Anti-Spam

فیلتر کردن اسپم ها به زبان ساده بدین معنی است که از ورود پیام هایی که شامل محتوای ناخواسته هستند به محیط سازمان جلوگیری کنیم.
Cisco ESA برای جلوگیری از ورود اسپم ها دو راه کار زیر را ارائه می دهد:

• Ironport Anti-spam Filtering
• Ironport Intelligent Multi Scan

Ironport Anti-spam Filtering

این موتور امنیتی رنج کاملی از تهدید های شناخته شده مانند اسپم (پیام های ناخواسته)، Zombie Attacks ،Phishing(کامپیوتر های آلوده شده که تحت فرمان مهاجم قرار دارند) ، ایمیل های کم حجمی که به سختی قابل تشخیص هستند و کلاه برداری ها را تشخیص می دهد. همچنین حملاتی که محتوای مخرب از طریق لینک URL و یا فایل های Executable پخش می کنند را شناسایی می کند.

Anti-spam Engine براساس Sender Base Reputation Score (صحت اعتبار فرستنده) که از Cisco Cloud دریافت می کند و همچنین Rule های تعریف شده در Engine خود، تمام محتوا و متن پیام، ساختار پیام، اعتبار فرستنده و اعتبار وب سایتی که در پیام منتشر شده را بررسی می نماید.

Ironport Anti-spam دارای بیش از 99% قابلیت Catch rate است و مقدار False positive آن حدود یک در میلیون می باشد.

Ironport Intelligent Multi scan

Cisco IMS با استفاده از چندین موتور Scanning که ترکیبی از Cisco Anti-spam و Third-party Anti-spam است راه کار "Multi-layer Anti-Spam " را فراهم می کند.