ઝિમ્બ્રા કોલાબોરેશન સ્યુટ અને એબીક્યુ સાથે મોબાઇલ ઉપકરણ નિયંત્રણ

પોર્ટેબલ ઇલેક્ટ્રોનિક્સ અને ખાસ કરીને સ્માર્ટફોન અને ટેબ્લેટના ઝડપી વિકાસે કોર્પોરેટ માહિતી સુરક્ષા માટે ઘણા નવા પડકારો ઉભા કર્યા છે. ખરેખર, જો અગાઉ તમામ સાયબર સુરક્ષા સંરક્ષિત પરિમિતિની રચના અને તેના અનુગામી રક્ષણ પર આધારિત હતી, હવે, જ્યારે લગભગ દરેક કર્મચારી કામના કાર્યોને ઉકેલવા માટે તેમના પોતાના મોબાઇલ ઉપકરણોનો ઉપયોગ કરે છે, ત્યારે સુરક્ષા પરિમિતિને નિયંત્રિત કરવું ખૂબ મુશ્કેલ બની ગયું છે. આ ખાસ કરીને મોટા સાહસો માટે સાચું છે, જેમાં દરેક કર્મચારી પાસે ઈ-મેલ અને અન્ય કોર્પોરેટ સંસાધનો માટે લોગિન અને પાસવર્ડ હોય છે. ઘણીવાર, નવો સ્માર્ટફોન અથવા ટેબ્લેટ ખરીદતી વખતે, એન્ટરપ્રાઇઝનો કર્મચારી તેના પર તેના ઓળખપત્રો દાખલ કરે છે, ઘણીવાર જૂના ઉપકરણ પર લૉગ આઉટ કરવાનું ભૂલી જાય છે. એન્ટરપ્રાઇઝમાં આવા બેજવાબદાર કર્મચારીઓમાંથી માત્ર 5% હોવા છતાં, એડમિનિસ્ટ્રેટર દ્વારા યોગ્ય નિયંત્રણ વિના, મેઇલ સર્વર પર મોબાઇલ ઉપકરણોની ઍક્સેસ સાથેની પરિસ્થિતિ ખૂબ જ ઝડપથી વાસ્તવિક ગડબડમાં ફેરવાય છે.

વધુમાં, ઘણી વાર મોબાઈલ ઉપકરણો ખોવાઈ જાય છે અથવા ચોરાઈ જાય છે, અને ત્યારબાદ તેનો ઉપયોગ સમાધાનકારી પુરાવા શોધવા તેમજ કોર્પોરેટ સંસાધનો અને ડેટાને ઍક્સેસ કરવા માટે થાય છે જે વેપાર રહસ્ય છે. નિયમ પ્રમાણે, કોર્પોરેટ સાયબર સિક્યુરિટીને સૌથી વધુ નુકસાન ત્યારે થાય છે જ્યારે હુમલાખોરો કર્મચારીના ઈમેલની ઍક્સેસ મેળવે છે. આનો આભાર, તેઓ સરનામાં અને સંપર્કોની વૈશ્વિક સૂચિ, મીટિંગ્સનું શેડ્યૂલ કે જેમાં કમનસીબ કર્મચારી હાજરી આપવાનો હતો, તેમજ તેના પત્રવ્યવહારને ઍક્સેસ કરી શકે છે. વધુમાં, હુમલાખોરો કે જેઓ કોર્પોરેટ મેઇલની ઍક્સેસ મેળવે છે તેઓ વિશ્વસનીય ઇમેઇલ સરનામાં પરથી ફિશિંગ અથવા માલવેર-સંક્રમિત ઇમેઇલ્સ મોકલી શકે છે. આ બધું મળીને હુમલાખોરોને સાયબર હુમલાઓ કરવા તેમજ તેમના લક્ષ્યો હાંસલ કરવા માટે સોશિયલ એન્જિનિયરિંગનો ઉપયોગ કરવાની લગભગ અમર્યાદિત તકો આપે છે.

સુરક્ષા પરિમિતિમાં સમાવિષ્ટ મોબાઇલ ઉપકરણોને નિયંત્રિત કરવા માટે, ત્યાં ABQ ટેક્નોલોજી છે, અથવા Allow/Block/Quarantine છે. તે એડમિનિસ્ટ્રેટરને મોબાઇલ ઉપકરણોની સૂચિને નિયંત્રિત કરવાની મંજૂરી આપે છે જેને મેઇલ સર્વર સાથે ડેટા સિંક્રનાઇઝ કરવાની મંજૂરી છે, અને, જો જરૂરી હોય તો, ચેડાં કરેલા ઉપકરણો અને સંસર્ગનિષેધ શંકાસ્પદ મોબાઇલ ઉપકરણોને અવરોધિત કરે છે.

