Una delle principali sfide per l'amministratore di un server di posta aziendale è la filtrazione delle email contenenti spam. I danni causati dallo spam sono evidenti e chiari: oltre alla minaccia alla sicurezza informatica dell'azienda, occupa spazio sul disco rigido del server e riduce l'efficienza dei dipendenti quando finisce nelle "Posta in arrivo". Separare le comunicazioni indesiderate dalla corrispondenza aziendale non è un compito semplice come sembra a prima vista. Infatti, non esiste una soluzione che garantisca risultati al 100% nell'esclusione delle email indesiderate, e un algoritmo di rilevamento mal configurato può causare danni all'azienda molto maggiori dello spam stesso.
In Zimbra Collaboration Suite, the spam protection is implemented using the open-source software Amavis, which supports SPF, DKIM, and maintains black, white, and gray lists. In addition to Amavis, Zimbra utilizes the ClamAV antivirus and the SpamAssassin spam filter. Currently, SpamAssassin is the optimal solution for spam filtering. Its principle of operation is that each incoming email is checked against regular expressions typical for unwanted mailings. After each triggered check, SpamAssassin assigns a certain number of points to the email. The more points accumulated by the end of the check, the higher the likelihood that the analyzed email is spam.
Questo sistema di valutazione delle email in entrata consente di configurare il filtro con grande flessibilità. In particolare, è possibile impostare il numero di punti oltre il quale un'email sarà considerata sospetta e inviata nella cartella 'Spam', oppure stabilire il punteggio oltre il quale un'email sarà eliminata definitivamente. Configurando il filtro antispam in questo modo, si possono risolvere due questioni contemporaneamente: innanzitutto, evitare di occupare spazio prezioso su disco con inutili messaggi pubblicitari, e in secondo luogo, ridurre al minimo il numero di email aziendali perse a causa dell'operato del filtro antispam.
Il principale problema che possono incontrare gli utenti russi di Zimbra è la mancanza di prontezza del sistema anti-spam integrato nel filtraggio dello spam in lingua russa di default. Questo è dovuto all'assenza di regole integrate per il testo in cirillico. I colleghi occidentali affrontano questo problema eliminando in modo incondizionato tutte le email in lingua russa. E in effetti, è difficile immaginare qualcuno di sano di mente che tenti di condurre corrispondenza commerciale con aziende europee in lingua russa. Tuttavia, gli utenti russi non possono agire così. Un possibile rimedio a questo problema è l'aggiunta , tuttavia la loro rilevanza e affidabilità non sono garantite.
Grazie alla sua ampia diffusione e al codice sorgente aperto, Zimbra Collaboration Suite può integrare anche altre soluzioni commerciali per garantire la sicurezza delle informazioni. Tuttavia, la soluzione ottimale potrebbe essere un sistema di protezione cloud contro le minacce informatiche. La configurazione della protezione cloud generalmente avviene sia da parte del fornitore del servizio che sul server locale. L'essenza della configurazione consiste nel sostituire l'indirizzo locale per la posta in arrivo con l'indirizzo del server cloud, dove avviene la filtrazione delle email; solo dopo tutti i controlli, le email vengono indirizzate all'indirizzo dell'azienda.
Un sistema del genere si connette semplicemente attraverso una sostituzione indirizzi ip del server POP3 per la posta in arrivo nei record MX del server con l'indirizzo IP della tua soluzione cloud. In altre parole, se prima il record MX del server locale appariva più o meno così:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
Allora, dopo aver sostituito l'indirizzo IP con quello fornito dal tuo fornitore di servizi di sicurezza cloud (ipotizziamo che sarà 26.35.232.80), il record verrà modificato nel seguente modo:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
Durante la configurazione nel pannello di controllo della piattaforma cloud, sarà necessario specificare l'indirizzo del dominio da cui arriverà la posta elettronica non filtrata e l'indirizzo del dominio a cui dovranno essere inviati i messaggi filtrati. Dopo queste operazioni, la filtrazione della tua posta verrà eseguita sui server di un'organizzazione esterna che sarà responsabile della sicurezza della posta in arrivo nell'azienda.
In questo modo, Zimbra Collaboration Suite è ideale sia per piccole imprese che necessitano di una soluzione per la posta elettronica economica ma sicura, sia per grandi aziende che lavorano costantemente per ridurre i rischi legati alle minacce informatiche.
Per qualsiasi domanda relativa a Zextras Suite, puoi contattare il rappresentante dell'azienda «Zextras», Katerina Triandafili, all'indirizzo email katerina@zextras.com
Fonte: habr.com
