Реклама мешает работать, фальшивый счёт может привести к ошибочному платежу, а опасное вложение — к заражению компьютера. Почтовая защита помогает отделить рабочую переписку от нежелательных и подозрительных сообщений.
Меньше почтового шума
Сотрудникам проще замечать важные письма среди входящих сообщений.
Ниже риск обмана
Проверки помогают выявлять фишинг, подмену отправителя и опасные ссылки.
Контроль доставки
Журналы показывают, было ли письмо принято, задержано или отклонено.
Управляемый карантин
Подозрительное письмо можно отправить на проверку по согласованному порядку.
Что такое антиспам-система
Антиспам оценивает входящие сообщения и помогает отделять нежелательные рассылки от обычной переписки. Современная корпоративная защита почты часто объединяет антиспам с проверкой ссылок, вложений, подлинности домена и признаков фишинга.
Для бизнеса одинаково важны защита от мошенничества и доступность переписки. Процент заблокированных писем сам по себе не показывает качество: среди них могут быть счета, заявки и письма клиентов.
Какие бывают системы защиты почты
Отдельный почтовый шлюз
- Принимает SMTP-поток перед сервером
- Может проверять входящую и исходящую почту
Подходит, когда нужна единая точка фильтрации для своей почтовой инфраструктуры.
Модуль почтового сервера
- Встраивается в поддерживаемую платформу
- Проверяет сообщения в предусмотренных точках обработки
Подходит, если важна интеграция с конкретной версией почтового сервера.
Облачная защита
- Проверка через внешний шлюз или API
- Функции зависят от сервиса и модели подключения
Подходит для облачной или гибридной почты после проверки маршрутов и условий обработки данных.
Почтовый модуль NGFW
- Анализирует поддерживаемый почтовый трафик
- Может объединять антиспам и антивирусные проверки
Подходит при наличии нужных протоколов, функций и лицензий у выбранного шлюза.
Модель подключения влияет на момент проверки. Шлюз анализирует проходящий через него поток; API-решение работает через интерфейсы поддерживаемой почтовой платформы. Проверка после доставки и блокировка до попадания в ящик — разные сценарии.
Что должна уметь почтовая защита
Антиспам и репутация
- Оценка отправителя и известных признаков рассылок
- Правила по содержимому и совокупности сигналов
Результат: нежелательная почта получает отдельное действие.
Антифишинг и подмена
- Проверка подозрительных ссылок и доменов
- Анализ признаков выдачи себя за коллегу или партнёра
Результат: меньше шансов принять поддельное письмо за рабочее.
Вложения и вредоносное ПО
- Антивирусная проверка поддерживаемых форматов
- Песочница и дополнительные проверки, если предусмотрены
Результат: часть опасных объектов отсеивается до открытия.
Карантин и разбор
- Хранение подозрительных сообщений по политике
- Просмотр причины решения и согласованный выпуск
Результат: защита сочетается с контролем ложных срабатываний.
Правила доставки и исключения
- Разные действия для разных категорий сообщений
- Ограниченные исключения с ответственным и сроком
Результат: важные процессы можно учитывать без общего отключения фильтра.
Журналы и отчёты
- Поиск по отправителю, получателю и времени
- Причина решения и путь сообщения
Результат: вопрос «куда пропало письмо» можно разбирать по фактам.
Функции зависят от продукта, версии, лицензий и выбранной схемы. Например, наличие антиспама ещё не означает наличие песочницы или проверки ссылки в момент клика.
Как письмо проходит проверку
Репутация · содержание · домен · вложения
- Весь нужный поток проходит проверку. Внешняя почта, исходящие сообщения и внутренняя переписка могут иметь разные маршруты и покрытие.
- Нет случайного обхода. Прямые подключения к серверу и резервный путь доставки проверяют вместе с основной схемой.
- Видно причину решения. Ответственный может найти сообщение в журнале и объяснить, что с ним произошло.
SPF, DKIM и DMARC: что они дают
- SPF помогает проверить, разрешено ли передающему серверу отправлять почту для проверяемого домена отправки. Это не проверка личности автора письма.
- DKIM проверяет криптографическую подпись домена и целостность подписанных частей сообщения.
- DMARC сопоставляет домен видимого From с прошедшим SPF или DKIM и позволяет владельцу домена публиковать политику обработки и получать отчёты.
Эти механизмы помогают бороться с подменой домена, но не гарантируют безопасность текста, ссылки или вложения. Письмо с похожего домена либо из скомпрометированного настоящего ящика может пройти проверки.
Подробнее: документация SPF, DKIM и DMARC. Политику своего домена вводят после инвентаризации всех законных отправителей и проверки отчётов.
Российские, зарубежные и открытые решения
Ниже — примеры разных подходов. Сравнивать их следует по одинаковым сценариям, а не как полностью взаимозаменяемые продукты.
Российские
Kaspersky Secure Mail Gateway
Почтовый шлюз с антиспамом, антифишингом, антивирусной проверкой и карантином. Для выбора уточняют режим развёртывания, интеграции и используемые облачные сервисы.
Описание и документация ↗Российские
Dr.Web Mail Security Suite
Средства антивирусной и антиспам-обработки почты. На сайте представлены направления UNIX и Microsoft Exchange Server; совместимость и состав защиты проверяют для своей платформы.
