Mail Service. Dienstbeschrijving. Copyright The Voip Company 2011 Pagina 1 van 9

Transcriptie

1 Mail Service Dienstbeschrijving Copyright The Voip Company 2011 Pagina 1 van 9

2 Inhoud Hoofdstuk Introductie Inhoud van de dienst Bestaande accounts migreren Nieuw mail service aanvragen User interface Wat kan ik als CSP instellen? Wat kan mijn klant instellen?... 3 Hoofdstuk Technische specificaties Kenmerken Combinatie van diensten Instelling MX records Inkomende mail Uitgaande mail... 5 Hoofdstuk Ironport Wat is Ironport? Senderbase Reputation Score (SRS) Filtering Virusscan Blacklists... 7 Hoofdstuk Service Level Agreement... 8 Hoofdstuk Definities... 9 Copyright The Voip Company 2011 Pagina 2 van 9

3 Hoofdstuk Introductie is niet meer weg te denken als communicatie middel in onze maatschappij. Zowel zakelijk als privé is er grote behoefte aan een 24-uurs beschikbaarheid van diensten. Echter ondervinden bedrijven en consumenten steeds meer last van ongewenste . Dat is niet zo vreemd omdat ruim negentig procent van alle verzonden s ongewenst is. The VOIP Company biedt u de meest innovatieve oplossing op het gebied van e- maildiensten. De nieuw ontwikkelde anti-spam oplossing van The VOIP Company levert spectaculaire resultaten op. De anti-spam filter is het summum op het gebied van beveiliging. The VOIP Company maakt voor deze anti-spam dienst gebruik van de appliances van Ironport. Deze dienstbeschrijving beschrijft de The VOIP Company mail service. 1.1 Inhoud van de dienst De The VOIP Company dienst geeft de CSP en de klant van de CSP de mogelijkheid om berichten te ontvangen door middel van SMTP of POP3 accounts. The VOIP Company heeft bij deze dienst een portal ontwikkeld waarin het mogelijk is om voor uw account zelf een aantal zaken te bepalen, zoals eigenschappen van de mailboxen bij POP3 en SMTP. Bij het afnemen van een The VOIP Company spam filter dienst is het zelfs mogelijk de gevoeligheid van de spam controle zelf in te stellen. 1.2 Bestaande accounts migreren Misschien bent u al in het bezit van een The VOIP Company account. Deze accounts zijn niet allemaal te migreren. Het is mogelijk dat u uw huidige SMTP account migreert. Voor uw POP3 boxen zult u een nieuwe aanvraag moeten indienen. 1.3 Nieuw mail service aanvragen Om deze nieuwe dienst te bestellen kunt u in IRMA uw bestelling plaatsen en de domeinen te koppelen. 1.4 User interface Voor het beheren van de accounts is een speciale portal ontwikkeld. Deze portal is zowel door de partner als door de klant te gebruiken. In deze portal kunt u diensten aanvragen, smtp en pop3 diensten aanpassen. Daarnaast is er ook een log beschikbaar om te zien welke wijzigingen er zijn gemaakt binnen de portal. 1.5 Wat kan ik als CSP instellen? Met de gebruikersnaam en wachtwoord vanuit IRMA kan de CSP inloggen op de mail portal. Hier kunt u voor uzelf en uw klanten eigenschappen van de SMTP en pop3 mailboxen aanpassen, mailboxen aanmaken of verwijderen en logfiles bekijken. 1.6 Wat kan mijn klant instellen? De mailportal is los van IRMA ontwikkeld deze is ook vanaf een directe url beschikbaar. Omdat de mail portal los staat van IRMA is het mogelijk voor uw klanten zelf met een gebruikersnaam en wachtwoord de eigenschappen van de SMTP en pop3 mail boxen te veranderen. Copyright The Voip Company 2011 Pagina 3 van 9

