En af de vigtigste opgaver, som en administrator for en egen e-mailserver i virksomheden står overfor, er filtrering af e-mails, der indeholder spam. Skaden fra spam er åbenlys og forståelig: udover truslen mod virksomhedens informationssikkerhed optager den plads på serverens harddisk og reducerer medarbejdernes effektivitet, når den havner i 'Indbakken'. At adskille uønsket reklame fra erhvervskorrespondance er ikke så enkel en opgave, som det ser ud ved første øjekast. Problemet er, at der ikke findes nogen løsning, der garanterer 100% resultater i filtrering af uønskede e-mails, og en forkert konfigureret algoritme til identifikation af uønsket reklame kan forårsage meget mere skade for virksomheden end selve spam'en.
I Zimbra Collaboration Suite er beskyttelse mod spam implementeret ved hjælp af det frit tilgængelige softwarepakke Amavis, som implementerer SPF, DKIM og understøtter sorte, hvide samt grå lister. Udover Amavis bruger Zimbra antivirusprogrammet ClamAV og spamfilteret SpamAssassin. I dag er SpamAssassin den optimale løsning til filtrering af spam. Dets arbejdsprincip er, at hver indkommende e-mail kontrolleres for at overholde de regulære udtryk, der er karakteristiske for uønskede reklamer. Efter hver registreret kontrol tildeler SpamAssassin e-mailen et bestemt antal point. Jo flere point der opnås ved slutningen af kontrollen, desto højere er sandsynligheden for, at den analyserede e-mail er spam.
Et sådant vurderingssystem for indkommende e-mails giver mulighed for en ret fleksibel opsætning af filteret. Især kan man indstille det antal point, hvor en e-mail vil blive betragtet som mistænkelig og sendt til 'Spam'-mappen, og man kan også indstille det antal point, hvor en e-mail vil blive permanent slettet. Ved at konfigurere spamfilteret på denne måde kan man løse to problemer med det samme: for det første undgå at fylde værdifuld diskplads med unødvendige spam-reklamer, og for det andet maksimalt reducere antallet af forretnings-e-mails, der går tabt på grund af spamfilterets arbejde.
Hovedproblemet, som russiske brugere af Zimbra kan stå over for, er manglen på den indbyggede antispam-system til at filtrere russisk spam fra starten. Årsagen til dette ligger i fraværet af indbyggede regler for kyrillisk tekst. Vesteuropæiske kolleger løser dette problem ved ubetinget at slette alle e-mails på russisk. Og faktisk, hvem ville være ved sine sansers fulde salvie og forsøge at føre forretningskorrespondance med europæiske virksomheder på russisk? Men brugere fra Rusland kan ikke gøre det. Delvist kan dette problem løses ved at tilføje , dog er deres aktualitet og pålidelighed ikke garanteret.
Takket være den store udbredelse og åbne kildekode kan der i Zimbra Collaboration Suite integreres andre, herunder kommercielle løsninger til informationssikkerhed. Dog kan den mest optimale løsning være et skybaseret system til beskyttelse mod cybertrusler. Opsætningen af den skybaserede beskyttelse udføres normalt både fra serviceudbyderens side og fra den lokale server. Essensen af opsætningen ligger i, at den lokale adresse for indgående e-mail erstattes med adressen til den skybaserede server, hvor filtreringen af e-mails finder sted, hvorefter de e-mails, der har bestået alle kontroller, sendes til virksomhedens adresse.
Sådan et system tilkobles ved hjælp af en simpel udskiftning IP-adresser af POP3-serveren for indgående e-mail i MX-posterne på serveren med ip-adressen til din skybaserede løsning. Med andre ord, hvis MX-posten for den lokale server tidligere så ud som følger:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
Så efter ændringen af ip-adressen til den, som din skytjenesteudbyder giver dig (lad os sige, det vil være 26.35.232.80), vil posten ændre sig til følgende:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
Under opsætningen i den personlige konto på den skybaserede platform vil det også være nødvendigt at angive domæneadressen, fra hvilken den ufilerede e-mail vil komme, samt domæneadressen, hvor de filtrerede e-mails skal sendes. Efter disse handlinger vil filtreringen af din e-mail finde sted på serverne hos en tredjepartsorganisation, som vil være ansvarlig for sikkerheden af den indgående e-mail på virksomheden.
Derfor er Zimbra Collaboration Suite ideel til både små virksomheder, der har brug for en så billig som mulig, men samtidig sikker løsning til e-mail, og store virksomheder, der konstant arbejder på at reducere risiciene forbundet med cybertrusler.
For alle spørgsmål vedrørende Zextras Suite kan du kontakte repræsentanten for selskabet «Zextras», Katerina Triandafili, på e-mail katerina@zextras.com
Kilde: habr.com
