Jedan od ključnih zadataka koji stoji pred administratorom vlastitog poštanskog poslužitelja u tvrtki je filtracija e-mailova koji sadrže spam. Šteta koju spam uzrokuje očita je i jasna: osim prijetnje informatičkoj sigurnosti poduzeća, zauzima prostor na tvrdom disku poslužitelja, a također smanjuje učinkovitost zaposlenika kada se pojavi u „Pristigloj pošti“. Odvojiti neželjenu poštu od poslovne korespondencije nije tako jednostavan zadatak kao što se na prvi pogled čini. Naime, rješenje koje jamči stopostotni rezultat u filtriranju neželjenih e-mailova jednostavno ne postoji, a nepravilno podešen algoritam za prepoznavanje neželjene pošte može nanijeti poduzeću daleko veću štetu nego sam spam.
U Zimbra Collaboration Suite zaštita od spama ostvaruje se uz pomoć slobodnog softverskog paketa Amavis, koji implementira SPF, DKIM i podržava crne, bijele i siva popisa. Osim Amavisa, u Zimbri se koriste antivirus ClamAV i spam filter SpamAssassin. Danas je SpamAssassin optimalno rješenje za filtriranje spama. Način njegovog rada je takav da se svaki dolazni e-mail provjerava prema regularnim izrazima karakterističnim za neželjene poruke. Nakon svake uspješne provjere, SpamAssassin dodjeljuje e-mailu određeni broj bodova. Što više bodova skupi na kraju provjere, veća je vjerojatnost da je analizirani e-mail spam.
Ovakav sustav ocjenjivanja dolaznih e-mailova omogućuje prilično fleksibilno podešavanje filtera. Konkretno, može se postaviti broj bodova pri kojem će e-mail biti prepoznat kao sumnjiv i premješten u mapu „Spam“, a može se postaviti i broj bodova pri kojem će se e-mail trajno brisati. Podešavanjem spam filtera na taj način, moguće je riješiti odmah dva pitanja: prvo, izbjeći punjenje dragocjenog diska beskorisnim spam pošiljkama, i drugo, maksimalno smanjiti broj poslovnih e-mailova koji su promašeni zbog rada spam filtera.
Glavni problem s kojim se suočavaju ruski korisnici Zimbre jest nespremnost ugrađenog antispam sustava za filtriranje ruskojezičnog spama iz kutije. Uzrok leži u nedostatku ugrađenih pravila za ćirilicu. Zapadni kolege taj problem rješavaju bezuvjetnim brisanjem svih poruka na ruskom jeziku. I doista, teško da bi netko tko je pri zdravoj pameti pokušao voditi poslovnu korespondenciju s europskim tvrtkama na ruskom jeziku. Međutim, korisnici iz Rusije ne mogu tako postupiti. Djelomično se taj problem može riješiti dodavanjem , no njihova relevantnost i pouzdanost nisu zajamčeni.
Zahvaljujući velikoj raširenosti i otvorenom izvoru, u Zimbra Collaboration Suite moguće je integrirati i druga, uključujući komercijalna, rješenja za osiguranje informatičke sigurnosti. Međutim, najoptimalnija opcija može biti oblačni sustav zaštite od cyber prijetnji. Postavljanje oblačne zaštite obično se provodi kako sa strane pružatelja usluga, tako i sa strane lokalnog poslužitelja. Bit postavljanja sastoji se u tome da se lokalna adresa za dolaznu poštu zamjenjuje adresom oblačnog poslužitelja, gdje se vrši filtriranje poruka, a zatim se poruke koje su prošle sve provjere šalju na adresu poduzeća.
Takav sustav se povezuje jednostavnom promjenom IP adrese POP3 poslužitelja za dolaznu poštu u MX zapisu poslužitelja na IP adresu vašeg oblačnog rješenja. Drugim riječima, ako je ranije MX zapis lokalnog poslužitelja izgledao otprilike ovako:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
Nakon promjene IP adrese na onu koju vam pruža pružatelj usluga oblačne sigurnosti (pretpostavimo da će to biti 26.35.232.80), zapis će se promijeniti u sljedeće:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
Također, tijekom postavljanja u osobnom računu oblačne platforme bit će potrebno navesti adresu domene s koje će dolaziti nefiltrirana e-pošta, kao i adresu domene na koju bi trebale biti poslane filtrirane poruke. Nakon ovih koraka filtriranje vaše pošte odvijat će se na poslužiteljima treće strane, koja će biti odgovorna za sigurnost dolazne pošte u poduzeću.
Stoga, Zimbra Collaboration Suite je odličan izbor za mala poduzeća kojima je potrebna ekonomski povoljna, ali istodobno sigurna e-mail rješenja, kao i za velika poduzeća koja kontinuirano rade na smanjenju rizika od kibernetskih prijetnji.
Za sve upite vezane uz Zextras Suite možete kontaktirati predstavnicu kompanije „Zextras“ Katarinu Triandafiliidi na e-mail adresu katerina@zextras.com
Izvor: habr.com
