Една от ключовите задачи, пред които е изправен администраторът на собствен пощенски сървър в предприятието, е филтрирането на съобщения, съдържащи спам. Вредата от спама е очевидна и разбираема: освен заплахата за информационната сигурност на предприятието, той заема място на твърдия диск на сървера и намалява ефективността на служителите, когато попадне в "Входящи писма". Отделянето на нежелана разписка от деловата кореспонденция не е толкова проста задача, колкото изглежда на пръв поглед. Проблемът е, че няма решение, което да гарантира стотроктен резултат при отсяването на нежеланите писма, а неправилно настроен алгоритъм може да навреди на предприятието много повече от самия спам.
В Zimbra Collaboration Suite защитата от спам е реализирана с помощта на свободно разпространяван софтуерен пакет Amavis, който реализира SPF, DKIM и поддържа черни, бели и сиви списъци. Освен Amavis в Zimbra се използват антивирусен софтуер ClamAV и спам-филтър SpamAssassin. В момента именно SpamAssassin е оптималното решение за филтриране на спама. Принципът на работа е, че всяко входящо писмо се проверява за съответствие с регулярни изрази, характерни за нежеланите разпратки. След всяка успешно извършена проверка SpamAssassin присъжда на писмото определен брой точки. Колкото повече точки се натрупат в края на проверката, толкова по-вероятно е анализираното писмо да е спам.
Тази система за оценка на входящите писма позволява доста гъвкаво настройване на филтъра. В частност, можете да зададете брой точки, при които писмото ще се счита за подозрително и ще бъде изпратено в папката "Спам", или да зададете брой точки, при които писмото ще бъде безвъзвратно изтривано. Като настроите спам-филтъра по този начин, можете да решите веднага два проблема: първо, да избегнете запълването на ценното дисково пространство с безполезни спам-разпратки и второ, максимално да намалите броя на пропуснатите поради работата на спам-филтъра делови писма.
Основният проблем, с който могат да се сблъскат руските потребители на Zimbra, е нехватката на готова вградена антиспам система, която да филтрира руски спам. Причината е в отсъствието на вградени правила за кирилица. Западните колеги решават този проблем чрез безусловно изтриване на всички имейли на руски. Наистина, малко хора с разум и трезва памет биха се опитали да водят бизнес кореспонденция с европейски компании на руски. Въпреки това, потребителите от Русия не могат да постъпят така. Частично решение на този проблем може да бъде добавянето , но тяхната актуалност и надеждност не е гарантирана.
Благодарение на широкото разпространение и отворения код, в Zimbra Collaboration Suite могат да се вградят и други, включително комерсиални решения за информационна сигурност. Най-оптималното решение обаче може да бъде облачна система за защита от кибер заплахи. Настройката на облачната защита обикновено се извършва както от страна на доставчика на услугата, така и от страна на локалния сървър. Същността на настройката е, че локалният адрес за входяща поща се заменя с адреса на облачния сървър, където се извършва филтрация на имейлите, и след това, след преминаване на всички проверки, имейлите се изпращат на адреса на предприятието.
Тази система се свързва чрез проста замяна IP адресите на POP3 сървъра за входяща поща в MX записа на сървъра към IP адреса на вашето облачно решение. С други думи, ако преди MX записът на локалния сървър изглеждаше примерно така:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
То след замяната на IP адреса с този, който ви предоставя доставчикът на облачната сигурност (да предположим, че е 26.35.232.80), записът ще се промени на следното:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
Също така, по време на настройката в личния кабинет на облачната платформа ще бъде необходимо да се посочи адресът на домейна, от който ще идва не филтрираната електронна поща, и адресът на домейна, на който трябва да се изпращат филтрираните писма. След тези действия филтрацията на вашата поща ще се извършва на сървъри на трета страна, която ще носи отговорност за сигурността на входящата поща на предприятието.
По този начин Zimbra Collaboration Suite е отличен избор както за малки предприятия, които търсят максимално достъпно, но в същото време безопасно решение за електронна поща, така и за големи компании, които постоянно работят за намаляване на рисковете, свързани с киберзаплахи.
За всички въпроси, свързани с Zextras Suite, можете да се свържете с представителя на компанията «Zextras» Катерина Триандафилиди на имейл katerina@zextras.com
Източник: habr.com
