Jedan od ključnih zadataka sa kojima se suočava administrator sopstvenog mail servera u preduzeću je filtriranje poruka koje sadrže neželjenu poštu. Šteta od neželjene pošte je očigledna i razumljiva: osim prijetnje informacionoj sigurnosti preduzeća, ona zauzima prostor na hard disku servera, a takođe smanjuje efikasnost zaposlenih kada uđe u "Primljeno". Razdvajanje neželjene pošte od poslovne e-pošte nije tako lako kao što se čini na prvi pogled. Činjenica je da jednostavno ne postoji rješenje koje garantuje XNUMX% rezultat u filtriranju neželjenih e-poruka, a pogrešno konfigurirani algoritam za otkrivanje neželjene pošte može nanijeti mnogo veću štetu preduzeću od samog neželjenog sadržaja.
U Zimbra Collaboration Suite, zaštita od neželjene pošte implementirana je korištenjem besplatno distribuiranog softverskog paketa Amavis koji implementira SPF, DKIM i podržava crne, bijele i sive liste. Uz Amavis, Zimbra koristi ClamAV antivirus i SpamAssassin filter za neželjenu poštu. Do danas, SpamAssassin je najbolje rješenje za filtriranje neželjene pošte. Princip njegovog rada je da se svako dolazno pismo provjerava u skladu s regularnim izrazima koji su tipični za neželjenu poštu. Nakon svake uspješne provjere, SpamAssassin poruci dodjeljuje određeni broj bodova. Što više bodova dobijete na kraju provjere, veća je vjerovatnoća da je email koji se analizira spam.
Takav sistem za procjenu dolaznih pisama omogućava vam da prilično fleksibilno konfigurirate filter. Konkretno, možete podesiti broj tačaka u kojima će pismo biti prepoznato kao sumnjivo i poslato u folder Spam, ili možete podesiti broj tačaka na kojima će pismo biti trajno izbrisano. Postavljanjem filtera za neželjenu poštu na ovaj način bit će moguće riješiti dva problema odjednom: prvo, izbjeći popunjavanje dragocjenog prostora na disku beskorisnim neželjenim porukama, i drugo, minimizirati broj poslovnih e-mailova propuštenih zbog neželjene pošte. filter.
Glavni problem koji ruski korisnici Zimbre mogu imati je nepripremljenost ugrađenog anti-spam sistema za filtriranje neželjene pošte na ruskom jeziku iz kutije. Razlog tome leži u nedostatku ugrađenih pravila za ćirilični tekst. Zapadne kolege rješavaju ovaj problem bezuslovnim brisanjem svih slova na ruskom. Zaista, malo je verovatno da će neko ko je zdravog razuma i trezvenog pamćenja pokušati da vodi poslovnu korespondenciju sa evropskim kompanijama na ruskom jeziku. Međutim, korisnici iz Rusije to ne mogu učiniti. Ovaj problem se djelimično može riješiti dodavanjem međutim, njihova relevantnost i pouzdanost se ne mogu garantovati.
Zbog velike rasprostranjenosti i otvorenog koda, druga, uključujući komercijalna, rješenja za sigurnost informacija mogu se ugraditi u Zimbra Collaboration Suite. Međutim, sistem zaštite od sajber pretnji zasnovan na oblaku može biti najbolja opcija. Zaštita u oblaku se obično konfiguriše i na strani pružaoca usluga i na strani lokalnog servera. Suština postavke je da se lokalna adresa za dolaznu poštu zamjenjuje adresom servera u oblaku, gdje se vrši filtriranje pisama, a tek onda se pisma koja su prošla sve provjere šalju na adresu preduzeća .
Takav sistem se povezuje jednostavnom zamjenom IP adrese POP3 servera za dolaznu poštu u MX zapisu servera IP adresom vašeg cloud rješenja. Drugim riječima, ako je prije MX zapis lokalnog servera izgledao otprilike ovako:
domain.com. U MX 0 pop
domain.com. U MX 10 pop
pop IN A 192.168.1.100
Zatim, nakon zamjene ip-adrese sa onom koju je dao dobavljač usluga sigurnosti u oblaku (recimo da će biti 26.35.232.80), unos će se promijeniti u sljedeće:
domain.com. U MX 0 pop
domain.com. U MX 10 pop
pop IN A 26.35.232.80
Takođe, tokom podešavanja, u ličnom nalogu cloud platforme, moraćete da navedete adresu domena sa koje će stizati nefiltrirani email, kao i adresu domene na koju treba slati filtrirane poruke. Nakon ovih koraka, vaša pošta će biti filtrirana na serverima organizacije treće strane, koja će biti odgovorna za sigurnost dolazne pošte u preduzeću.
Stoga je Zimbra Collaboration Suite savršen kako za mala poduzeća kojima je potrebno najpristupačnije, ali i najsigurnije rješenje za e-poštu, tako i za velika poduzeća koja neprestano rade na smanjenju rizika povezanih s sajber prijetnjama.
Za sva pitanja vezana za Zextras Suite možete kontaktirati predstavnicu Zextras kompanije Katerina Triandafilidi putem e-maila [email zaštićen]
izvor: www.habr.com