatola nera a difesa della propria azienda per poi lasciarla li'... non sono sistemisti, sono pusillanimi! :) ma neanche per idea! l’affermazione che un sistema antispam si metta li’ e si dimentichi per me e’ semplicemente sbagliata! un sistema antispam “serio” e’ quanto di piu’ importante ci possa essere da seguire e curare perche’ da esso dipende davvero quello che viene letto o non letto in azienda e dipende anche tanta produttivita’, altrimento tanto vale non averlo e lasciare che ognuno filtri a mano la sua posta!

La soluzione postfix+amavis+clamav+spamassassin+pluginvari si installa in pochi minuti poi e permette un controllo notevole e valido nel tempo, perche’ lo spam non e’ uguale per tutti e cambia tantissimo nel tempo.

Poi vorrei sapere quali sono i sistemisti che adorano mettere una scatola nera a difesa della propria azienda per poi lasciarla li’… non sono sistemisti, sono pusillanimi! :)

]]> Di: Filippo http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81304 Filippo Wed, 24 Jan 2007 12:53:43 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81304 Ciao a tutti. Innanzitutto complimenti ad Andrea per il suo blog sempre pieno di info utili al nostro lavoro. Mi sorge un dubbio... Ma non e' che questo Antispam sia lo stesso di F-Secure?!? http://www.f-secure.com/enterprises/products/fsmsgp.html perche' dico questo: Hardware Dell: C'E' RedHat Customizzata: C'E' Nessuna conoscenza linux: C'E' Reportistica: MOLTO SIMILE Il P600 di F-secure e' molto simile all'8200 di Symantec. Allora mi sorge un dubbio: non e' forse piu' conveniente andare alla fonte e acquistare direttamente da Proofpoint ( sono certo per F-Secure ) una macchina virtuale ? Spero di esservi stato di aiuto. Fillo Ciao a tutti.

Innanzitutto complimenti ad Andrea per il suo blog sempre pieno di info utili al nostro lavoro.

Mi sorge un dubbio… Ma non e’ che questo Antispam sia lo stesso di F-Secure?!?
http://www.f-secure.com/enterprises/products/fsmsgp.html

perche’ dico questo:
Hardware Dell: C’E’
RedHat Customizzata: C’E’
Nessuna conoscenza linux: C’E’
Reportistica: MOLTO SIMILE
Il P600 di F-secure e’ molto simile all’8200 di Symantec.
Allora mi sorge un dubbio: non e’ forse piu’ conveniente andare alla fonte e acquistare direttamente da Proofpoint ( sono certo per F-Secure ) una macchina virtuale ?

Spero di esservi stato di aiuto.
Fillo

]]> Di: Kalman http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81260 Kalman Wed, 24 Jan 2007 12:23:42 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81260 @Andrea: ma infatti si scherzava :D @Andrea: ma infatti si scherzava :D

]]> Di: Luigi Cefariello http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81243 Luigi Cefariello Wed, 24 Jan 2007 12:00:02 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81243 Ciao Andea hai mai provato Ip-Cop come firewall con l'aggiunta di Addons Anti-Spam?io lo utilizzo per le aziende presso le quali offro assistenza..Mi sono trovato sempre abbastanza bene..Senza mai grossi problemi e con l'utitilà di gestirmelo dall'esterno o tramite putty o tramite interfaccia grafica... Ciao Andea hai mai provato Ip-Cop come firewall con l’aggiunta di Addons Anti-Spam?io lo utilizzo per le aziende presso le quali offro assistenza..Mi sono trovato sempre abbastanza bene..Senza mai grossi problemi e con l’utitilà di gestirmelo dall’esterno o tramite putty o tramite interfaccia grafica…

]]> Di: Lorenzo http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81208 Lorenzo Wed, 24 Jan 2007 11:00:57 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81208 Concordo con Dr.Snail riguardo alla discreta efficacia di IMF, anche se in effetti la comodità di un appliance è notevole. Visto che si parlava di Endian, so che vendono una loro appliance commerciale, non conoscendola direttamente però non so se sia all'altezza di quella descritta da Andrea, sia in termini di efficacia che di prestazioni. Concordo con Dr.Snail riguardo alla discreta efficacia di IMF, anche se in effetti la comodità di un appliance è notevole. Visto che si parlava di Endian, so che vendono una loro appliance commerciale, non conoscendola direttamente però non so se sia all’altezza di quella descritta da Andrea, sia in termini di efficacia che di prestazioni.

