Eine der zentralen Aufgaben, vor der ein Administrator eines eigenen E-Mail-Servers im Unternehmen steht, ist die Filterung von E-Mails, die Spam enthalten. Der Schaden, den Spam verursacht, ist offensichtlich: Abgesehen von der Bedrohung für die Informationssicherheit des Unternehmens belegt er Speicherplatz auf der Festplatte des Servers und beeinträchtigt die Effizienz der Mitarbeiter, wenn er in den 'Eingang' gelangt. Unerwünschte Mails von geschäftlicher Korrespondenz zu trennen, ist keine so einfache Aufgabe, wie es auf den ersten Blick scheint. Das liegt daran, dass es keine Lösung gibt, die eine hundertprozentige Garantie dafür bietet, unerwünschte Mails zuverlässig herauszufiltern. Ein falsch konfiguriertes Erkennungsverfahren für unerwünschte Mails kann dem Unternehmen weit mehr Schaden zufügen als der Spam selbst.
In der Zimbra Collaboration Suite wird der Schutz vor Spam durch die Open-Source-Software Amavis gewährleistet, die SPF, DKIM implementiert und Unterstützung für schwarze, weiße sowie graue Listen bietet. Neben Amavis kommen in Zimbra der Antivirus ClamAV und der Spam-Filter SpamAssassin zum Einsatz. Bis heute ist SpamAssassin die optimale Lösung zur Spam-Filterung. Der Arbeitsprinzip besteht darin, dass jede eingehende E-Mail anhand von regulären Ausdrücken geprüft wird, die für unerwünschte Sendungen kennzeichnend sind. Nach jeder erfolgreichen Überprüfung weist SpamAssassin der E-Mail eine bestimmte Anzahl an Punkten zu. Je mehr Punkte am Ende der Überprüfung gesammelt werden, desto höher ist die Wahrscheinlichkeit, dass die analysierte E-Mail als Spam eingestuft wird.
Ein solches Bewertungssystem für eingehende E-Mails ermöglicht eine flexible Anpassung des Filters. Insbesondere kann man die Punktzahl festlegen, ab der eine E-Mail als verdächtig gilt und in den Spam-Ordner verschoben wird, oder die Punktzahl, bei der eine E-Mail unwiderruflich gelöscht wird. Durch eine derartige Konfiguration des Spam-Filters lassen sich zwei Probleme gleichzeitig angehen: Erstens wird verhindert, dass wertvoller Speicherplatz mit unnötigen Spam-Mails gefüllt wird, und zweitens wird die Anzahl der verpassten geschäftlichen E-Mails, die aufgrund des Spam-Filters übersehen werden, erheblich reduziert.
Ein zentrales Problem, das bei russischen Zimbra-Nutzern auftreten kann, ist die Unzulänglichkeit des integrierten Antispam-Systems bei der Filterung russischsprachiger Spam-Nachrichten direkt nach der Installation. Der Grund dafür liegt in der fehlenden Definition von Regeln für kyrillischen Text. Westliche Kolleginnen und Kollegen lösen dieses Problem, indem sie alle E-Mails in russischer Sprache bedingungslos löschen. Tatsächlich wird wohl niemand, der bei Verstand ist, versuchen, geschäftliche Korrespondenz mit europäischen Unternehmen auf Russisch zu führen. Russische Nutzer haben jedoch keine andere Wahl. Teilweise kann dieses Problem durch das Hinzufügen , jedoch ist ihre Aktualität und Zuverlässigkeit nicht garantiert.
Dank der großen Verbreitung und dem Open-Source-Code kann in die Zimbra Collaboration Suite auch andere kommerzielle Sicherheitslösungen integriert werden. Die optimale Lösung könnte jedoch ein Cloud-basiertes System zum Schutz vor Cyber-Bedrohungen sein. Die Konfiguration des Cloud-Schutzes erfolgt in der Regel sowohl auf der Seite des Dienstanbieters als auch auf der Seite des lokalen Servers. Bei der Einrichtung wird die lokale Adresse für eingehende E-Mails durch die Adresse des Cloud-Servers ersetzt, wo die E-Mails gefiltert werden, und die geprüften E-Mails werden dann an die Adresse des Unternehmens weitergeleitet.
Ein solches System wird durch einen einfachen Austausch verbunden IP-Adressen des POP3-Servers für eingehende E-Mails in den MX-Einträgen des Servers durch die IP-Adresse Ihrer Cloud-Lösung. Mit anderen Worten, wenn der MX-Eintrag des lokalen Servers zuvor ungefähr so aussah:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
Wird nach der Ersetzung der IP-Adresse durch die Adresse, die Ihnen der Anbieter der Cloud-Sicherheitslösung bereitstellt (nehmen wir an, sie lautet 26.35.232.80), der Eintrag wie folgt geändert:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
Bei der Einrichtung der Cloud-Plattform in Ihrem persönlichen Bereich müssen Sie die Domänenadresse angeben, von der die nicht gefilterte E-Mail kommt, sowie die Domänenadresse, an die gefilterte E-Mails gesendet werden sollen. Nach diesen Schritten erfolgt die Filterung Ihrer E-Mails auf den Servern eines Drittanbieters, der für die Sicherheit der eingehenden E-Mails in Ihrem Unternehmen verantwortlich ist.
So ist die Zimbra Collaboration Suite sowohl für kleine Unternehmen geeignet, die eine kostengünstige, aber sichere Lösung für E-Mails benötigen, als auch für große Unternehmen, die ständig daran arbeiten, die Risiken im Zusammenhang mit Cyberbedrohungen zu reduzieren.
Für alle Fragen zur Zextras Suite können Sie sich an die Vertreterin der Firma „Zextras“, Katerina Triandafillidi, unter der E-Mail-Adresse katerina@zextras.com wenden.
Quelle: habr.com