જો કે, ફ્રી ઝિમ્બ્રા કોલાબોરેશન સ્યુટ ઓપન-સોર્સ એડિશનના કોઈપણ એડમિનિસ્ટ્રેટર જાણે છે કે, મોબાઈલ ઉપકરણો સાથે ક્રિયાપ્રતિક્રિયા કરવાની તેની ક્ષમતા ગંભીર રીતે મર્યાદિત છે. કડક શબ્દોમાં કહીએ તો, ઝિમ્બ્રાના મફત સંસ્કરણના વપરાશકર્તાઓ ફક્ત POP3 અથવા IMAP પ્રોટોકોલનો ઉપયોગ કરીને ઇમેઇલ્સ પ્રાપ્ત અને મોકલી શકે છે, જ્યારે તેમની પાસે સર્વર સાથે ડાયરી, સરનામાં પુસ્તકો અને નોંધોમાંથી ડેટાને સિંક્રનાઇઝ કરવાની આંતરિક ક્ષમતા નથી. ઝિમ્બ્રા કોલાબોરેશન સ્યુટ અને ABQ ટેક્નોલૉજીના મફત સંસ્કરણમાં લાગુ કરવામાં આવ્યું નથી, જે એન્ટરપ્રાઇઝમાં બંધ માહિતી પરિમિતિ બનાવવાના તમામ પ્રયાસોને આપમેળે સમાપ્ત કરે છે. એવી પરિસ્થિતિઓમાં જ્યાં એડમિનિસ્ટ્રેટર જાણતા નથી કે તેના સર્વર સાથે કયા ઉપકરણો જોડાયેલા છે, એન્ટરપ્રાઇઝ પર માહિતી લીક થઈ શકે છે, અને અગાઉ વર્ણવેલ દૃશ્ય અનુસાર સાયબર હુમલાની સંભાવના ઝડપથી વધે છે.

Zextras મોબાઇલ મોડ્યુલર એક્સ્ટેંશન ઝિમ્બ્રા કોલાબોરેશન સ્યુટ ઓપન-સોર્સ એડિશનમાં આ સમસ્યાને ઉકેલવામાં મદદ કરશે. આ એક્સ્ટેંશન તમને ઝિમ્બ્રાના મફત સંસ્કરણમાં એક્ટિવસિંક પ્રોટોકોલ માટે સંપૂર્ણ સમર્થન ઉમેરવાની મંજૂરી આપે છે અને આનો આભાર, મોબાઇલ ઉપકરણો અને તમારા મેઇલ સર્વર વચ્ચે ક્રિયાપ્રતિક્રિયા માટે ઘણી તકો ખોલે છે. અન્ય વિવિધ સુવિધાઓ ઉપરાંત, Zextras મોબાઇલ એક્સ્ટેંશન ABQ માટે સંપૂર્ણ સમર્થન ધરાવે છે.

અમે તમને તરત જ ચેતવણી આપીશું કે ખોટી રીતે રૂપરેખાંકિત ABQ એ હકીકત તરફ દોરી શકે છે કે કેટલાક વપરાશકર્તાઓ તેમના મોબાઇલ ઉપકરણો પરના ડેટાને સર્વર સાથે સિંક્રનાઇઝ કરી શકશે નહીં, તમારે તેને ખૂબ કાળજી અને સાવધાની સાથે સેટ કરવાની સમસ્યાનો સંપર્ક કરવાની જરૂર છે. . ABQ ઝેક્સટ્રાસ કમાન્ડ લાઇનમાંથી ગોઠવેલ છે. તે આદેશ વાક્ય પર છે કે ઝિમ્બ્રામાં ઓપરેશનનો ABQ મોડ ગોઠવેલ છે, અને ઉપકરણ સૂચિઓ પણ સંચાલિત થાય છે.

તે નીચે પ્રમાણે લાગુ કરવામાં આવે છે: વપરાશકર્તા મોબાઇલ ઉપકરણ પર કોર્પોરેટ મેઇલમાં લૉગ ઇન કર્યા પછી, તે સર્વરને અધિકૃતતા ડેટા તેમજ તેના ઉપકરણની ઓળખ ડેટા મોકલે છે, જે તેના માર્ગમાં ABQ ના સ્વરૂપમાં અવરોધનો સામનો કરે છે, જે ઓળખ ડેટા દ્વારા જુએ છે અને તેમની સાથે સરખામણી કરે છે, જે માન્ય, ક્વોરેન્ટાઇન અને અવરોધિત ઉપકરણોની સૂચિમાં ઉપલબ્ધ છે. જો ઉપકરણ કોઈપણ સૂચિમાં નથી, તો ABQ તે જે મોડમાં કાર્ય કરે છે તે અનુસાર તેની સારવાર કરે છે.

