Коллеги, всем доброго времени суток! В настоящее время мы используем в качестве решения по защите от спама "Dr.Web для для почтовых серверов Unix". В ходе использования возникает дилемма: т.к. определенная часть "хороших" писем написана не по фэншую (письмо с публичного сервиса без темы и тела, а лишь с вложением), а часть "плохих" писем оформлена в лучших традициях социальной инженерии, возникает такая ситуация, что спам имеет счет меньше, чем ложноположительные срабатывания. Не могли бы вы поделиться своими best practices на тему защиты от спама?
На данный момент видится только следующая картина:
1) Мониторинг карантина на предмет ложноположительных срабатываний с последующим журналированием событий блокировки писем от наиболее важных контрагентов;
2) Занесение доменов контрагентов в белый список (кроме публичных сервисов);
3) Итерация пунктов 1 и 2 до приемлемого количества ложноположительных срабатываний;
4) Настройка оповещений отправителей, чьи письма попали в карантин, о необходимости созвона на счет не дошедшей корреспонденции;
5) Параллельно с пунктом 4 запустить процесс приема от сотрудников жалоб о спаме - для этого, в идеале, хотелось бы предоставить пользователям Outlook большую яркую кнопку а-ля "сделайте мне хорошо", нажатие на которую перемещало-бы письмо в каталог "Нежелательные" и отправляло копию на сервисный ящик ИБ. Вопрос в том, существует ли такой плагин или самим писать?
Коллеги, вопрос к вам: как вам такой подход и каковы ваши методы борьбы с подобной заразой?
