Devlopman rapid nan elektwonik pòtab ak, an patikilye, smartphones ak tablèt, te kreye yon pakèt nouvo defi pou sekirite enfòmasyon antrepriz. Vreman vre, si pi bonè tout cybersecurity te baze sou kreyasyon an nan yon perimèt pwoteje ak pwoteksyon ki vin apre li yo, kounye a, lè prèske chak anplwaye sèvi ak pwòp aparèy mobil yo rezoud travay travay, li te vin trè difisil kontwole perimèt sekirite a. Sa a se laverite espesyalman pou gwo antrepriz, kote chak anplwaye gen yon login ak modpas pou imel ak lòt resous antrepriz. Souvan, lè w ap achte yon nouvo smartphone oswa yon grenn, yon anplwaye nan antrepriz la antre nan kalifikasyon l 'sou li, souvan bliye dekonekte sou ansyen aparèy la. Menm si gen sèlman 5% nan anplwaye sa yo irèsponsab nan antrepriz la, san kontwòl apwopriye pa administratè a, sitiyasyon an ak aksè nan aparèy mobil nan sèvè a lapòs trè byen vit vire nan yon dezòd reyèl.
Anplis de sa, byen souvan aparèy mobil yo pèdi oswa yo vòlè, epi imedyatman itilize pou chèche prèv konpwomi, osi byen ke aksè nan resous antrepriz ak done ki se yon sekrè komès. Kòm yon règ, pi gwo domaj nan cybersecurity antrepriz se lè atakè yo jwenn aksè nan imel yon anplwaye a. Mèsi a sa a, yo ka jwenn aksè nan lis mondyal la nan adrès ak kontak, orè a nan reyinyon kote anplwaye a malheureux te sipoze ale nan, osi byen ke korespondans li. Anplis de sa, atakè ki jwenn aksè nan lapòs antrepriz ka voye èskrokri oswa imel ki enfekte avèk malveyan soti nan yon adrès imel ou fè konfyans. Tout bagay sa yo ansanm bay atakè yo opòtinite prèske san limit pou fè atak sibè, osi byen ke itilize jeni sosyal pou reyalize objektif yo.
Yo nan lòd yo kontwole aparèy mobil ki enkli nan perimèt sekirite a, gen teknoloji ABQ, oswa Pèmèt/Blòk/Karantèn. Li pèmèt administratè a kontwole lis aparèy mobil ki gen dwa senkronize done ak sèvè lapòs la, epi, si sa nesesè, bloke aparèy konpwomèt ak karantèn aparèy mobil sispèk yo.
Sepandan, jan nenpòt administratè gratis Zimbra Collaboration Suite Open-Source Edition konnen, kapasite li pou kominike avèk aparèy mobil yo limite anpil. Fè egzateman pale, itilizatè vèsyon gratis Zimbra a ka sèlman resevwa epi voye imèl lè l sèvi avèk pwotokòl POP3 oswa IMAP, pandan y ap pa gen kapasite entegre pou senkronize done ki sòti nan jounal pèsonèl la, liv adrès, ak nòt ak sèvè a. Pa aplike nan vèsyon gratis Zimbra Collaboration Suite ak teknoloji ABQ, ki otomatikman mete fen nan tout tantativ pou kreye yon perimèt enfòmasyon fèmen nan antrepriz la. Nan kondisyon kote administratè a pa konnen ki aparèy ki konekte ak sèvè l 'yo, fwit enfòmasyon ka rive nan antrepriz la, ak chans pou yon atak cyber dapre senaryo a dekri pi bonè ogmante sevè.
Ekstansyon modilè Zextras Mobile la pral ede rezoud pwoblèm sa a nan Zimbra Collaboration Suite Open-Source Edition. Ekstansyon sa a pèmèt ou ajoute sipò konplè pou pwotokòl ActiveSync nan vèsyon gratis Zimbra a epi, gras a sa a, ouvè anpil opòtinite pou entèraksyon ant aparèy mobil ak sèvè lapòs ou. Anplis de plizyè lòt karakteristik, ekstansyon Zextras Mobile gen sipò konplè pou ABQ.
Nou pral imedyatman avèti ou ke depi yon ABQ mal configuré ka mennen nan lefèt ke kèk itilizatè yo pa pral kapab senkronize done sou aparèy mobil yo ak sèvè a, ou bezwen apwòch pwoblèm nan nan mete kanpe li ak anpil atansyon ak prekosyon. . ABQ se konfigirasyon nan liy lan lòd Zextras. Li se sou liy lòd la ki mòd ABQ nan operasyon nan Zimbra se configuré, ak lis aparèy yo tou jere.
Li aplike jan sa a: Apre itilizatè a konekte nan lapòs antrepriz sou yon aparèy mobil, li voye done otorizasyon nan sèvè a, osi byen ke done idantifikasyon aparèy li a, ki rankontre yon obstak nan fòm ABQ sou wout li. gade nan done idantifikasyon yo epi konpare yo ak sa yo, ki disponib nan lis aparèy yo pèmèt, mete an karantèn, ak bloke. Si aparèy la pa nan nenpòt nan lis yo, Lè sa a, ABQ trete li an akò ak mòd nan kote li opere.