ઝિમ્બ્રામાં ABQ ઓપરેશનના ત્રણ મોડ પ્રદાન કરે છે:

અનુમતિ આપનારું: ઓપરેશનના આ મોડમાં, વપરાશકર્તા પ્રમાણીકરણ પછી, મોબાઇલ ઉપકરણની પ્રથમ વિનંતી પર સિંક્રનાઇઝેશન આપમેળે કરવામાં આવે છે. ઓપરેશનના આ મોડમાં, વ્યક્તિગત ઉપકરણોને અવરોધિત કરવાનું શક્ય છે, પરંતુ અન્ય બધા સર્વર સાથે ડેટાને મુક્તપણે સિંક્રનાઇઝ કરવામાં સક્ષમ હશે.

ઇન્ટરેક્ટિવ: ઓપરેશનના આ મોડમાં, વપરાશકર્તાને પ્રમાણિત કર્યા પછી તરત જ, સુરક્ષા સિસ્ટમ ઉપકરણ ઓળખ ડેટાની વિનંતી કરે છે અને તેને માન્ય ઉપકરણોની સૂચિ સાથે સરખાવે છે. જો ઉપકરણ માન્ય સૂચિમાં છે, તો સમન્વયન આપમેળે ચાલુ રહે છે. જો આ ઉપકરણ વ્હાઇટ લિસ્ટમાં નથી, તો તે આપમેળે ક્વોરેન્ટાઇન કરવામાં આવશે જેથી એડમિનિસ્ટ્રેટર પછીથી નક્કી કરી શકે કે આ ઉપકરણને સર્વર સાથે સિંક્રનાઇઝ કરવાની મંજૂરી આપવી કે તેને અવરોધિત કરવી. અનુરૂપ સૂચના વપરાશકર્તાને મોકલવામાં આવશે. એડમિનિસ્ટ્રેટરને જાણ કરવી નિયમિતપણે થાય છે, એકવાર કસ્ટમાઇઝ કરી શકાય તેવા સમયગાળામાં. તે જ સમયે, દરેક નવી સૂચનામાં ફક્ત નવા ઉપકરણો હશે જેને ક્વોરેન્ટાઇન કરવામાં આવ્યા છે.

કડક: ઓપરેશનના આ મોડમાં, વપરાશકર્તા પ્રમાણીકરણ પછી, તે તરત જ તપાસ કરે છે કે ઉપકરણનો ઓળખ ડેટા માન્ય સૂચિમાં છે કે કેમ. ઘટનામાં કે તે ત્યાં સૂચિબદ્ધ છે, સિંક્રનાઇઝેશન આપમેળે ચાલુ રહે છે. ઉપકરણ મંજૂર સૂચિમાં ન હોય તેવી ઘટનામાં, તે તરત જ અવરોધિત સૂચિમાં આવે છે, અને વપરાશકર્તાને મેઇલ દ્વારા અનુરૂપ સૂચના પ્રાપ્ત થાય છે.

ઉપરાંત, જો ઇચ્છિત હોય, તો ઝિમ્બ્રા એડમિનિસ્ટ્રેટર તેના મેઇલ સર્વર પર ABQ ને સંપૂર્ણપણે અક્ષમ કરી શકે છે.

ABQ ઓપરેટિંગ મોડને સેટ કરવાનું આદેશોનો ઉપયોગ કરીને હાથ ધરવામાં આવે છે:

zxsuite config વૈશ્વિક સેટ એટ્રિબ્યુટ abqMode મૂલ્ય અનુમતિશીલ
zxsuite config વૈશ્વિક સેટ એટ્રિબ્યુટ abqMode મૂલ્ય ઇન્ટરેક્ટિવ
zxsuite config વૈશ્વિક સેટ એટ્રિબ્યુટ abqMode મૂલ્ય સખત
zxsuite config વૈશ્વિક સેટ એટ્રિબ્યુટ abqMode મૂલ્ય અક્ષમ છે

તમે આદેશનો ઉપયોગ કરીને ABQ ની કામગીરીનો વર્તમાન મોડ શોધી શકો છો zxsuite config global get attribute abqMode.

જો તમે ABQ ની ક્રિયાપ્રતિક્રિયાત્મક અથવા કડક પદ્ધતિઓનો ઉપયોગ કરી રહ્યાં છો, તો તમારે વારંવાર મંજૂર, અવરોધિત અને ક્વોરેન્ટાઇન ઉપકરણોની સૂચિ સાથે કામ કરવાની જરૂર પડશે. ચાલો ધારીએ કે બે ઉપકરણો અમારા સર્વર સાથે જોડાયેલા છે: એક iPhone અને એક Android અનુરૂપ ઓળખ ડેટા સાથે. પાછળથી તે તારણ આપે છે કે એન્ટરપ્રાઇઝના સીઇઓએ તાજેતરમાં આઇફોન ખરીદ્યો છે અને તેના પર મેઇલ સાથે કામ કરવાનું નક્કી કર્યું છે, અને એન્ડ્રોઇડ એક સામાન્ય મેનેજરનું છે જેને સુરક્ષા કારણોસર સ્માર્ટફોન પર વર્ક મેઇલનો ઉપયોગ કરવાનો અધિકાર નથી.

