ज़िम्ब्रा और स्पैम सुरक्षा

एंटरप्राइज़ में अपने स्वयं के मेल सर्वर के व्यवस्थापक के सामने आने वाले प्रमुख कार्यों में से एक स्पैम वाले संदेशों को फ़िल्टर करना है। स्पैम से होने वाला नुकसान स्पष्ट और समझने योग्य है: उद्यम की सूचना सुरक्षा के लिए खतरे के अलावा, यह सर्वर की हार्ड ड्राइव पर जगह लेता है, और "इनबॉक्स" में प्रवेश करने पर कर्मचारियों की दक्षता भी कम कर देता है। व्यावसायिक ईमेल से स्पैम को अलग करना उतना आसान नहीं है जितना पहली नज़र में लगता है। तथ्य यह है कि ऐसा कोई समाधान नहीं है जो अवांछित ईमेल को फ़िल्टर करने में XNUMX% परिणाम की गारंटी देता हो, और गलत तरीके से कॉन्फ़िगर किया गया स्पैम डिटेक्शन एल्गोरिदम किसी उद्यम को स्पैम की तुलना में कहीं अधिक नुकसान पहुंचा सकता है।

ज़िम्ब्रा सहयोग सूट में, स्पैम सुरक्षा को स्वतंत्र रूप से वितरित सॉफ़्टवेयर पैकेज अमाविस का उपयोग करके कार्यान्वित किया जाता है, जो एसपीएफ़, डीकेआईएम लागू करता है और काले, सफेद और ग्रे सूचियों का समर्थन करता है। Amavis के अलावा, Zimbra ClamAV एंटीवायरस और SpamAssassin स्पैम फ़िल्टर का उपयोग करता है। आज SpamAssassin स्पैम फ़िल्टरिंग के लिए सर्वोत्तम समाधान है। इसके काम का सिद्धांत यह है कि प्रत्येक आने वाले पत्र को नियमित अभिव्यक्तियों के अनुपालन के लिए जांचा जाता है जो स्पैम मेलिंग के लिए विशिष्ट हैं। प्रत्येक वैध जांच के बाद, SpamAssassin ईमेल पर एक निश्चित संख्या में अंक निर्दिष्ट करता है। चेक के अंत में आपको जितने अधिक अंक मिलेंगे, इसकी संभावना उतनी ही अधिक होगी कि विश्लेषण किया जा रहा ईमेल स्पैम है।

आने वाले पत्रों के मूल्यांकन के लिए ऐसी प्रणाली आपको फ़िल्टर को काफी लचीले ढंग से कॉन्फ़िगर करने की अनुमति देती है। विशेष रूप से, आप उन बिंदुओं की संख्या निर्धारित कर सकते हैं जिन पर पत्र को संदिग्ध माना जाएगा और स्पैम फ़ोल्डर में भेजा जाएगा, या आप उन बिंदुओं की संख्या निर्धारित कर सकते हैं जिन पर पत्र स्थायी रूप से हटा दिया जाएगा। इस तरह से एक स्पैम फ़िल्टर स्थापित करने से, एक ही समय में दो समस्याओं को हल करना संभव होगा: पहला, बेकार स्पैम मेलिंग के साथ मूल्यवान डिस्क स्थान को भरने से बचना, और दूसरा, स्पैम के कारण छूटे व्यावसायिक ईमेल की संख्या को कम करना। फ़िल्टर.

