Новый Mailfilter в Дозоре 6.4

1.

Новый Mailfilter
в Дозоре 6.4
solarsecurity.ru
Текущее состояние Mailfilter
Новые возможности
Планируемые доработки
+7 (499) 755-07-70

2.

Что сделано
Создан сервис, который в значительной мере
повторяет функционал старого MF
Распаковываемые форматы
Поддержка сервисов распаковки и действий
Доработаны различные моменты, связанные с
распаковкой и фильтрацией
Добавлена более тесная интеграция с Tika и
Lingvin
Использование внешних Tika и Lingvin осталось
solarsecurity.ru
+7 (499) 755-07-70
2

3.

Что сделано
Улучшен контроль над использованием памяти
Можно контролировать количество обработчиков
Можно задавать лимиты выделяемой на весь процесс обработки
памяти
Используются mmap при распаковке
Произведена оптимизация быстродействия
solarsecurity.ru
+7 (499) 755-07-70
3

4.

Что нового
Разработан новый язык фильтрации MFLang
Человекочитаем
Человекописаем
Получаем полную информацию об обработке
сообщения
Ведутся подробные логи работы
solarsecurity.ru
+7 (499) 755-07-70
4

5.

Пример MFLang
cond Внутренняя_почта
[message-info email] ends-with "solar.local"
rule main
if Внутренняя_почта then
action add-label ("Для внутреннего
использования")
endif
solarsecurity.ru
+7 (499) 755-07-70
5

6.

Конвертер политик
Ведется активная разработка
Policy-tool
Цель: перенести все возможности текущего
конвертора политики
Готовый к использованию результат будет в
ближайший месяц
solarsecurity.ru
+7 (499) 755-07-70
6

7.

Реализация
Отдельный сервис и роль под названием mailfilter
Может устанавливаться совместно с smapmailfilter
Но работать одновременно не может
во избежание гонки за ресурсы
solarsecurity.ru
+7 (499) 755-07-70
7

8.

Тестирование
Проходит тестирование - пока в только силами
разработчиков и Паши
Регулярно прогоняются тесты на устойчивость
Готовится к полномасштабному тестированию
Планируется поддержка автотестов
solarsecurity.ru
+7 (499) 755-07-70
8

9.

Планируемые доработки
Инфообъекты
Новые источники данных:
ActiveMQ - управление нагрузкой, интеграция с crawler
ICAP - интеграция с внешними системами
HTTP - интеграция с endpoint-agent
Модуль S/MIME - работа с ЭЦП
Расширенная аналитика
solarsecurity.ru
+7 (499) 755-07-70
9

10.

Ссылки
Итоги третьего этапа разработки
Возможности mailfilter в 6.4
http://confluence.solar.local/pages/viewpage.action?pageId=27199252
http://confluence.solar.local/pages/viewpage.action?pageId=23790257
Краткая справка по установке и настройке
http://confluence.solar.local/pages/viewpage.action?pageId=26640683
solarsecurity.ru
+7 (499) 755-07-70
10

11.

Ссылки
Описание языка MFLang
http://confluence.solar.local/pages/viewpage.action?pageId=14943015
ТЗ на аналитику
http://confluence.solar.local/pages/viewpage.action?pageId=29098090
solarsecurity.ru
+7 (499) 755-07-70
11

12.

Ссылки
Итоги третьего этапа разработки
Возможности mailfilter в 6.4
http://confluence.solar.local/pages/viewpage.action?pageId=27199252
http://confluence.solar.local/pages/viewpage.action?pageId=23790257
Краткая справка по установке и настройке
http://confluence.solar.local/pages/viewpage.action?pageId=26640683
solarsecurity.ru
+7 (499) 755-07-70
12

13.

Все будет хорошо