Ձեռնարկությունում սեփական փոստային սերվերի ադմինիստրատորի առջև ծառացած հիմնական խնդիրներից մեկը սպամ պարունակող էլ.փոստերի զտումն է: Սպամի վնասն ակնհայտ է և հասկանալի. բացի ձեռնարկության տեղեկատվական անվտանգությանը սպառնացող վտանգից, այն տեղ է գրավում սերվերի կոշտ սկավառակի վրա, ինչպես նաև նվազեցնում է աշխատակիցների արդյունավետությունը, երբ այն մտնում է «Մուտքի արկղ»: Չպահանջված նամակագրությունները գործնական նամակագրությունից առանձնացնելն այնքան էլ պարզ խնդիր չէ, որքան թվում է առաջին հայացքից: Փաստն այն է, որ պարզապես չկա ոչ մի լուծում, որը երաշխավորում է 100% հաջողություն անցանկալի էլ. փոստերը զտելու հարցում, և անցանկալի էլ. նամակների նույնականացման սխալ կազմաձևված ալգորիթմը կարող է շատ ավելի մեծ վնաս հասցնել ձեռնարկությանը, քան սպամը:
Zimbra Collaboration Suite-ում հակասպամային պաշտպանությունն իրականացվում է ազատորեն բաշխված Amavis ծրագրային փաթեթի միջոցով, որն իրականացնում է SPF, DKIM և աջակցում է սև, սպիտակ և մոխրագույն ցուցակները: Բացի Amavis-ից, Zimbra-ն օգտագործում է ClamAV հակավիրուսը և SpamAssassin սպամի զտիչը: Այսօր SpamAssassin-ը սպամի զտման օպտիմալ լուծումն է: Գործողության սկզբունքն այն է, որ յուրաքանչյուր մուտքային նամակ ստուգվում է չպահանջված նամակագրության համար բնորոշ կանոնավոր արտահայտությունների համապատասխանության համար: Յուրաքանչյուր գործարկված ստուգումից հետո SpamAssassin-ը տառին հատկացնում է որոշակի քանակությամբ միավորներ: Որքան շատ միավորներ հավաքեք ստուգման վերջում, այնքան մեծ է հավանականությունը, որ վերլուծված նամակը սպամ է:
Մուտքային տառերի գնահատման այս համակարգը թույլ է տալիս բավականին ճկուն կերպով կարգավորել զտիչը: Մասնավորապես, կարող եք սահմանել այն կետերի քանակը, որոնց դեպքում նամակը կասկածելի կհամարվի և ուղարկվի Spam թղթապանակ, կամ կարող եք սահմանել այն կետերի քանակը, որոնցում նամակն ընդմիշտ կջնջվի: Տեղադրելով սպամի ֆիլտրը այս կերպ՝ հնարավոր կլինի լուծել միանգամից երկու խնդիր՝ նախ՝ խուսափել արժեքավոր սկավառակի տարածությունը անօգուտ սպամ նամակագրություններով լցնելուց, և երկրորդ՝ նվազագույնի հասցնել սպամի ֆիլտրի պատճառով բաց թողնված բիզնես նամակների քանակը։ .
Հիմնական խնդիրը, որը կարող է առաջանալ ռուսական Zimbra-ի օգտատերերի համար, ներկառուցված հակասպամ համակարգի անհասանելիությունն է՝ ռուսալեզու սպամը տուփից դուրս զտելու համար: Դրա պատճառը կիրիլիցա տեքստի համար ներկառուցված կանոնների բացակայությունն է: Արևմտյան գործընկերները լուծում են այս հարցը՝ անվերապահորեն ջնջելով ռուսերեն բոլոր տառերը։ Իսկապես, դժվար թե առողջ և սթափ հիշողություն ունեցող որևէ մեկը փորձի ռուսերենով գործարար նամակագրություն վարել եվրոպական ընկերությունների հետ։ Այնուամենայնիվ, Ռուսաստանից օգտվողները չեն կարող դա անել: Այս խնդիրը կարելի է մասամբ լուծել՝ ավելացնելով , սակայն, դրանց համապատասխանությունն ու հուսալիությունը երաշխավորված չեն:
Շնորհիվ իր լայն տարածման և բաց կոդով, Zimbra Collaboration Suite-ում կարող են ներառվել տեղեկատվական անվտանգության այլ լուծումներ, այդ թվում՝ առևտրային: Այնուամենայնիվ, լավագույն տարբերակը կարող է լինել ամպի վրա հիմնված կիբեր սպառնալիքների պաշտպանության համակարգը: Ամպային պաշտպանությունը սովորաբար կազմաձևվում է ինչպես ծառայության մատակարարի, այնպես էլ տեղական սերվերի կողմից: Կարգավորման էությունն այն է, որ մուտքային փոստի տեղական հասցեն փոխարինվում է ամպային սերվերի հասցեով, որտեղ տառերը զտվում են, և միայն դրանից հետո բոլոր ստուգումները անցած տառերը ուղարկվում են ձեռնարկության հասցեին:
Այս համակարգը կապված է պարզ փոխարինման հետ IP հասցեներ Սերվերի MX գրառման մեջ մուտքային փոստի POP3 սերվերները համապատասխանում են ձեր ամպային լուծման IP հասցեին: Այլ կերպ ասած, եթե նախկինում տեղական սերվերի MX գրառումը նման էր հետևյալին՝
domain.com. IN MX 0 փոփ
domain.com. IN MX 10 փոփ
pop IN A 192.168.1.100
Այնուհետև IP հասցեն փոխարինելուց հետո, որը ձեզ տրամադրել է ամպային անվտանգության ծառայության մատակարարը (ենթադրենք, դա կլինի 26.35.232.80), մուտքը կփոխվի հետևյալի.
domain.com. IN MX 0 փոփ
domain.com. IN MX 10 փոփ
pop IN A 26.35.232.80
Բացի այդ, ամպային հարթակի ձեր անձնական հաշվում տեղադրման ժամանակ դուք պետք է նշեք տիրույթի հասցեն, որտեղից կգա չզտված էլփոստը, և տիրույթի հասցեն, որտեղ պետք է ուղարկվեն զտված էլ. Այս քայլերից հետո ձեր փոստի զտումը տեղի կունենա երրորդ կողմի կազմակերպության սերվերների վրա, որոնք պատասխանատու կլինեն ձեռնարկությունում մուտքային նամակների անվտանգության համար:
Այսպիսով, Zimbra Collaboration Suite-ը կատարյալ է ինչպես փոքր բիզնեսի համար, որոնք կարիք ունեն էլեկտրոնային փոստի առավել մատչելի և ապահով լուծումների, այնպես էլ խոշոր ձեռնարկությունների համար, որոնք մշտապես աշխատում են նվազեցնել կիբեր սպառնալիքների հետ կապված ռիսկերը:
Zextras Suite-ի հետ կապված բոլոր հարցերի համար կարող եք կապվել Zextras-ի ներկայացուցիչ Կատերինա Տրիանդաֆիլիդիի հետ katerina@zextras.com էլ.
Source: www.habr.com
