Jedním z klíčových úkolů, které stojí před administrátorem vlastního poštovního serveru ve firmě, je filtrování zpráv obsahujících spam. Poškození způsobená spamem je zjevné a jasné: kromě hrozby pro informační bezpečnost firmy zabírá místo na pevném disku serveru a také snižuje efektivitu zaměstnanců, když se dostane do 'Doručené pošty'. Oddělit nevyžádanou reklamu od pracovní korespondence není tak jednoduchý úkol, jak se na první pohled zdá. Faktem je, že neexistuje řešení, které by zaručovalo stoprocentní výsledky při odfiltrování nevyžádaných zpráv, a špatně nastavený algoritmus pro rozpoznávání nevyžádané pošty může firmě způsobit mnohem větší škody než samotný spam.
V balíku Zimbra Collaboration Suite je ochrana proti spamu realizována pomocí svobodně šířeného softwarového balíku Amavis, který implementuje SPF, DKIM a podporuje černé, bílé a šedé seznamy. Kromě Amavis se v Zimbře používá antivir ClamAV a spamový filtr SpamAssassin. V současné době je SpamAssassin optimálním řešením pro filtrování spamu. Princip jeho fungování spočívá v tom, že každá příchozí zpráva je kontrolována na shodu s regulárními výrazy, charakteristickými pro nevyžádané zásilky. Po každém úspěšném ověření přiděluje SpamAssassin zprávě určité množství bodů. Čím více bodů se na konci kontroly nahromadí, tím vyšší je pravděpodobnost, že analyzovaná zpráva je spam.
Takový systém hodnocení příchozích zpráv umožňuje poměrně flexibilně nastavit filtr. Můžete například stanovit množství bodů, při kterém bude zpráva považována za podezřelou a přesunuta do složky 'Spam', a můžete také nastavit množství bodů, při kterém bude zpráva beznávratně smazána. Nastavením spamového filtru tímto způsobem můžete vyřešit dva problémy: za prvé se vyhnout zaplnění cenného diskového prostoru bezcennými spamovými zásilkami a za druhé maximálně snížit počet pracovních zpráv, které budou přehlédnuty kvůli činnosti spamového filtru.
Hlavním problémem, který může vzniknout u ruských uživatelů Zimbra, je neochota vestavěného antispamového systému filtrovat ruský spam hned od začátku. Důvodem je absence vestavěných pravidel pro cyrilické texty. Západní kolegové tuto otázku řeší bezpodmínečným odstraněním všech e-mailů v ruštině. A opravdu, stěží by někdo, kdo je při smyslech, zkoušel vést obchodní korespondenci s evropskými společnostmi v ruštině. Nicméně uživatelé z Ruska to nemohou udělat. Částečně může tento problém vyřešit přidání , nicméně jejich aktuálnost a spolehlivost není zaručena.
Díky širokému rozšíření a otevřenému zdrojovému kódu, v Zimbra Collaboration Suite je možné integrovat i další, včetně komerčních, řešení pro zajištění informační bezpečnosti. Nicméně nejoptimálnějším řešením může být cloudový systém ochrany před kybernetickými hrozbami. Nastavení cloudové ochrany se obvykle provádí jak na straně poskytovatele služby, tak na straně místního serveru. Podstata nastavení spočívá v tom, že místní adresa pro příchozí poštu je nahrazena adresou cloudového serveru, kde dochází k filtrování e-mailů, a teprve poté, co prošly všemi kontrolami, jsou e-maily zasílány na adresu podniku.
Takový systém se připojuje jednoduchou výměnou IP adresy POP3-serveru pro příchozí poštu v MX záznamech serveru na IP adresu vašeho cloudového řešení. Jinými slovy, pokud dříve MX záznam místního serveru vypadal zhruba takto:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
Pak po výměně IP adresy za tu, kterou poskytuje váš poskytovatel cloudové bezpečnosti (předpokládejme, že to bude 26.35.232.80), bude záznam změněn na následující:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
Také během nastavení v osobním kabinetě cloudové platformy bude třeba uvést adresu domény, ze které bude přicházet nefilterovaná elektronická pošta, a adresu domény, na kterou by měly být odesílány filtrování e-maily. Po těchto krocích bude filtrování vaší pošty probíhat na serverech třetí strany, která ponese odpovědnost za bezpečnost příchozí pošty v podniku.
Zimbra Collaboration Suite je tedy ideální volbou jak pro malé podniky, které hledají co nejnižší nákladové, ale bezpečné řešení pro e-mail, tak pro velké firmy, které neustále pracují na snižování rizik spojených s kybernetickými hrozbami.
Na všechny dotazy ohledně Zextras Suite se můžete obrátit na zástupkyni společnosti „Zextras“ Katerynu Triandafiliidi na e-mailu katerina@zextras.com
Zdroj: habr.com
