Една от основните задачи, пред която стои администраторът на собствен пощенски сървър в предприятието, е филтрирането на писма, съдържащи спам. Вредата от спама е очевидна и ясна: освен заплахата за информационната сигурност на предприятието, той заема място на хард диска на сървъра, както и намалява ефективността на служителите, когато попада в "Входящи писма". Да се отдели нежеланата разreceiptка от деловата кореспонденция не е толкова простa задача, колкото изглежда на пръв поглед. Фактът е, че решение, което гарантира 100% резултат при отсяването на нежелани писма, просто не съществува, а неправилно настроен алгоритъм за разпознаване на нежелана разreceiptка може да нанесе много повече вреда на предприятието, отколкото самият спам.
В Zimbra Collaboration Suite защитата от спам е реализирана с помощта на свободно разпространяване на програмния пакет Amavis, който реализира SPF, DKIM и поддържа черни, бели и сиви списъци. Освен Amavis в Zimbra се използват антивирусът ClamAV и спам-филтърът SpamAssassin. Днес именно SpamAssassin е оптималното решение за филтриране на спам. Принципът на работа е, че всяко входящо писмо се проверява за съответствие с регулярни изрази, характерни за нежеланите разreceiptки. След всяка успешно извършена проверка, SpamAssassin приписва на писмото определен брой точки. Колкото повече точки натрупа в края на проверката, толкова по-висока е вероятността анализираното писмо да е спам.
Тази система за оценка на входящите писма позволява доста гъвкаво настройване на филтъра. В частност, може да се зададе количество точки, при което писмо ще се счита за подозрително и ще бъде изпратено в папка "Спам", а може да се зададе и количество точки, при което писмото ще бъде безвъзвратно изтривано. Настройвайки спам-филтъра по този начин, могат да бъдат решени две основни въпроса: на първо място да се избегне запълването на ценна дискова площ с безполезни спам разreceiptки и на второ място, максимално да се намали броят на пропуснатите делови писма заради работата на спам-филтъра.
Основният проблем, с който могат да се сблъскат руските потребители на Zimbra, е неподготвеността на вградената антиспам система за филтриране на рускоговорящия спам от самото начало. Причината за това е отсъствието на вградени правила за кирилски текст. Западните колеги решават този проблем чрез безусловно изтриване на всички писма на руски език. И наистина, малко е вероятно някой, който е в прав mind и в трезва памет, да се опитва да води бизнес кореспонденция с европейски компании на руски език. Въпреки това, потребителите от Русия не могат да направят това. Частично решение на този проблем може да бъде добавянето на , но тяхната актуалност и надеждност не са гарантирани.
Благодарение на голямата популярност и отворения код, в Zimbra Collaboration Suite могат да се интегрират и други, включително търговски, решения за осигуряване на информационна сигурност. Обаче, най-оптималният вариант може да бъде облачна система за защита от кибер заплахи. Настройката на облачната защита обикновено се извършва както от страна на доставчика на услуги, така и от страната на локалния сървър. Същността на настройката е, че локалният адрес за входяща поща се заменя с адрес на облачния сървър, където се извършва филтрирането на писмата, а след това преминалите всички проверки писма се отправят към адреса на предприятието.
Такава система се свързва чрез проста подмяна на ip-адреси POP3-сървъра за входяща поща в MX-записите на сървъра на IP-адреса на вашето облачно решение. С други думи, ако преди MX-записът на локалния сървър е изглеждал приблизително така:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
То след замяната на IP-адреса с този, който ви предоставя доставчикът на облачна сигурност (да предположим, че той ще е 26.35.232.80), записа ще се промени на следното:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
Също така, по време на настройката в личния кабинет на облачната платформа ще трябва да посочите адреса на домейна, от който ще идва неотфилтрираната електронна поща, и адреса на домейна, където трябва да се изпращат отфилтрираните писма. След тези действия, филтрирането на вашата поща ще протича на сървърите на трета страна, която ще носи отговорност за сигурността на входящата поща в предприятието.
По този начин, Zimbra Collaboration Suite е отличен вариант както за малки предприятия, които се нуждаят от максимално икономично, но в същото време безопасно решение за електронна поща, така и за големи компании, които постоянно работят за намаляване на рисковете свързани с кибер заплахите.
При въпроси, свързани с Zextras Suite, можете да се свържете с представителя на компанията «Zextras» Катерина Триандафилиди на имейл katerina@zextras.com
Източник: habr.com
