アンチスパム

Dr.Web Anti-spamのメリット

• >アンチスパムは設定やトレーニングを必要としません。Bayesianフィルタリングに基づくアンチスパムソリューションとは異なり、最初のメッセージが到着するとすぐに動作を開始します。したがって、システム管理者による日々のトレーニングを必要としません。
• 使用言語に関係なくスパムメッセージを検出します。
• メールの受信遅延は発生しません。
• リアルタイムでメールをフィルタリングします。
• システムリソースの消費を抑えつつ高速でフィルタリングします。
• どのネストレベルでもオブジェクトをスキャンできます。
• メッセージエンベロープに応じて、またはブロックするオブジェクトの検出時に、対象となるオブジェクトの処理に使用するテクノロジーを選択することができます。
• 設定により、フィルターリングされたメールを特別なフォルダーに移動し、誤検知の有無をチェックできます。
• これら独自のテクノロジーにより、ブラックリストが不要になります。そのようなリストに故意に追加されることで企業の信用に問題が生じるようなこともありません。
• スタンドアロンで動作するため、外部サーバーへの常時接続やデータベースのアクセスが必要ありません。これにより、トラフィックが大幅に削減されます。

システムリソースの消費を抑えつつ、効果的にジャンクメールをフィルタリングできます。Dr.Webアンチスパムがローエンドのハードウェア上で効率的に動作できるのはこのためです。

設定により、Vade Secureライブラリは、メール解析の終了後に、検査マークをメールに付与することができます。ユーザーは、こうしたマークを利用して、メールクライアントにて任意の処理(例えば、スキャン済みメールを指定したフォルダーに移動する等)を設定できます。

スパムフィルタリングテクノロジー

Dr.Webアンチスパムでメッセージを解析する際に使用される数千のルールは、いくつかのグループに分類できます。

ヒューリスティック解析

メッセージのすべての部分（ヘッダー、本文、添付ファイル）を経験的に解析する高度にインテリジェントなテクノロジー。これにより、未知のタイプのスパムを検出することが可能になります。ヒューリスティックアナライザーは継続的に改善されており、新しいルールが頻繁に追加されます。そのため、次世代のスパムメッセージを、それに対応するルールが作成される前でも検出できます。

カウンターフィルタリング

カウンターアクションフィルタリングは、Dr.Webアンチスパムの最も高度で効率的なテクノロジーの1つです。スパム送信者が検出を回避するために使用するテクニックやトリックを認識します。

HTML署名解析

HTMLコードを含むメッセージがアンチスパムライブラリのHTMLパターンと比較されます。この比較とスパム送信者がよく使用する画像サイズに関するデータを組み合わせることで、HTMLコードを含むスパムメッセージ（多くの場合、オンライン画像を含んでいます）からユーザーを保護できます。

SMTPエンベロープに基づく検出

偽のSMTPサーバースタンプとメールヘッダー内のその他の偽装要素の検出は、新しいアンチスパムテクノロジーです。送信者アドレスの信頼性では十分ではありません。犯罪者はアドレスを容易に偽装できるからです。迷惑メッセージは必ずしも広告だけを伝達するものではありません。このようなメールには、デマや脅威さえも含まれている場合があります。Dr.Webの特別なアンチスパムテクノロジーでは、アドレスの偽装を検出し、このようなメッセージをブロックできます。その結果、トラフィックが減少するだけでなく、従業員を予測不能な行動へとせき立てる詐欺メールからも保護します。

セマンティック解析

メッセージの単語やフレーズがスパム辞書の単語とフレーズと比較されます。人の目に見えるものだけでなく、スパム送信者のトリックによって隠されているものも含め、すべての単語、フレーズ、記号が解析されます。

アンチスキャムテクノロジー

スキャムメール（およびスキャムの一種であるファーミングメッセージ）は、最も危険なタイプのスパムです。有名な例として、いわゆる「ナイジェリア」詐欺、ローン詐欺、宝くじおよびカジノ詐欺、銀行やクレジット会社からの偽のメールが挙げられます。スキャムは、Dr.Webアンチスパムの特別なモジュールによってフィルタリングされます。

バウンスフィルタリング

自動メール通知やバウンスは、メールシステムの稼働中に障害（指定のアドレスにメッセージを配信できないなど）が発生したかどうかをユーザーに知らせるメッセージです。似たようなメッセージが犯罪者によって使用される場合があります。たとえば、ワームや通常のスパムが通知としてコンピューターに届くことがあります。このような不要なメッセージは、Dr.Webアンチスパムの特別なモジュールによってフィルタリングされます。