Описание и документация ↗Российские
UserGate NGFW — Mail Security
В документации NGFW 7.x описаны антиспам UserGate, DNSBL для SMTP, маркировка и блокировка. Это почтовые функции шлюза; состав подписок и видимость шифрованного трафика уточняют отдельно.
Описание и документация ↗Российские
Ideco NGFW Novum
В официальном описании есть антивирусная и антиспам-проверка SMTP. Почтовой модуль оценивают вместе со схемой передачи сообщений и остальными задачами сетевого шлюза.
Описание и документация ↗Зарубежные
Microsoft 365: встроенная защита и Defender for Office 365
Облачные политики антиспама, обработка вердиктов и карантин. Расширенные функции Defender for Office 365 зависят от плана; базовую фильтрацию и дополнительные возможности следует сравнивать раздельно.
Описание и документация ↗Зарубежные
Proofpoint Core Email Protection
Варианты защиты через почтовый шлюз и API, включая работу до и после доставки в поддерживаемых сценариях. Возможности зависят от платформы, подключения и комплектации.
Описание и документация ↗Открытый исходный код
Proxmox Mail Gateway
Готовый почтовый шлюз с правилами, фильтрацией спама, карантином и отслеживанием сообщений. Вариант для собственной инфраструктуры; обновления, поддержку и эксплуатацию включают в бюджет.
Описание и документация ↗Открытый исходный код
Rspamd
Система фильтрации с набором проверок, суммарной оценкой и рекомендацией действия почтовому серверу. Поддерживает SPF, DKIM и DMARC; требует интеграции и настройки, а не заменяет почтовый сервер.
Описание и документация ↗Уточняйте поддержку вашей версии Exchange, почтового сервера Linux или облачной платформы, нужные лицензии и обновления. Открытый код не отменяет расходов на эксплуатацию. Для импортозамещения отдельно проверяют требования к конкретному продукту; зарубежное название не подтверждает доступность поставки и поддержки в России.
Как выбрать антиспам для компании
- Совместимость и поток. Где находятся ящики, какие домены используются и какие сообщения реально попадут на проверку.
- Качество на вашей переписке. Обычные письма, счета, архивы, пересылки, рассылки, уведомления из 1С и сообщения зарубежных партнёров.
- Понятные действия. Кто видит карантин, получает уведомления, выпускает сообщение и отвечает на жалобу сотрудника.
- Доступность и задержки. Очереди, пиковый поток, отказ узла, резервная доставка и поведение при недоступности облачной проверки.
- Полная стоимость. Лицензии, серверные ресурсы, хранение, внедрение, обновления и время администратора.
Фиксируйте пропущенные нежелательные сообщения и задержанные законные письма. Смотрите также задержку доставки, причину вердикта и время разбора. Не включайте массовое удаление без проверки правил и согласованного порядка восстановления рабочего обмена.
Что защита почты не решает сама по себе
- Не подтверждает новые платёжные реквизиты партнёра: важные изменения проверяют по заранее известному каналу связи.
- Не заменяет защиту учётных записей, многофакторную аутентификацию и обучение сотрудников.
- Не заменяет DLP для контроля передачи чувствительных данных и резервные копии для восстановления.
- Не становится автоматически защитой веб-интерфейса почты от атак: публикация через reverse proxy и WAF — другая задача.
О защите веб-почты и почтовых модулях шлюзов читайте в статье про NGFW.
Как внедрить без потери рабочей переписки
- 1
Разобрать движение почты
Домены, ящики, серверы, облачные сервисы, рассылки, уведомления из 1С и другие отправители.
- 2
Проверить на пилоте
Согласованные примеры спама и обычных писем, вложения, пересылки, задержки и нагрузка. Зафиксировать ожидаемые действия.
- 3
Настроить карантин и исключения
Кто разбирает события, как сотрудник сообщает об ошибке, кто выпускает письмо и как долго оно хранится.
- 4
Поддерживать качество
Обновления, разбор пропущенных угроз и ложных срабатываний, контроль очередей и доступности, пересмотр исключений.
Две памятки для подготовки
Частые вопросы
Антиспам — это то же самое, что антивирус?
Нет. Антиспам оценивает нежелательную почту, антифишинг ищет признаки обмана, антивирус проверяет вредоносные объекты. В одном решении эти механизмы могут работать вместе, но наличие одного не гарантирует остальные.
Можно ли заблокировать весь спам без единой ошибки?
Обещание некорректно. Чем строже правила, тем выше риск задержать обычное письмо. Проверяйте и пропущенные угрозы, и ложные срабатывания, а для сомнительных сообщений настраивайте понятный порядок разбора.
Если у нас уже есть NGFW, отдельный антиспам не нужен?
Это зависит от функций шлюза и пути почты. Убедитесь, что сообщения проходят через нужный модуль и доступны для анализа. Офисный NGFW сам по себе не проверяет всю почту, которая доставляется напрямую в облако.
Белый список надёжного партнёра решает проблему доставки?
Широкое исключение может пропускать опасные сообщения, в том числе поддельные или отправленные со взломанного ящика. Сначала выясните причину срабатывания, затем задайте минимальное исключение с ответственным и сроком.
Карантин заменяет резервную копию почты?
Нет. Карантин предназначен для временного удержания сообщений по правилам защиты. Архив, резервное копирование и восстановление почты — отдельные задачи.
Начнём со схемы вашей почты
Расскажите, где размещены ящики, сколько доменов используется и какие письма создают проблемы. Обсудим подход к фильтрации, состав работ и критерии проверки результата.
Обсудить защиту почты