4 Hoofdstuk Technische specificaties 2.1 Kenmerken De faciliteit kenmerkt zich op de volgende punten: Het SMTP platform is opgebouwd uit meerdere Ironport C350 appliances (live servers, backup servers) Content filtering op basis van een wereldwijde database (SenderBaseen ASyncOS MTA-technologie) CASE (Context Adaptive Scanning Engine ) Content filtering op basis van: Turnkey, HIPAA, SOX en GLB solutions Sophos virusfiltering SMTP 2.2 Combinatie van diensten The VOIP Company biedt de volgende diensten aan: SMTP: wordt via de mailservers van The VOIP Company afgeleverd d.m.v. het SMTP protocol op een opgegeven IP-adres. Indien gewenst kan een secondary SMTP server worden geconfigureerd, zodat een fall-back situatie gecreëerd kan worden. Bij SMTP is het mogelijk om het bestaande SMTP account te importeren. Pop3 account: , gericht aan een gespecificeerd adres, wordt op de The VOIP Company popserver opgeslagen. De eindgebruiker zal de vanaf de The VOIP Company popserver downloaden naar de lokale gebruiker/server. Bij Pop3 is het niet mogelijk om het bestaande Pop3 account te importeren. Pop3 catch-all: , gericht aan een geheel domein, wordt op de The VOIP Company popserver opgeslagen. De eindgebruiker zal de vanaf de The VOIP Company popserver downloaden naar de lokale gebruiker/server. Bij Pop3 is het niet mogelijk om het bestaande Pop3 account te importeren. Copyright The Voip Company 2011 Pagina 4 van 9

5 2.3 Instelling MX records Voor het gebruik van diensten dienen de MX records binnen de zone op de volgende manier te worden geconfigureerd: Domeinnamen waarbij The VOIP Company autoritieve name servers beheert hoeft niet aangepast te worden. Indien u uw domeinnamen bij een andere ISP onder heeft gebracht dan dient u bovenstaande mailservers te gebruiken. 2.4 Inkomende mail Alle inkomende mail wordt gescand met behulp van SenderBase Reputation Score (SRS) en blacklists. Bij een negatieve score of indien het IP adres van de afzender op een blacklist staat, wordt de connectie geweigerd. Mailtjes kunnen hierdoor in de outbound queue van de verzendende mail server blijven staan. Bij een gemiddelde score en als er voor het account de anti-spam module is geactiveerd, zal de content van het bericht worden gescand op spam. Bij een positieve score wordt er niet gecontroleerd op spam. Exacte scores worden getoond op de Info pagina in het Portal. Indien in het Portal de anti-virus optie is geactiveerd zal alle inkomende mail gescand worden op virussen. Indien virussen worden gevonden, wordt het bericht verwijderd. Van geweigerde of verwijderde berichten wordt geen notificaties verstuurd naar zowel de afzender als de geadresseerde. 2.5 Uitgaande mail Indien smtp.the VOIP Company.net wordt ingesteld als smarthost of uitgaande smtp server, wordt ook uitgaande mail gescand op spam en virussen. Hiervoor wordt gebruik gemaakt van SenderBase Reputation Score, enkele blacklists en de anti-virus module. Indien het source IP adres een negatieve reputatie heeft, op een blacklist staat of het mailtje een virus bevat, wordt het bericht geweigerd. Hiervan word geen notificaties verstuurd naar zowel de afzender als de geadresseerde. Copyright The Voip Company 2011 Pagina 5 van 9

