Una delle principali sfide che affronta un amministratore di un proprio server di posta all'interno di un'azienda è la filtrazione delle email contenenti spam. Il danno causato dallo spam è ovvio e comprensibile: oltre alla minaccia per la sicurezza informatica dell'azienda, occupa spazio sul disco rigido del server e riduce l'efficienza dei dipendenti quando si infiltra nelle "Posta in arrivo". Separare la corrispondenza indesiderata dalla corrispondenza commerciale non è così semplice come sembra a prima vista. Il fatto è che non esiste una soluzione che garantisca il cento per cento di successi nell'eliminazione delle email indesiderate, e un algoritmo di rilevamento dello spam configurato in modo errato può arrecare un danno molto maggiore all'azienda rispetto allo spam stesso.
In Zimbra Collaboration Suite, la protezione dallo spam è implementata tramite il software libero Amavis, che realizza SPF, DKIM e supporta liste nere, bianche e grigie. Oltre ad Amavis, in Zimbra vengono utilizzati l’antivirus ClamAV e il filtro antispam SpamAssassin. Ad oggi, SpamAssassin è la soluzione ottimale per la filtrazione dello spam. Il suo funzionamento si basa sul fatto che ogni email in entrata viene verificata rispetto a espressioni regolari tipiche delle email indesiderate. Dopo ogni verifica effettuata, SpamAssassin assegna all'email un certo numero di punti. Più punti accumula alla fine della verifica, maggiore è la probabilità che l'email analizzata sia spam.
Questo sistema di valutazione delle email in arrivo consente di configurare il filtro in modo abbastanza flessibile. In particolare, è possibile impostare il numero di punti oltre il quale un'email sarà considerata sospetta e verrà spostata nella cartella "Spam", oppure impostare il numero di punti oltre il quale un'email sarà eliminata in modo irreversibile. Configurando il filtro antispam in questo modo, sarà possibile affrontare due questioni contemporaneamente: da un lato, evitare che spazio di archiviazione prezioso venga occupato da inutili email di spam e, dall'altro, ridurre al minimo il numero di email aziendali perse a causa del funzionamento del filtro antispam.
Il problema principale che gli utenti russi di Zimbra possono incontrare è la mancata prontezza del sistema anti-spam integrato a filtrare lo spam in lingua russa direttamente. La ragione di ciò risiede nell'assenza di regole integrate per i testi in cirillico. I colleghi occidentali affrontano questa questione eliminando incondizionatamente tutte le e-mail in lingua russa. E in effetti, è improbabile che qualcuno di sano di mente e lucido tenti di intrattenere una corrispondenza commerciale con aziende europee in lingua russa. Tuttavia, gli utenti russi non possono comportarsi in questo modo. Aggiungere , tuttavia la loro attualità e affidabilità non sono garantite.
Grazie alla grande diffusione e al codice sorgente aperto, nella Zimbra Collaboration Suite è possibile integrare anche altre soluzioni, comprese quelle commerciali, per garantire la sicurezza delle informazioni. Tuttavia, l'opzione più ottimale potrebbe essere un sistema di protezione basato su cloud contro le minacce informatiche. La configurazione della protezione cloud viene solitamente effettuata sia dal fornitore del servizio sia dal server locale. La sostanza della configurazione consiste nel sostituire l'indirizzo locale per la posta in arrivo con l'indirizzo del server cloud, dove avviene il filtraggio delle e-mail, e solo dopo che le e-mail hanno superato tutte le verifiche vengono inoltrate all'indirizzo dell'azienda.
Tale sistema si collega tramite una semplice sostituzione indirizzi IP del server POP3 per la posta in arrivo nel record MX del server con l'indirizzo IP della vostra soluzione cloud. In altre parole, se prima il record MX del server locale appariva all'incirca così:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
Allora, dopo aver sostituito l'indirizzo IP con quello fornito dal fornitore di servizi di sicurezza cloud (supponiamo che sia 26.35.232.80), il record cambierà nel seguente modo:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
Durante la configurazione, nel pannello personale della piattaforma cloud, sarà necessario specificare l'indirizzo del dominio da cui arriverà la posta elettronica non filtrata, e l'indirizzo del dominio a cui devono essere inviate le e-mail filtrate. Dopo queste operazioni, il filtraggio della vostra posta avverrà sui server di un'organizzazione esterna, che sarà responsabile della sicurezza della posta in arrivo dell'azienda.
Pertanto, Zimbra Collaboration Suite è perfetta sia per le piccole imprese che necessitano di una soluzione per la posta elettronica conveniente ma sicura, sia per le aziende più grandi che sono costantemente impegnate a ridurre i rischi legati alle minacce informatiche.
Per qualsiasi domanda relativa a Zextras Suite, puoi contattare il rappresentante dell'azienda 'Zextras', Katerina Triandafillidi, all'indirizzo email katerina@zextras.com
Fonte: habr.com
