Commerciële spamfilters beter dan opensource
Commerciële spamfilters presteren veel beter dan opensource alternatieven zoals SpamAssassin en ClamAV, zo blijkt uit onderzoek van VirusBulletin, dat naast virusscanners ook spamfilters test. In totaal werden negen producten getest, waarbij Messaging Architects' M+Guardian en Kaspersky Anti-Spam als beste uit de bus rolden. Deze filters wisten zo'n 98% van de spam te stoppen. De "gold" award was er voor MessageStream, terwijl de oplossingen van BitDefender, Fortinet en Webroot een zilvere award kregen. VirusBulletin keek ook naar twee populaire opensource filters, te weten SpamAssassin en ClamAv. Die presteerden zo slecht dat ze geen beoordeling ontvingen.
ClamAV, traditioneel een virusscanner, was voorzien van de Sanesecurity signatures. Toch wist het 74% van de spamberichten te detecteren, een hele verbetering ten opzichte van de eerste test, toen het filter 27% van de spam stopte. De verbetering ging echter wel ten koste van het aantal false positives. SpamAssassin is wel een "dedicated" spamfilter, maar presteerde dramatisch. Het wist nog geen 65% van de hoeveelheid spam tegen te houden. De slechte prestaties zijn mogelijk het gevolg van een fout in de configuratie. "Het is te hopen dat dit voor de volgende test verholpen is." Die test staat gepland voor september van dit jaar.
EJ
clamAV is toch antivirus ¿
maar persoonlijk denk ik, dat het een kwestie is van het correct bijhouden en bijwerken van de filters.
Of mailwasher nu commercial is of niet, het filter is zo goed als je de filters doet instellen.
ik kan gerust zeggen dat hier 95% wordt gekilt.
ook een meuk legale mail soms, maar ja, dat komt om dat bepaalde filters wel heel extreem ingestelt staan.
ik vind t echter een slechte zaak dat ze clam zo de grond in trappen het is niet bedoeld als spam filter!! het is een "bonus" optie wat er bij zit en moet dan ook echt niet vergeleken worden met een SPAM filter.. bedoel een spam filter pakt toch ook geen virussen op (als je er een .exe heen stuurt or whatever) beetje slecht onderzoek dan....
als ze het zo willen doen moeten ze ook alle spam filters op virusen laten scannen en dan een totaal score berekenen van de 2.. kijken wie er dan beter is hehe.
EJ
En jullie hebben beiden even onderzoek gedaan naar alle mails die jullie ontvangen en het percentage spam daarvan en daarover het percentage berekend dat ontdekt word door jullie software?
Of zitten jullie gewoon getallen uit de lucht te pakken..
Ik vind het wel vreemd dat het door een fout in de configuratie kan komen trouwens, dan is er toch iets niet goed gegaan tijdens dat onderzoek.
Testen met een spam corpus is een doodzonde. Spam is een real-time aangelegenheid en dat moet je niet testen met een corpus. Spam corpora worden vaak gebruikt door statistische (bv. Bayesiaanse) filters en om er nu maar van uit te gaan dat alle filters daarop gebaseerd zullen zijn, gaat te ver (het is wel een fout die vaker wordt gemaakt, vooral in wetenschappelijke kringen).
Bluesecurity had enkele jaren terug de beste aanpak: Blue Frog.
Helaas dorstten ze niet door te zetten omdat ze bang waren dat spammer internet zouden platleggen.
Het enige waar we nog last van hebben zijn de *nieuwsbrieven* die elke stumpert met
een mailaccount tegenwoordig wil rondsturen.
En doordat het niet intern draait, krijg je de SPAM ook niet binnen in je netwerk. Vraag een gratis test aan voor 2 weken via de website.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
