Zimbra ja rämpsposti kaitse

Üks ettevõtte enda meiliserveri administraatori ees seisvatest põhiülesannetest on rämpsposti sisaldavate meilide filtreerimine. Rämpsposti tekitatud kahju on ilmne ja selge: lisaks ettevõtte infoturbe ohule võtab see ruumi serveri kõvakettal ja vähendab ka töötajate efektiivsust, kui see satub sissetulevasse kirja. Soovimatute kirjade eraldamine ärikirjavahetusest ei ole nii lihtne ülesanne, kui esmapilgul tundub. Tegelikult pole lihtsalt lahendust, mis garanteeriks soovimatute kirjade filtreerimisel 100% tulemuse, ja valesti konfigureeritud algoritm soovimatute kirjade tuvastamiseks võib ettevõttele tekitada palju rohkem kahju kui rämpspost ise.

Zimbra Collaboration Suite'is rakendatakse rämpspostitõrjet vabalt levitatava Amavise tarkvarapaketi abil, mis toetab SPF-i ja DKIM-i ning musti, valgeid ja halle nimekirju. Lisaks Amavisele kasutab Zimbra ClamAV viirusetõrjet ja SpamAssassin rämpspostifiltrit. Tänapäeval on SpamAssassin optimaalne lahendus rämpsposti filtreerimiseks. Selle toimimispõhimõte on see, et iga sissetulevat kirja kontrollitakse soovimatutele kirjadele iseloomulike regulaaravaldiste osas. Pärast iga edukat kontrolli määrab SpamAssassin kirjale teatud arvu punkte. Mida rohkem punkte kontrolli lõpuks koguneb, seda suurem on tõenäosus, et analüüsitud kiri on rämpspost.

See sissetulevate meilide hindamise süsteem võimaldab üsna paindlikke filtriseadeid. Eelkõige saate määrata, mitme punktide arvu, mille möödudes kirja peetakse kahtlaseks ja saadetakse rämpsposti kausta, või mitme punktide arvu, mille möödudes kiri jäädavalt kustutatakse. Sel viisil rämpspostifiltri seadistades saate lahendada kaks probleemi korraga: esiteks vältida väärtusliku kettaruumi täitmist kasutute rämpspostitustega ja teiseks minimeerida rämpspostifiltri tõttu vastamata jäänud ärikirjade arvu.

Peamine probleem, mis võib Venemaa Zimbra kasutajatel tekkida, on sisseehitatud rämpspostitõrje süsteemi ettevalmistamatus venekeelse rämpsposti filtreerimiseks. Selle põhjuseks on kirillitsas teksti sisseehitatud reeglite puudumine. Lääne kolleegid lahendavad selle probleemi, kustutades tingimusteta kõik venekeelsed tähed. Tõepoolest, on ebatõenäoline, et keegi terve mõistuse juures prooviks pidada ärikirjavahetust Euroopa ettevõtetega vene keeles. Venemaa kasutajad ei saa seda aga teha. Osaliselt saab seda probleemi lahendada, lisades Venemaa reeglid Spamassassini jaoks, aga nende asjakohasus ja usaldusväärsus pole garanteeritud.

Tänu laialdasele kasutamisele ja avatud lähtekoodile saab Zimbra Collaboration Suite'i integreerida ka teisi, sealhulgas kommertslahendusi, infoturbe tagamiseks. Kõige optimaalsem variant võib aga olla pilvepõhine küberturbesüsteem. Pilveturvalisus konfigureeritakse tavaliselt nii teenusepakkuja kui ka kohaliku serveri poolel. Konfiguratsiooni põhiolemus on see, et sissetuleva kirja kohalik aadress asendatakse pilveserveri aadressiga, kus kirjad filtreeritakse, ja seejärel saadetakse kõik kontrollid läbinud kirjad ettevõtte aadressile.

See süsteem on ühendatud lihtsa asendusega IP-aadressid Sissetuleva meili POP3-serverid serveri MX-kirjes vastavad teie pilvelahenduse IP-aadressile. Teisisõnu, kui varem nägi kohaliku serveri MX-kirje välja umbes selline:

domeen.com. IN MX 0 pop
domeen.com. IN MX 10 pop
pop IN A 192.168.1.100

Pärast IP-aadressi asendamist pilveturbeteenuse pakkuja antud aadressiga (näiteks 26.35.232.80) muutub kirje järgmiseks:

domeen.com. IN MX 0 pop
domeen.com. IN MX 10 pop
pop IN A 26.35.232.80

Samuti peate pilveplatvormi isikliku konto seadistamise ajal määrama domeeniaadressi, kust filtreerimata e-kirju vastu võetakse, ja domeeniaadressi, kuhu filtreeritud e-kirju saata. Pärast neid toiminguid filtreeritakse teie kiri kolmanda osapoole organisatsiooni serverites, mis vastutab ettevõtte sissetuleva kirja turvalisuse eest.

See teeb Zimbra Collaboration Suite'ist ideaalse valiku väikeettevõtetele, kes otsivad kõige kulutõhusamat, kuid samas turvalist e-posti lahendust, aga ka suurettevõtetele, kes pidevalt töötavad küberohtudega seotud riskide vähendamise nimel.

Kõikide Zextras Suite'iga seotud küsimuste korral võite võtta ühendust Zextras esindaja Katerina Triandafilidiga e-posti teel aadressil katerina@zextras.com

Allikas: www.habr.com