Технология Email Reputation компании Trend Micro проверяет IP-адреса по базе данных репутации, содержащей сведения об известных источниках спама, и с помощью динамической службы оценивает репутацию отправителя в режиме реального времени. Уровни репутации определяются путем последовательного анализа поведения IP-адресов, набора действий и предшествующей истории. Вредоносные сообщения электронной почты блокируются на удаленном сервере на основании данных об IP-адресе отправителя, что предотвращает их попадание в сеть или на компьютер пользователя.
Технология Email Reputation позволяет распознавать спам на основе данных о репутации исходного транспортного агента электронной почты (MTA). Это приводит к выгрузке задания с сервера Security Server. При использовании технологии Email Reputation весь входящий трафик SMTP проверяется по базам данных IP-адресов; при этом выясняется, чист ли исходный IP-адрес и не помещен ли он в список известных источников спама.
Существует два режима работы службы Email Reputation:
Стандартный:Стандартный уровень использует базу данных, отслеживающую репутацию около 2 млрд. IP-адресов. IP-адреса, которые несколько раз оказались связаны с рассылкой нежелательной почты, вносятся в эту базу данных и редко из нее удаляются.
Расширенный: Расширенный уровень службы — служба на основе запросов DNS наподобие стандартной службы. Ядром этой службы является стандартная база данных репутации, используемая совместно с динамически определяемой репутацией — базой данных реального времени, которая блокирует сообщения из известных и подозреваемых источников спама.
При обнаружении сообщения с заблокированного или подозрительного IP-адреса Email Reputation Services (ERS) блокируют это сообщение до того, как оно достигнет шлюза. Если Email Reputation блокирует сообщения с IP-адреса, который вы считаете безопасным, добавьте этот IP-адрес в список разрешенных IP-адресов.