Malware-Filter NoSpamProxy im Langzeittest

AV-TEST Institut bescheinigt NoSpamProxy eine Malware-Erkennungsrate von über 99 Prozent

Paderborn, 28.11.13 NoSpamProxy, das Anti-Spam- und Anti-Malware-Gateway der Net at Work Netzwerksysteme GmbH, erreichte bei einer sechswöchigen Langzeitstudie des AV-TEST Instituts eine Malware-Erkennungsrate von 99,09 Prozent. Net at Work Geschäftsführer Uwe Ulbrich erläutert das Testergebnis wie folgt: „Spam und Malware sind aus unserer Sicht zwei Seiten derselben Medaille. NoSpamProxy kombiniert daher eine Reihe innovativer Spam-Filter mit zuverlässigem Virenschutz – und erreicht auf diese Weise in beiden Bereichen eine sehr gute Trefferquote.“

Die sechswöchige Langzeitstudie von AV-TEST gehört zu den anspruchsvollsten Malware-Tests weltweit, da anders als bei herkömmlichen Prüfungen keine bekannten Viren zum Einsatz kommen, sondern ausschließlich minutenaktuelle, neu entdeckte Malware auf das Test-System gesendet wird. NoSpamProxy, das als virtuelle Instanz dem Mail-Server vorgeschaltet war, analysierte alle eingehenden Nachrichten. Wurde eine davon als Spam oder Malware eingestuft, führte dies automatisch zum Abbruch der Verbindung. Am E-Mail-Server kamen also nur als ungefährlich eingestufte Nachrichten an. Von insgesamt 768 E-Mails mit infizierten Dateianhängen erkannte NoSpamProxy im Testzeitraum 761, wobei es sich bei den sieben nicht geblockten E-Mails um ein und denselben Virus handelte. Dies entspricht einer Erkennungsrate von 99,09 Prozent, was die Experten des AV-TEST Instituts im Abschlussbericht als „sehr gute Leistung“ bewerten.

Kombination leistungsfähiger AV-Filter

Die hohe Erkennungsrate von NoSpamProxy ist einer ganzen Reihe leistungsfähiger Filtertechnologien geschuldet: Neben klassischen Text- und Content-Analysen unterstützt NoSpamProxy diverse reputationsbasierte Anti-Spam-Filter. Für die Malware-Abwehr am Gateway kommt die „Commtouch Zero Hour Virus Outbreak Protection“ zum Einsatz. Der Echtzeitfilter nutzt content- und sprachunabhängige Analysen, um Malware zuverlässig anhand ihres Verbreitungsmusters zu stoppen. Ergänzend zu diesem Service unterstützt NoSpamProxy zudem die vielfach ausgezeichnete, patternbasierte Commtouch Antivirus Scan-Engine, die Viren, Würmer, Trojaner und Spyware zuverlässig stoppt. Im Zusammenspiel garantieren die beiden AV-Filter bereits während der Zero-Day-Phase eines Virenausbruchs – also vor Erscheinen der aktuellen Pattern-Files – lückenlosen Schutz, wie die Studie von AV-TEST beweist.

Level-of-Trust-Filter minimiert False Positives

Wichtig für den Einsatz von NoSpamProxy in Business-Umgebungen: Der Anteil von False Positives – also zu Unrecht geblockten, relevanten Nachrichten – ist trotz der sehr guten Erkennungsraten minimal. Zudem werden die Absender solcher Nachrichten automatisch über die fehlgeschlagene Zustellung informiert, sodass keine wirklich wichtige E-Mail unbemerkt im Spam-Folder verschwindet. Um sicherzugehen, dass die Nachrichten bekannter Kommunikationspartner zuverlässig zugestellt werden, nutzt NoSpamProxy einen individuellen Level-of-Trust-Filter. „Bei jeder ausgehenden E-Mail hinterlegt das System automatisch Vertrauenspunkte für den Empfänger“, so Uwe Ulbrich. „Schickt dieser seinerseits eine Nachricht zurück, ist deren Zustellung aufgrund des vorhandenen Vertrauensbonus garantiert – auch dann, wenn die übrigen Filter eigentlich zu einer Ablehnung führen würden. Mit Viren infizierte E-Mails werden selbstverständlich trotz Vertrauenspunkten weiterhin geblockt.“

Einen detaillierten Testbericht zu den Untersuchungen des AV-TEST Instituts erhalten Interessierte vom Net at Work Vertrieb unter +49 5251 304-616 oder per E-Mail unter email hidden; JavaScript is required. Alle Informationen zur Antispam-Lösung NoSpamProxy sowie zu weiteren Produkten von Net at Work stehen online unter www.netatwork.de bereit.