]]> Di: Andrea http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81162 Andrea Wed, 24 Jan 2007 09:29:41 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81162 Kalman, il post E' promozionale, ma non nel senso che intendi tu. Symantec non sa neppure che esisto, e io non becco un euro. Si tratta di un prodotto che uso, che mi piace e che mi sento di consigliare a chi fa il mio mestiere. Se ci guadagnassi stai sicuro che lo dichiarerei tranquillamente, ma non è così. Kalman, il post E’ promozionale, ma non nel senso che intendi tu. Symantec non sa neppure che esisto, e io non becco un euro. Si tratta di un prodotto che uso, che mi piace e che mi sento di consigliare a chi fa il mio mestiere.
Se ci guadagnassi stai sicuro che lo dichiarerei tranquillamente, ma non è così.

]]> Di: madAlan http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81161 madAlan Wed, 24 Jan 2007 09:25:13 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81161 Non ridurrei il tutto sempre ad una questione di lotta di religione PRO/CONTRO sistemi Open. La realtà è che le aziende, spesso quelle grosse hanno sistemi di posta i più vari, tra i quali Exchange, Lotus e altri, magari tutti assieme nella loro infrastruttura. Come sistemisti ci si deve preparare a lavorare non sempre nel proprio "territorio" ideale. Conoscere un anti-spam in più da proporre (a chi può spendere in questo) non è una brutta informazione. Soprattutto negli ambienti dove interfacce user-friedly possono aiutare un personale non proprio all'altezza della situazione. Non ridurrei il tutto sempre ad una questione di lotta di religione PRO/CONTRO sistemi Open.

La realtà è che le aziende, spesso quelle grosse hanno sistemi di posta i più vari, tra i quali Exchange, Lotus e altri, magari tutti assieme nella loro infrastruttura.
Come sistemisti ci si deve preparare a lavorare non sempre nel proprio “territorio” ideale. Conoscere un anti-spam in più da proporre (a chi può spendere in questo) non è una brutta informazione. Soprattutto negli ambienti dove interfacce user-friedly possono aiutare un personale non proprio all’altezza della situazione.

]]> Di: dr.snail http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81158 dr.snail Wed, 24 Jan 2007 09:16:34 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81158 Non e' da Dr.Beggi, per quel poco che lo conosco... Sicuramente sono appliance (e come scrivi installi e dimentichi finche' non si guastano), sicuramente sono performanti in virtu della tecnologia che usano (brightmail e' un buon prodotto) ma, per chi usa Exchange, qualche alternativa, probabilmente meno valida, c'e': IMF e' gratis, puoi utilizzare le RBL, un buon antivirius che faccia anche antispam (es. Antigen) insomma... sicuri che non se ne possa far a meno? che ci voglia un'altra macchina dedicata? addio dr.@ Non e’ da Dr.Beggi, per quel poco che lo conosco…
Sicuramente sono appliance (e come scrivi installi e dimentichi finche’ non si guastano), sicuramente sono performanti in virtu della tecnologia che usano (brightmail e’ un buon prodotto) ma, per chi usa Exchange, qualche alternativa, probabilmente meno valida, c’e': IMF e’ gratis, puoi utilizzare le RBL, un buon antivirius che faccia anche antispam (es. Antigen) insomma… sicuri che non se ne possa far a meno? che ci voglia un’altra macchina dedicata?

