Zimbra ja rämpsposti kaitse

Üks peamisi ülesandeid, millega ettevõtte oma postiserveri administraator silmitsi seisab, on filtrida e-kirju, mis sisaldavad rämpsposti. Rämpsposti kahju on ilmselge: lisaks teabejulgeoleku ohule ettevõttes, võtab see serveri kõvakettal ruumi ning vähendab töötajate efektiivsust, kui see satub 'Saabunud kiri' kausta. Eroideerimine soovimatu reklaami ja ametliku kirjavahetuse vahel ei ole nii lihtne ülesanne, kui esmapilgul tundub. Tõsiasi on see, et lahendust, mis tagab 100% -lise tulemuse soovimatute e-kirjade kindlakstegemisel, lihtsalt ei eksisteeri, ja valesti seadistatud algoritm, mis tuvastab soovimatuid e-kirju, võib ettevõttele teha palju rohkem kahju kui rämpspost ise.

Zimbra koostöökomplektis on rämpsposti kaitse rakendatud avatud lähtekoodiga tarkvara Amavis abil, mis rakendab SPF-i, DKIM-i ning toetab mustade, valgete ja hallide nimekirjade kasutamist. Lisaks Amavisele kasutatakse Zimbras viirusetõrje ClamAV-i ja rämpspostifiltrit SpamAssassin. Praegu on just SpamAssassin optimaalseim lahendus rämpsposti filtreerimiseks. Selle tööpõhimõte seisneb selles, et iga saabuv e-kiri kontrollitakse mustrite suhtes, mis on iseloomulikud soovimatule reklaamile. Iga edukalt läbi viidud kontrolli järel, omistab SpamAssassin kirja teatud arvu punkte. Mida rohkem punkte koguneb kontrollimise lõpuks, seda tõenäolisem on, et analüüsitav kiri on rämpspost.

Selline sissetulevate e-kirjade hindamise süsteem võimaldab filtreid üsna paindlikult seadistada. Eelkõige on võimalik määrata punktide arv, mille korral kiri tunnistatakse kahtlaseks ja saadetakse kausta 'Rämpsposti', ning samuti on võimalik määrata punktide arv, mille korral kiri kustutatakse jäädavalt. Kui spämmi-filter selliselt seadistada, saab lahendada kohe kaks küsimust: esiteks vältida väärtusliku kettaruumi täitmist kasutu rämpspostiga ning teiseks minimeerida töö tõttu spämmi-filtis kaduma läinud ametlike kirjade arvu.

Peamine probleem, millega Venemaa Zimbra kasutajad võivad silmitsi seista, on sisseehitatud rämpsposti filter, mis ei ole välja töötatud venekeelse rämpsposti filtreerimiseks. Selle põhjuseks on viisiku reeglite puudumine kirillitsas tekstis. Lääne kolleegid lahendavad selle probleemi kõigi venekeelsete kirjade automaatse kustutamisega. Tõepoolest, vaevalt keegi ratsionaalselt mõtleva ja kainena täidaks ametlikku kirjavahetust Euroopa ettevõtetega vene keeles. Kuid Venemaa kasutajad ei saa seda teha. Probleemi osaliselt lahendamiseks võib lisada vene reeglid Spamassassini, kuid nende asjakohasust ja usaldusväärsust ei saa garanteerida.

Tänu laiale levikule ja avatud allikale on Zimbra Collaboration Suite'i võimalik integreerida ka muid, sealhulgas kommertsüsteeme, mis tagavad infosisu turvalisuse. Siiski võib kõige optimaalsem lahendus olla pilvepõhine küberturvalisuse süsteem. Pilveturbe seadistamine toimub tavaliselt nii teenusepakkuja kui ka kohaliku serveri poolel. Seadmise põhimõte seisneb selles, et siseneva e-posti kohaliku aadressi asemel kasutatakse pilveserveri aadressi, kus toimub kirjade filtreerimine, ning alles pärast kõiki kontrollimisi saadetakse filtreeritud kirjad ettevõtte aadressile.

Sellist süsteemi ühendatakse lihtsalt ip-aadresside POP3-serveri siseneva posti jaoks MX-kirjes serveris, kasutades teie pilvelahenduse ip-aadressi. Teisisõnu, kui enne MX-kirje kohalik server nägi välja umbes nii:

domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100

Siis pärast ip-aadressi asendamist teenusepakkuja pilveturve pakutava aadressiga (eeldame, et see on 26.35.232.80), muutub kirje järgmiseks:

domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80

Samuti tuleb pilveplatvormi iseteeninduskeskkonnas seadmise ajal märkida domeeni aadress, millelt tuleb filtreerimata e-kiri, ja domeeni aadress, kuhu tuleb saata filtreeritud kirjad. Pärast neid toiminguid toimub teie posti filtreerimine kolmanda osapoole serverites, mis vastutavad ettevõtte siseneva posti turvalisuse eest.

Seega sobib Zimbra Collaboration Suite suurepäraselt nii väikestele ettevõtetele, kes otsivad võimalikult odavat, kuid samas turvalist lahendust e-posti jaoks, kui ka suurtele ettevõtetele, kes pidevalt töötavad küberohtudega seotud riskide vähendamise nimel.

Kõikidel küsimustel, mis on seotud Zextras Suite'iga, pöörduge ettevõtte «Zextras» esindaja Katariina Triandafiliidi poole e-posti aadressil katerina@zextras.com.

Allikas: habr.com