Die von Message Solution integrierten Antiviren-Engines untersuchen sämtliche ein- und ausgehenden Nachrichten auf „malicious code“. Durch die modulare System-Architektur können Scan-Vorgänge parallel und mit hoher Geschwindigkeit ausgeführt werden. Dabei werden unterschiedlichste Methoden eingesetzt, um alle Formen und Arten von Viren zu erkennen und zu eliminieren. Die von Message Solution eingesetzte Emulationstechnologie arbeitet in isolierten Bereichen und kann polymorphe Viren selbst dann erkennen, wenn der virulente Code im Inhalt nicht sichtbar ist, der Virus sich selbstständig weiter modifiziert oder sich selbst verschlüsselt. Durch den integrierten Online-Dekompressor und die OLE2-Engine, kann direkt in mehrschichtigen Archiven nach „malicious code“ und Macro-Viren gesucht werden.
Minimierung des Viren Risikofensters
Während einer Viren-Attacke ist es wichtig den Zeitraum zwischen dem Ausbruch des Virus und der Erkennung durch die Antiviren-Engiens zu überbrücken. Durch die von Message Solution verwendete Senderbase Technologie (siehe Pre-Detection Solution) werden weltweit E-Mail-Anomalien innerhalb weniger Minuten erkannt, isoliert und unter Quarantäne gestellt bis die Antiviren Research Labs entsprechende Gegenmittel entwickelt haben.
Dynamische Richtlinien
Message Solution kann auf jeden nur erdenklichen klassifizierten Zustand einer Nachricht mit dynamischen Richtlinien reagieren. Richtlinien können z. B. verschlüsselte oder nicht untersuchbare Nachrichten in besonders isolierte Bereiche stellen und den Empfänger persönlich informieren das eine für ihn bestimmte Nachricht, bis auf weiteres, isoliert werden musste. Es ist auch möglich virulente Nachrichten in Quarantäne zu stellen und nur den originären Inhalt einer Nachricht als Text an den Empfänger zu übermitteln, mit dem Hinweis dass die original Nachricht isoliert werden musste und nach Beendigung der Quarantäne automatisch zugestellt wird.
Managbare Quarantäne Bereiche für Viren
Jedes Quarantäne-System von Message Solution kann weiter in beliebige Quarantäne-Bereiche, in Abstimmung mit bereits erstellten Richtlinien, unterteilt werden. Dabei entsteht eine, in der anomaliebasierten Nachrichtenverwaltung, bisher nicht erreichte Transparenz. Jeder erstellte Quarantäne-Bereich ist einzeln verwaltbar. Administratoren können nach bestimmten Nachrichten-Anomalien suchen, virulente Nachrichten sicher und isoliert downloaden, Quarantäne-Zeiten festlegen, Nachrichten in Archive überführen und vieles mehr.