ज़िम्ब्रा के रूसी उपयोगकर्ताओं के लिए मुख्य समस्या रूसी भाषा के स्पैम को बॉक्स से बाहर फ़िल्टर करने के लिए अंतर्निहित एंटी-स्पैम सिस्टम की तैयारी न होना है। इसका कारण सिरिलिक पाठ के लिए अंतर्निहित नियमों की कमी है। पश्चिमी सहयोगियों ने रूसी में सभी पत्रों को बिना शर्त हटाकर इस मुद्दे को हल किया। वास्तव में, यह संभावना नहीं है कि स्वस्थ दिमाग और शांत स्मृति वाला कोई व्यक्ति यूरोपीय कंपनियों के साथ रूसी में व्यावसायिक पत्राचार करने का प्रयास करेगा। हालाँकि, रूस के उपयोगकर्ता ऐसा नहीं कर सकते। जोड़कर इस समस्या को आंशिक रूप से हल किया जा सकता है स्पैमैसैसिन के लिए रूसी नियमहालाँकि, उनकी प्रासंगिकता और विश्वसनीयता की गारंटी नहीं दी जा सकती।

उच्च प्रसार और खुले स्रोत कोड के कारण, वाणिज्यिक, सूचना सुरक्षा समाधानों सहित अन्य को जिम्ब्रा सहयोग सूट में एम्बेड किया जा सकता है। हालाँकि, क्लाउड-आधारित साइबर खतरा सुरक्षा प्रणाली सबसे अच्छा विकल्प हो सकती है। क्लाउड सुरक्षा आमतौर पर सेवा प्रदाता की ओर से और स्थानीय सर्वर की ओर से कॉन्फ़िगर की जाती है। सेटिंग का सार यह है कि आने वाले मेल के लिए स्थानीय पते को क्लाउड सर्वर के पते से बदल दिया जाता है, जहां अक्षरों को फ़िल्टर किया जाता है, और उसके बाद ही सभी जांचों को पारित करने वाले पत्र उद्यम के पते पर भेजे जाते हैं .

ऐसा सिस्टम सर्वर के एमएक्स रिकॉर्ड में आने वाले मेल के लिए POP3 सर्वर के आईपी पते को आपके क्लाउड समाधान के आईपी पते के साथ बदलकर जुड़ा हुआ है। दूसरे शब्दों में, यदि पहले स्थानीय सर्वर का एमएक्स रिकॉर्ड कुछ इस तरह दिखता था:

डोमेन.कॉम. एमएक्स 0 पॉप में
डोमेन.कॉम. एमएक्स 10 पॉप में
पॉप इन ए 192.168.1.100

फिर आईपी-एड्रेस को क्लाउड सुरक्षा सेवा प्रदाता द्वारा प्रदान किए गए आईपी-एड्रेस से बदलने के बाद (मान लें कि यह 26.35.232.80 होगा), प्रविष्टि निम्नलिखित में बदल जाएगी:

डोमेन.कॉम. एमएक्स 0 पॉप में
डोमेन.कॉम. एमएक्स 10 पॉप में
पॉप इन ए 26.35.232.80

इसके अलावा, सेटअप के दौरान, क्लाउड प्लेटफ़ॉर्म के व्यक्तिगत खाते में, आपको उस डोमेन का पता निर्दिष्ट करना होगा जहां से अनफ़िल्टर्ड ईमेल आएगा, और उस डोमेन का पता जहां फ़िल्टर किए गए ईमेल भेजे जाने चाहिए। इन चरणों के बाद, आपका मेल किसी तृतीय-पक्ष संगठन के सर्वर पर फ़िल्टर किया जाएगा, जो एंटरप्राइज़ में आने वाले मेल की सुरक्षा के लिए ज़िम्मेदार होगा।

इस प्रकार, ज़िम्ब्रा सहयोग सुइट उन छोटे व्यवसायों, जिन्हें सबसे किफायती लेकिन सुरक्षित ईमेल समाधान की आवश्यकता है, और बड़े उद्यमों, जो साइबर खतरों से जुड़े जोखिमों को कम करने के लिए लगातार काम कर रहे हैं, दोनों के लिए एकदम सही है।

Zextras Suite से संबंधित सभी प्रश्नों के लिए, आप Zextras कंपनी Katerina Triandafilidi के प्रतिनिधि से ई-मेल द्वारा संपर्क कर सकते हैं [ईमेल संरक्षित]

स्रोत: www.habr.com