ઇન્ટરેક્ટિવ મોડના કિસ્સામાં, તે બધાને ક્વોરેન્ટાઇન કરવામાં આવશે, જ્યાંથી એડમિનિસ્ટ્રેટરે આઇફોનને મંજૂર ઉપકરણોની સૂચિમાં અને Android ને અવરોધિત ઉપકરણોની સૂચિમાં ખસેડવાની જરૂર પડશે. આ કરવા માટે, તે આદેશોનો ઉપયોગ કરે છે zxsuite મોબાઇલ abq iPhone પરવાનગી આપે છે и zxsuite મોબાઇલ abq બ્લોક એન્ડ્રોઇડ. તે પછી, સીઇઓ તેના ઉપકરણોમાંથી મેઇલ સાથે સંપૂર્ણ રીતે કામ કરી શકશે, જ્યારે મેનેજરે હજી પણ તેને તેના વર્ક લેપટોપથી જ જોવાનું રહેશે.

તે નોંધવું યોગ્ય છે કે ઇન્ટરેક્ટિવ મોડનો ઉપયોગ કરતી વખતે, જો તેના એન્ડ્રોઇડ ડિવાઇસ પર મેનેજર તેના લોગિન અને પાસવર્ડને યોગ્ય રીતે દાખલ કરે છે, તો પણ તેને તેના એકાઉન્ટની ઍક્સેસ મળશે નહીં, પરંતુ તે વર્ચ્યુઅલ મેઇલબોક્સ દાખલ કરશે, જેમાં તેને સૂચના પ્રાપ્ત થશે. કે તેના ઉપકરણને ક્વોરેન્ટાઇન કરવામાં આવ્યું છે અને તે તેમાંથી મેઇલનો ઉપયોગ કરી શકશે નહીં.

કડક મોડના કિસ્સામાં, તમામ નવા ઉપકરણોને અવરોધિત કરવામાં આવશે અને તે કોના છે તે બહાર આવ્યા પછી, સંચાલકે આદેશનો ઉપયોગ કરીને માન્ય ઉપકરણોની સૂચિમાં ફક્ત સીઇઓના આઇફોનને ઉમેરવાનું રહેશે. zxsuite મોબાઇલ ABQ સેટ iPhone મંજૂરમેનેજરનો ફોન નંબર ત્યાં છોડીને.

એન્ટરપ્રાઇઝમાં કોઈપણ સુરક્ષા નિયમો સાથે ઑપરેશનનો અનુમતિશીલ મોડ નબળી રીતે સુસંગત છે, જો કે, જો હજી પણ મંજૂર કરેલ કોઈપણ મોબાઇલ ઉપકરણોને અવરોધિત કરવાની જરૂર હોય, ઉદાહરણ તરીકે, જો મેનેજર અચાનક કોઈ કૌભાંડ સાથે છોડી દે છે, તો આનો ઉપયોગ કરીને કરી શકાય છે. આદેશ zxsuite મોબાઇલ ABQ સેટ એન્ડ્રોઇડ અવરોધિત.

જો કંપની કર્મચારીઓને મેઇલ સાથે કામ કરવા માટે સર્વિસ ગેજેટ્સ પ્રદાન કરે છે, તો પછી તેના માલિકના આગલા ફેરફાર સાથે, ઉપકરણને સર્વર સાથે સિંક્રનાઇઝ કરવાની મંજૂરી આપવી કે નહીં તે ફરીથી નક્કી કરવા માટે ABQ સૂચિમાંથી સંપૂર્ણપણે દૂર કરી શકાય છે. આ આદેશનો ઉપયોગ કરીને કરવામાં આવે છે zxsuite મોબાઇલ ABQ કાઢી નાખો Android.

આમ, જેમ તમે જોઈ શકો છો, ઝિમ્બ્રામાં ઝેક્સટ્રાસ મોબાઇલ એક્સટેન્શનની મદદથી, તમે મોબાઇલ ઉપકરણોના ઉપયોગ પર દેખરેખ રાખવા માટે ખૂબ જ લવચીક સિસ્ટમ અમલમાં મૂકી શકો છો, જે બહારના કોર્પોરેટ સંસાધનોના ઉપયોગ પર એકદમ કડક નીતિ સાથે બંને સાહસો માટે યોગ્ય છે. ઓફિસ, અને તે કંપનીઓ માટે કે જેઓ તેમના મોબાઇલ ઉપકરણોના ઉપયોગમાં તદ્દન ઉદાર છે. આ યોજના.

સોર્સ: www.habr.com