A saját levelezőszerverével rendelkező vállalatok számára az egyik legfontosabb feladat a spamüzenetek szűrése. A spam okozta kár nyilvánvaló: nemcsak a vállalat információbiztonságát fenyegeti, hanem helyet foglal el a szerver merevlemezén, és csökkenti az alkalmazottak hatékonyságát, amikor azok az „Bejövő üzenetek” között találkoznak vele. A nem kívánatos levelek elkülönítése az üzleti levelezéstől nem olyan egyszerű feladat, mint amilyennek látszik. Az a helyzet, hogy olyan megoldás, amely garantálja a százszázalékos eredményt a nem kívánt üzenetek kiszűrésében, egyszerűen nem létezik, és egy nem megfelelően beállított algoritmus, amely a nem kívánt levelek azonosítására szolgál, sokkal nagyobb kárt okozhat a vállalatnak, mint a spam önmagában.
A Zimbra Collaboration Suite a spam elleni védelmét az Amavis szabad forráskódú szoftvercsomag segítségével valósítja meg, amely megvalósítja az SPF, DKIM protokollokat, és támogatja a feketelistákat, fehérlistákat, valamint a szürke listákat. Az Amavis mellett a Zimbra a ClamAV antivírus és a SpamAssassin spam szűrő használatát is magában foglalja. Jelenleg a SpamAssassin a legjobb megoldás a spam szűrésére. Az a működési elve, hogy minden bejövő levelet megvizsgál a spamra jellemző reguláris kifejezések alapján. Minden egyes elfogadott teszt után a SpamAssassin egy bizonyos számú pontot rendel a levélhez. Minél több pontot kap a végén, annál valószínűbb, hogy az elemzett levél spam.
Ez a bejövő levelek értékelési rendszere lehetővé teszi a szűrő viszonylag rugalmas beállítását. Különösen be lehet állítani azt a pontszámot, amelynél a levél gyanúsnak minősül, és a „Spam” mappába küldik, valamint azt a pontszámot, amelynél a levél véglegesen törlésre kerül. Ha a spam szűrőt így állítják be, akkor két kérdést lehet egyszerre megoldani: egyrészt elkerülni a haszontalan spamüzenetek miatt értékes merevlemez-terület elfoglalását, másrészt a legkisebbre csökkenteni a spam szűrője miatt kihagyott üzleti levelek számát.
A legfőbb probléma, amellyel a Zimbra orosz felhasználói szembesülhetnek, az a beépített spam védelem hiánya, amely nem képes szűrni az orosz nyelvű spamet alapértelmezetten. Ennek oka a cirill szöveghez tartozó beépített szabályok hiánya. Nyugati kollégák ezt a kérdést úgy oldják meg, hogy minden orosz nyelvű levelet automatikusan törölnek. Valóban, nehezen elképzelhető, hogy bárki, aki a józan eszénél van, üzleti levelezést folytasson európai vállalatokkal orosz nyelven. Azonban az orosz felhasználók nem tehetik ezt. Részben megoldhatja ezt a problémát az orosz szabályok hozzáadása , azonban azok aktualitása és megbízhatósága nem garantált.
A Zimbra Collaboration Suite nyílt forráskódja és széles körű elterjedtsége lehetővé teszi más, köztük kereskedelmi megoldások integrálását az információbiztonság érdekében. Azonban a legoptimálisabb megoldás egy felhőalapú kibervédelmi rendszer lehet. A felhővédelem beállítását általában mind a szolgáltató oldalán, mind a helyi szerver oldalán végzik. A beállítás lényege, hogy a helyi bejövő e-mail címét a felhőszerver címére cserélik, ahol a levelek szűrése történik, majd a minden ellenőrzésen átesett leveleket a vállalati címre irányítják.
Ez a rendszer egyszerű címcsere révén csatlakozik IP-címnek a POP3 bejövő levelező szerver MX-bejegyzésében az ön felhő megoldásának IP címére. Más szóval, ha korábban a helyi szerver MX-bejegyzése körülbelül így nézett ki:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
akkor a szolgáltató által biztosított biztonsági felhőnek megfelelő IP címre történő csere után az adat így módosul:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
A beállítás során a felhőplatform személyes fiókjában szükséges megadni a domén címét, ahonnan a nem szűrt e-mailek érkeznek, valamint a domén címét, ahová a szűrt leveleket kell küldeni. E lépések után az e-mailek szűrése a harmadik fél szerverein fog történni, akik felelősséget vállalnak a bejövő levelek biztonságáért a vállalatnál.
A Zimbra Collaboration Suite kiváló választás lehet mind a kisvállalkozások számára, akiknek szükségük van egy biztonságos, de költséghatékony e-mail megoldásra, mind a nagyvállalatok számára, amelyek folyamatosan dolgoznak a kiberfenyegetésekkel kapcsolatos kockázatok csökkentésén.
A Zextras Suite-tel kapcsolatos kérdésekkel Katarina Triandafiladihez, a «Zextras» cég képviselőjéhez fordulhat a katerina@zextras.com e-mail címen.
Forrás: habr.com
