Vernieuwde Senderbase geeft beter inzicht in e-mailverkeer

Senderbase, een website die inzicht geeft in het ip-verkeer op internet, is door moederbedrijf IronPort Systems flink vernieuwd. De gratis dienst wordt veel gebruikt door it-personeel om beter inzicht te krijgen in potentiële gevaren van buitenaf.

Met een vernieuwde interface moet het voor de gebruiker gemakkelijker worden om tijdig gevaren zoals spamgolven, rondwarende virussen en wormen, botnets en dos-aanvallen te ontdekken. Door een koppeling met Google Maps en een uitvoerige historie hoopt de website de geboden informatie aan te bezoeker inzichtelijker te maken. Senderbase zegt een kwart van al het e-mailverkeer op internet te analyseren, waarbij het data krijgt aangeleverd van 75.000 bedrijven, isp's en overheidsinstellingen. De ruwe e-mailgegevens worden aan de hand van ruim negentig verschillende parameters nader bekeken, waaronder het volume, dns-informatie en het aantal klachten over een domein. Volgens de laatste gegevens van Senderbase is slechts 12 procent van al het e-mailverkeer legitiem, terwijl 78 procent afkomstig is van 'verdachte ip-adressen'.

In samenwerking met een aantal beveiligingsbedrijven heeft de website een systeem opgezet waarbij de 'reputatie' van een domein wordt bepaald. Op de vernieuwde website kan na het invullen van een ip-adres de reputatie - slecht, neutraal of goed - van het bijbehorende domein worden bekeken. Met deze informatie kan iedereen realtime trends in onder andere het spamverkeer in de gaten houden en daar eventueel actie op ondernemen.

Reacties (5)

[Rutte]

www.tweakers.net
Web Reputation Score: Neutral

EDIT: Senderbase zelf, geeft zichzelf een NEUTRAL score, ze vertrouwen zichzelf niet echt
_{Neutral = Your IP address or domain is within acceptable parameters. However, your email or Web traffic may still be filtered or blocked*.}

[fevenhuis]

Rutte
Neutral = neutraal tot corruptie optreed
is een vrij algemeen begrepen term in beveiliging,
in zo'n geval treed er dus een zekere mate van blokkering en filtering plaats.

[Zjemm]

Vandaag nog een training ironport gehad. is echt geweldig spul die doormiddel van alleen senderbase al ruim 80 procent van spam dropt en dus niet eens aanneemt. wat je overhoud aan mail is dus een stuk minder wat je hoeft te scannen.

senderbase werkt dus erg goed.

[jvanhambelgium]

Yep, wij hebben sinds kort hier ook IronPort draaien in productie ... werkt echt wel goed !

Boeiend produkt!

[Thrillseeka]

en hoebepalen zij welke ip adres wel en niet legetiem is voor email verkeer?

want de mails servers van planet kpn en upc hebben ook vaker op de blacklist gestaan.

Dus wil ik dat wel is weten