Zimbra ja rämpsposti kaitse

Üheks peamiseks ülesandeks, millega peab silmitsi seisma oma postiserveri administraator ettevõttes, on rämpsposti sisaldavate kirjade filtreerimine. Rämpsposti kahju on ilmselge ja arusaadav: peale ohu ettevõtte teabe turvalisusele võtab see ruumi serveri kõvakettalt ning vähendab töötajate tõhusust, sattudes „Sissetulevatesse kirjadessse“. Soovimatute tööde eristamine ametlikest kirjadest ei ole nii lihtne, kui esmapilgul näida võib. Asi on selles, et lahendust, mis garanteeriks 100% tulemuse soovimatute kirjade filtreerimisel, lihtsalt ei eksisteeri, ja halbalt seadistatud soovimatu rämpsposti tuvastamise algoritm võib ettevõttele tekitada palju rohkem kahju kui rämpspost ise.

Zimbra Cooperation Suite'is on spämivastane kaitse ellu viidud tasuta ja avatud lähtekoodiga tarkvara Amavis abil, mis rakendab SPF-i, DKIM-i ning toetab mustade, valgete ja hallide loendeid. Lisaks Amavis'ile kasutatakse Zimbra's viirusetõrjet ClamAV ja spämmi filtreid SpamAssassin. Tänaseks on SpamAssassin optimaalne lahendus spämmi filtreerimiseks. Selle tööpõhimõte seisneb selles, et iga sisenev kiri kontrollitakse mustrite järgi, mis on iseloomulikud soovimatutele postitustele. Pärast iga sobiva kontrolli teostamist annab SpamAssassin igale kirjale kindla arvu punkte. Mida rohkem punkte koguneb kontrollimise lõpus, seda suurem on tõenäosus, et analüüsitav kiri on späm.

Selline sissetulevate kirjade hindamise süsteem võimaldab filtreid üsna paindlikult seadistada. Ehkki on võimalik määrata punkte, mille juures kiri loetakse kahtlaseks ja saadetakse rikka 'Spam' kausta, võib määrata ka punkte, mille juures kiri jääb jäädavalt kustutatud. Seades spämmi filtreid nii, saab lahendada kohe kaks küsimust: esiteks, vältida väärtusliku kettaruumi täitmist mõttetute spämmi kirjadega, ja teiseks, maksimaalselt vähendada läbimääramiste arvu äri kirjade osas, mis on spämmi filtri tõttu kaduma läinud.

Peamine probleem, millega Venemaa Zimbra kasutajad võivad silmitsi seista, on sisseehitatud rämpsposti filtreerimise süsteemi valmisolek venekeelse rämpsposti filtreerimiseks. Selle põhjuseks on sisseehitatud reeglite puudumine kirillitsas tekstile. Lääneesindajad lahendavad selle küsimuse, kustutades tingimusteta kõik venekeelsed e-kirjad. Tõepoolest, kellelgi, kes on mõistuses ja selge meelel, ei tuleks ettepanekut pidada äritehingut Euroopa ettevõtetega vene keeles. Kuid Venemaa kasutajad ei saa seda teha. Osaliselt võib seda probleemi lahendada vene Spammassassini reeglite lisamine, kuid nende asjakohasust ja usaldusväärsust ei saa garanteerida.

Zimbra Collaboration Suite'i avatud lähtekoodiga ja laialdase leviku tõttu on võimalik integreerida ka teisi, sealhulgas kommertslikke, lahendusi teabe turvamiseks. Kuid kõige optimaalsem valik võib olla pilvepõhine kaitsesüsteem küberohtude eest. Pilvekaitse seadistamine toimub tavaliselt nii teenusepakkuja poolel kui ka kohalikul serveril. Seadistamise olemus seisneb selles, et kohaliku sisselogimise aadress asendatakse pilveserveri aadressiga, kus toimub e-kirjade filtreerimine, ja hiljem suunatakse kõik kontrollitud kirjad ettevõtte aadressile.

Selline süsteem ühendatakse lihtsa asendamisega IP-aadressid. POP3-serveri jaoks sissetulevate e-kirjade MX-kirjetes serveris teie pilvelahenduse IP-aadressiga. Teisisõnu, kui varem nägi kohaliku serveri MX-kirje välja umbes nii:

domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100

Siis pärast IP-aadressi asendamist teenusepakkuja pakutava pilvekaitse teenusega (ütleme, et see on 26.35.232.80), muudab kirje järgmisteks:

domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80

Samuti tuleb pilveplatvormi isikliku konto seadistamise käigus märkida domeeni aadress, millelt tuleb filtreerimata e-post, ja domeeni aadress, kuhu tuleb suunata filtreeritud kirjad. Pärast neid toiminguid toimub teie postkasti filtreerimine kolmanda osapoole serverites, mis vastutab ettevõtte siseneva posti turvalisuse eest.

Seega sobib Zimbra Collaboration Suite hästi nii väikestele ettevõtetele, kes vajavad võimalikult odavat, kuid siiski turvalist lahendust e-posti jaoks, kui ka suurtele ettevõtetele, kes töötavad pidevalt, et vähendada küberohtudega seotud riske.

Küsimuste korral, mis on seotud Zextras Suite'iga, võite võtta ühendust ettevõtte „Zextras“ esindaja Katariina Triandafiliidiga e-posti teel katerina@zextras.com

Allikas: habr.com