Die Email-Reputation-Technologie von Trend Micro validiert IP-Adressen durch den Abgleich mit einer Reputationsdatenbank, die bekannte Spam-Quellen enthält, und verwendet einen dynamischen Dienst, der die Vertrauenswürdigkeit von E-Mail-Absendern in Echtzeit bewerten kann. Die Bewertungen der Vertrauenswürdigkeit werden durch die kontinuierliche Analyse des Verhaltens, des Aktivitätsumfangs und den bisherigen Verlauf einer IP-Adresse noch weiter verfeinert. Bösartige E-Mails werden anhand der Absender-IP-Adresse im Internet gesperrt, so dass Bedrohungen, wie Zombies oder Botnetze, weder in das Netzwerk noch in den Benutzer-PC eindringen können.
Die Email Reputation-Technologie stuft Spam gemäß der Vertrauenswürdigkeit des sendenden MTAs (Mail Transport Agent) ein. und entbindet dadurch den Security Server von dieser Aufgabe. Bei aktivierter Email Reputation wird der gesamte eingehende SMTP-Datenverkehr von den IP-Datenbanken geprüft, um zu ermitteln, ob die sendende IP-Adresse zulässig ist oder als bekannter Spam-Überträger auf eine Schwarze Liste gesetzt wurde.
Für Email Reputation gibt es zwei Service-Level:
Standard: Der Service-Level Standard verwendet eine Datenbank, die die Vertrauenswürdigkeit von mehr als zwei Milliarden IP-Adressen nachverfolgt. IP-Adressen, die immer wieder mit Spam-Nachrichten in Verbindung gebracht werden, werden in die Datenbank aufgenommen und nur in seltenen Fällen entfernt.
Advanced: Dieser Service-Level basiert auf DNS und Abfragen, ähnlich dem Service-Level Standard. Das wichtigste Element dieses Service ist die Standard-Reputationsdatenbank, die gemeinsam mit der dynamischen Echtzeit-Reputationsdatenbank Nachrichten bekannter und verdächtiger Spam-Quellen sperrt.
Wird eine E-Mail-Nachricht einer gesperrten oder verdächtigen IP-Adresse gefunden, sperrt die Email Reputation Services (ERS) die Nachricht, bevor diese die Nachrichteninfrastrutur erreicht. Sperrt ERS E-Mail-Nachrichten einer IP-Adresse, die Sie als sicher einstufen, fügen Sie diese IP-Adresse zur Liste der zulässigen IP-Adressen hinzu.