En af hovedopgaverne for en administrator af en egen mailserver i virksomheden er at filtrere e-mails, der indeholder spam. Skaden fra spam er åbenlys og forståelig: udover truslerne mod virksomhedens informationssikkerhed optager det plads på serverens harddisk og reducerer medarbejdernes effektivitet, når det ender i "Indbakke". At adskille uønsket mailing fra forretningskorrespondance er ikke så enkelt, som det umiddelbart kan synes. Faktisk findes der ikke nogen løsning, der garanterer et hundrede procent resultat ved udskillelse af uønskede e-mails, og en forkert konfigureret algoritme til identificering af uønskede udsendelser kan medføre langt større skade for virksomheden end selve spammen.
I Zimbra Collaboration Suite er spambeskyttelse realiseret gennem den frit tilgængelige softwarepakke Amavis, der implementerer SPF, DKIM og understøtter sorte, hvide og grå lister. Udover Amavis anvendes ClamAV antivirus og SpamAssassin spamfilter i Zimbra. I dag er SpamAssassin den optimale løsning til spamfiltrering. Dets arbejdsprincip består i, at hver indgående e-mail tjekkes for overensstemmelse med de regulære udtryk, der er karakteristiske for uønskede udsendelser. Efter hver udført kontrol tildeler SpamAssassin e-mailen et bestemt antal point. Jo flere point der opnås ved slutningen af kontrollen, jo større er sandsynligheden for, at den analyserede e-mail er spam.
Et sådant system til vurdering af indgående e-mails giver mulighed for en relativt fleksibel konfiguration af filteret. Især kan man fastlægge det antal point, hvormed en e-mail vil blive betragtet som mistænkelig og sendt til mappen "Spam", ligesom man kan fastlægge det antal point, hvormed en e-mail vil blive slettet uden mulighed for gendannelse. Ved at konfigurere spamfilteret således kan man løse to problemer på én gang: for det første undgå at fylde værdifuld diskplads med unyttige spamudsendelser, og for det andet maksimere antallet af forretnings e-mails, der ikke går tabt på grund af spamfilterets funktion.
Hovedproblemet, som russiske brugere af Zimbra kan stå over for, er den indbyggede anti-spam-systems manglende evne til at filtrere russisk spam direkte fra kassen. Årsagen hertil ligger i fraværet af indbyggede regler til kyrillisk tekst. Vestlige kolleger løser dette problem ved uden videre at slette alle e-mails på russisk. Det er sandt, at det næppe er nogen, der handler i fuld bevidsthed, der vil forsøge at føre forretningskorrespondance med europæiske virksomheder på russisk. Men brugere fra Rusland kan ikke gøre det. Et delvist svar på dette problem kan være tilføjelsen , men deres relevans og pålidelighed er ikke garanteret.
Takket være den store udbredelse og den åbne kildekode kan der i Zimbra Collaboration Suite integreres andre, inklusive kommercielle, løsninger til informationsteknologi-sikkerhed. Det mest optimale valg kan dog være et sky-baseret system til beskyttelse mod cybertrusler. Opsætningen af skybeskyttelsen foregår normalt både fra tjenesteudbyderens side og fra den lokale server. Essensen af opsætningen er, at den lokale adresse for indkommende mails erstattes med adressen til den sky-baserede server, hvor filtreringen af e-mails finder sted, og derefter bliver de kontrollerede e-mails sendt til virksomhedens adresse.
Sådan et system tilsluttes ved simpelthen at ændre IP-adresser POP3-serveren for indkommende e-mails i MX-posterne for serveren til IP-adressen på din sky-løsning. Med andre ord, hvis den tidligere MX-post for den lokale server så ud som følger:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
Så efter at have ændret IP-adressen til den, som din leverandør af sky-sikkerhed giver dig (lad os sige, at den vil være 26.35.232.80), ændres posten til følgende:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
Desuden vil det under opsætningen i kontrolpanelet for den sky-baserede platform være nødvendigt at angive domæneadressen, fra hvilken den ufilerede e-mail vil komme, samt domæneadressen, hvortil de filtrerede e-mails skal sendes. Efter disse handlinger vil filtreringen af din e-mail finde sted på servere fra en tredjepart, som vil være ansvarlig for sikkerheden af den indkommende e-mail i virksomheden.
Dermed er Zimbra Collaboration Suite ideel til både små virksomheder, der har brug for en billig, men sikker e-mail-løsning, og store virksomheder, der konstant arbejder på at reducere risiciene forbundet med cybertrusler.
For alle spørgsmål vedrørende Zextras Suite kan du kontakte repræsentanten for selskabet «Zextras», Katerina Triandafili, på e-mail katerina@zextras.com
Kilde: habr.com