6 Hoofdstuk Ironport 3.1 Wat is Ironport? IronPort ontwikkelt appliances voor beveiliging voor bedrijven en ISP s. De IronPort-oplossingen voorzien in spam- en virusfiltering, content-scanning en policy compliancy. Het spamfilter van IronPort is dankzij de door IronPort ontwikkelde SenderBase- en de ASyncOS MTA-technologie het absoluut summum op het gebied van beveiliging. Analisten van Gartner classificeren IronPort Systems in het derde kwartaal van 2006 als leider in het Magic Quadrant voor Security Boundary. In een uitgebreide test van -appliances in het blad Infosecurity (5-2006) komt IronPort als beste uit de test. Uit deze test blijkt overduidelijk de superioriteit van IronPort. 3.2 Senderbase Reputation Score (SRS) Wanneer een afzender probeert af te leveren op het platform van The VOIP Company dan zal deze afzender (IP-adres) eerst in een wereldwijde database worden gecontroleerd. Deze database, genaamd Senderbase Reputation Score, ontvangt zijn data van ruim ICT gerelateerde bedrijven in de hele wereld. Op dit moment wordt ruim 20% van de door deze database bekeken. Wanneer de afzender binnen deze database bekend staat als een potentieel gevaar (spam en/of virussen) dan zal deze geen toegang krijgen om af te leveren. 3.3 Filtering Alle diensten zijn aan te vullen met een filtering. De aangeboden zal worden gecontroleerd op content. Naar aanleiding van de inhoud van het bericht zal er een spam score aan het bericht worden toegekend. De partner of eindgebruiker heeft de mogelijkheid om per account aan te geven welke actie dient te worden genomen. Naast filtering is het mogelijk direct de berichten op virussen te scannen. 3.4 Virusscan Virussen zijn een steeds grotere bedreiging. The VOIP Company biedt de mogelijkheid om besmette bestanden bij binnenkomst op de mailservers direct op te schonen of te verwijderen. Virusscan is gebaseerd op de Sophos scanning engine. Naast virusscanning is het mogelijk om een bericht direct op spam te controleren. Copyright The Voip Company 2011 Pagina 6 van 9

7 3.5 Blacklists Blacklist zijn lijsten waarop IP adressen, netwerken, domeinen of adressen bijgehouden worden. Deze worden opgenomen op de blacklist omdat er spam, virussen vanaf verstuurd worden, ze open staan voor relay, enz. De reden waarom een adres op een lijst wordt opgenomen verschilt per lijst. Deze is te achterhalen door de listing policy van de blacklist te raadplegen op de website van de beheerder. Op de website is vaak een query tool beschikbaar, waarmee gekeken kan worden of een adres is opgenomen op de lijst, een Removal Request Form en de delisting policy. The VOIP Company maakt gebruik van verschillende lijsten. Op de lijsten die door The VOIP Company gebruikt worden staan uitsluitend IP-adressen. Zodra het IP adres van de afzender voorkomt op één van deze lijsten, wordt de mail niet geaccepteerd. Voor lijsten met een trage removal procedure is ook een negatieve Senderbase Reputation Score vereist, voordat de mail geweigerd wordt. De door The VOIP Company B.V gebruikte Blacklists zijn: sbl-xbl.spamhaus.org. bl.spamcop.net. Copyright The Voip Company 2011 Pagina 7 van 9

8 Hoofdstuk Service Level Agreement Support en storingen The VOIP Company wordt geleverd met de volgende SLA: N (Beschikbaarheid = 99,6 % SLA Next business day) De CSP kan iedere werkdag (maandag t/m vrijdag) tussen en uur een incident bij de supportdesk melden. De responstijd bedraagt binnen kantoortijden minder dan 4 uur. Onderhoudsvenster Voor werkzaamheden rond de The VOIP Company infrastructuur gelden de onderhoudsvensters zoals opgenomen in de CSP overeenkomst van The VOIP Company. Copyright The Voip Company 2011 Pagina 8 van 9

9 Hoofdstuk Definities Onderstaande definities hebben dezelfde betekenis in zowel dienstbeschrijving, algemene voorwaarden en de Overeenkomst: CSP Contractant van The VOIP Company Eindgebruiker Contractant van CSP Senderbase database voor reputatie score, ontvangt data van ruim ICT gerelateerde bedrijven in de hele wereld. Blacklist lijst waarop ip adressen, netwerken, domeinen of adressen bijgehouden worden omdat er spam, virussen vanaf verstuurd worden. ASyncOS Operating System voor de Ironport MTA Mail Transfer Agent CASE Context Adaptive Scanning Engine Copyright The Voip Company 2011 Pagina 9 van 9