ABQ nan Zimbra bay twa mòd operasyon:
Permisif: Nan mòd operasyon sa a, apre otantifikasyon itilizatè a, senkronizasyon fèt otomatikman sou premye demann nan aparèy mobil lan. Nan mòd operasyon sa a, li posib pou bloke aparèy endividyèl, men tout lòt yo pral kapab senkronize done ak sèvè a.
Entèaktif: Nan mòd operasyon sa a, imedyatman apre otantifikasyon itilizatè a, sistèm sekirite a mande done idantifikasyon aparèy epi konpare li ak lis aparèy ki pèmèt yo. Si aparèy la sou lis pèmèt, senkronizasyon ap kontinye otomatikman. Si aparèy sa a pa sou lis blan an, yo pral mete l otomatikman an karantèn pou administratè a kapab pita deside si l ap pèmèt aparèy sa a senkronize ak sèvè a oswa bloke li. Yo pral voye notifikasyon ki koresponn lan bay itilizatè a. Enfòme administratè a fèt regilyèman, yon fwa nan yon peryòd de tan customizable. An menm tan an, chak nouvo notifikasyon pral genyen sèlman nouvo aparèy ki te mete an karantèn.
Strik: Nan mòd operasyon sa a, apre otantifikasyon itilizatè a, li imedyatman tcheke si done idantifikasyon aparèy la nan lis la pèmèt. Nan ka li nan lis la, senkronizasyon ap kontinye otomatikman. Nan evènman an ke aparèy la pa sou lis la pèmèt, li imedyatman vin nan lis la bloke, epi itilizatè a resevwa yon notifikasyon ki koresponn pa lapòs.
Epitou, si ou vle, administratè Zimbra a ka konplètman enfim ABQ sou sèvè lapòs li.
Mete mòd opere ABQ la fèt lè l sèvi avèk kòmandman yo:
zxsuite config global set attribute abqMode value Permissive
zxsuite config global set attribute abqMode value Interactive
zxsuite config global set attribute abqMode value Strict
zxsuite config global set attribute abqMode value Enfim
Ou ka jwenn mòd aktyèl ABQ nan operasyon lè l sèvi avèk lòd la zxsuite config global jwenn atribi abqMode.
Si w ap itilize mòd operasyon entèaktif oswa strik ABQ, ou pral souvan bezwen travay ak lis aparèy ki pèmèt, bloke, ak karantèn. Ann sipoze ke de aparèy konekte ak sèvè nou an: yon iPhone ak yon Android ak done idantifikasyon ki koresponn lan. Apre sa, li sanble ke iPhone a dènyèman te achte pa CEO nan antrepriz la ak deside travay ak lapòs sou li, ak Android ki dwe nan yon manadjè òdinè ki pa gen dwa sèvi ak lapòs travay sou yon smartphone pou rezon sekirite.
Nan ka a nan mòd entèaktif, tout nan yo pral mete an karantèn, soti nan kote administratè a ap bezwen deplase iPhone a nan lis la nan aparèy pèmèt, ak Android nan lis la nan sa yo bloke. Pou fè sa, li itilize kòmandman yo zxsuite mobil abq pèmèt iPhone и zxsuite mobil abq bloke android. Apre sa, CEO a pral kapab konplètman travay ak lapòs nan aparèy li yo, pandan y ap manadjè a ap toujou gen wè li sèlman nan laptop travay li.
Li enpòtan sonje ke lè w ap itilize mòd entèaktif la, menm si manadjè a sou aparèy Android li kòrèkteman antre login ak modpas li, li p ap toujou jwenn aksè nan kont li, men li pral antre nan yon bwat lèt vityèl kote li pral resevwa yon notifikasyon. ke aparèy li an te mete an karantèn epi li pa pral kapab sèvi ak lapòs ki soti nan li.
Nan ka mòd strik, tout nouvo aparèy yo pral bloke epi apre li vire soti nan ki moun yo te fè pati, administratè a pral sèlman ajoute iPhone CEO a nan lis la nan aparèy pèmèt lè l sèvi avèk lòd la. zxsuite mobil ABQ set iPhone Pèmètkite nimewo telefòn manadjè a la.
Mòd operasyon tolerans la mal konpatib ak nenpòt règ sekirite nan antrepriz la, sepandan, si gen toujou yon bezwen bloke nenpòt nan aparèy mobil yo pèmèt, pou egzanp, si manadjè a toudenkou kite ak yon eskandal, sa ka fè lè l sèvi avèk. kòmandman an zxsuite mobil ABQ mete Android bloke.
Si konpayi an bay anplwaye yo gadjèt sèvis pou travay ak lapòs, Lè sa a, ak pwochen chanjman pwopriyetè a, aparèy la ka konplètman retire nan lis ABQ yo nan lòd yo imedyatman deside ankò si yo pèmèt li senkronize ak sèvè a oswa ou pa. Sa a se fè lè l sèvi avèk lòd la zxsuite mobil ABQ efase android.
Se konsa, jan ou ka wè, avèk èd nan ekstansyon Zextras Mobile nan Zimbra, ou ka aplike yon sistèm trè fleksib pou kontwole itilizasyon aparèy mobil, apwopriye pou tou de antrepriz ak yon politik jistis strik sou itilizasyon resous antrepriz deyò a. biwo, ak pou konpayi sa yo ki byen liberal nan itilizasyon aparèy mobil yo.
Sous: www.habr.com