addio
dr.@

]]> Di: Andrea http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81157 Andrea Wed, 24 Jan 2007 09:16:11 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81157 Certo, se fosse per me è chiaro che preferirei soluzioni open source. Ma purtroppo le aziende non sempre vogliono soluzioni open, neppure se le spieghi ed argomenti. Inoltre il TCO di un aggeggio del genere è sensibilmente minore, poiché richiede moooolta meno competenza per essere installato e configurato, rispetto alle soluzioni da voi proposte, peraltro efficaci. In molte aziende la posta è un asset critico, e come tale le viene dedicata la massima attenzione, il che significa che spesso i mail server sono due, e che non si vuole mettere antispam e posta sulla stessa macchina. Il che porta necessariamente all'acquisto di hardware di qualità (spesso di classe server) per ospitare il servizio, quindi la forbice dei costi diminuisce sensibilmente. Oggetti come questi vengono percepiti come "scatole" che fanno il loro mestiere e fine, le soluzioni open, invece sono viste come un ulteriore server da amministrare. E' anche elegante dal punto di vista architetturale: la sbatti in DMZ, e te ne dimentichi. Inoltre funziona assai bene: anche la mia casella aziendale è protetta così e non passa praticamente nulla. Certo, se fosse per me è chiaro che preferirei soluzioni open source. Ma purtroppo le aziende non sempre vogliono soluzioni open, neppure se le spieghi ed argomenti. Inoltre il TCO di un aggeggio del genere è sensibilmente minore, poiché richiede moooolta meno competenza per essere installato e configurato, rispetto alle soluzioni da voi proposte, peraltro efficaci. In molte aziende la posta è un asset critico, e come tale le viene dedicata la massima attenzione, il che significa che spesso i mail server sono due, e che non si vuole mettere antispam e posta sulla stessa macchina. Il che porta necessariamente all’acquisto di hardware di qualità (spesso di classe server) per ospitare il servizio, quindi la forbice dei costi diminuisce sensibilmente. Oggetti come questi vengono percepiti come “scatole” che fanno il loro mestiere e fine, le soluzioni open, invece sono viste come un ulteriore server da amministrare.
E’ anche elegante dal punto di vista architetturale: la sbatti in DMZ, e te ne dimentichi.
Inoltre funziona assai bene: anche la mia casella aziendale è protetta così e non passa praticamente nulla.

]]> Di: Kalman http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81148 Kalman Wed, 24 Jan 2007 08:54:51 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81148 Ehhhm, a proposito di spam.... C'è nessun altro che trova questo post vagamente promozionale? Ehhhm, a proposito di spam….
C’è nessun altro che trova questo post vagamente promozionale?

]]> Di: Alberto http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81145 Alberto Wed, 24 Jan 2007 08:53:58 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81145 Concordo con Christian, conviene decisamente installarsi sul mail server uno spamassassin con clamav. Una volta abilitati i filtri bayesiani e altri programmini come dcc, pyzor, razor e se vogliamo esagerare configuriamo pure postfix con postgrey (greylisting) e lo spam lo si dimentica. Per chi ha mail server Windows allora è possibile mettere una macchina linux a monte che filtra le mail e poi le passa. Tutto questo quanto costa? Un pò di più di manodopera e fine... Concordo con Christian, conviene decisamente installarsi sul mail server uno spamassassin con clamav. Una volta abilitati i filtri bayesiani e altri programmini come dcc, pyzor, razor e se vogliamo esagerare configuriamo pure postfix con postgrey (greylisting) e lo spam lo si dimentica. Per chi ha mail server Windows allora è possibile mettere una macchina linux a monte che filtra le mail e poi le passa. Tutto questo quanto costa? Un pò di più di manodopera e fine…

]]> Di: Ulisse31 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81112 Ulisse31 Wed, 24 Jan 2007 08:13:47 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81112 Ma installare una Endian Firewall, Zerowall, Deep-o-fix o simili? Stessa identica cosa del Symantec ma a costo zero (installazione esclusa). Se invece bisogna anche tenere in considerazione il fattore commerciale, ovviamente il discorso cambia... Ma installare una Endian Firewall, Zerowall, Deep-o-fix o simili?

Stessa identica cosa del Symantec ma a costo zero (installazione esclusa).
Se invece bisogna anche tenere in considerazione il fattore commerciale, ovviamente il discorso cambia…

]]> Di: Cristian Castellari http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/comment-page-1/#comment-81061 Cristian Castellari Wed, 24 Jan 2007 06:47:49 +0000 http://www.andreabeggi.net/2007/01/24/symantec-mail-security-antispam-per-aziende/#comment-81061 Mah... sinceramente faccio un po' fatica a capire il senso di queste soluzioni. Se ho gia' il mio mail server "in casa", cosa mi costa installarci sopra l'accoppiata ClamAV + Spam Assassin a costo zero? Certo, avrebbe senso se avessi dei server Windows in azienda. Ma chi e' quel Sistemista folle che si mette dei costosissimi, poco performanti e ben poco sicuri server Windows in casa? Mah… sinceramente faccio un po’ fatica a capire il senso di queste soluzioni. Se ho gia’ il mio mail server “in casa”, cosa mi costa installarci sopra l’accoppiata ClamAV + Spam Assassin a costo zero?

Certo, avrebbe senso se avessi dei server Windows in azienda. Ma chi e’ quel Sistemista folle che si mette dei costosissimi, poco performanti e ben poco sicuri server Windows in casa?

]]>