Zimbra Collaboration Suite ושליטה במכשירים ניידים עם ABQ

ההתפתחות המהירה של מוצרי אלקטרוניקה ניידים, ובפרט, סמארטפונים וטאבלטים, יצרה שורה של אתגרים חדשים לאבטחת מידע ארגונית. ואכן, אם קודם לכן כל אבטחת הסייבר התבססה על יצירת היקפי מוגן והגנתו לאחר מכן, כעת, כאשר כמעט כל עובד משתמש במכשירים הניידים שלו כדי לפתור משימות עבודה, הפך להיות קשה מאוד לשלוט על היקף האבטחה. זה נכון במיוחד עבור ארגונים גדולים, שבהם לכל עובד יש פרטי כניסה וסיסמה עבור דואר אלקטרוני ומשאבים ארגוניים אחרים. לעתים קרובות, בעת רכישת סמארטפון או טאבלט חדש, עובד של הארגון מזין את האישורים שלו, לעתים קרובות שוכח להתנתק מהמכשיר הישן. גם אם יש רק 5% מעובדים חסרי אחריות כאלה בארגון, ללא שליטה מתאימה של המנהל, המצב עם גישה של מכשירים ניידים לשרת הדואר הופך מהר מאוד לבלאגן של ממש.

בנוסף, לעתים קרובות מכשירים ניידים אובדים או נגנבים, ובהמשך משמשים אותם לחיפוש ראיות מתפשרות, כמו גם לגשת למשאבים ולנתונים של החברה שהם סוד מסחרי. ככלל, הפגיעה הגדולה ביותר באבטחת הסייבר הארגונית היא כאשר תוקפים מקבלים גישה לאימייל של עובד. הודות לכך, הם יכולים לגשת לרשימה העולמית של כתובות ואנשי קשר, ללוח הפגישות בהן היה אמור להשתתף העובד חסר המזל, כמו גם להתכתבות שלו. בנוסף, תוקפים שמקבלים גישה לדואר ארגוני יכולים לשלוח אימיילים נגועים בדוג או בתוכנה זדונית מכתובת דוא"ל מהימנה. כל זה ביחד נותן לתוקפים הזדמנויות כמעט בלתי מוגבלות לבצע התקפות סייבר, כמו גם להשתמש בהנדסה חברתית כדי להשיג את מטרותיהם.

על מנת לשלוט במכשירים ניידים הכלולים בהיקפי האבטחה, קיימת טכנולוגיית ABQ, או Allow/Block/Quarantine. היא מאפשרת למנהל המערכת לשלוט ברשימת המכשירים הניידים המורשים לסנכרן נתונים עם שרת הדואר, ובמידת הצורך לחסום מכשירים שנפרצו ולהסגר מכשירים ניידים חשודים.

עם זאת, כפי שיודע כל מנהל של מהדורת הקוד הפתוח של Zimbra Collaboration Suite החינמית, היכולת שלה ליצור אינטראקציה עם מכשירים ניידים מוגבלת מאוד. באופן קפדני, משתמשי הגרסה החינמית של זימברה יכולים לקבל ולשלוח מיילים רק באמצעות פרוטוקול POP3 או IMAP, בעוד שאין להם את היכולת המובנית לסנכרן נתונים מהיומן, פנקסי הכתובות והפתקים עם השרת. לא מיושם בגרסה החינמית של Zimbra Collaboration Suite וטכנולוגיית ABQ, ששמה קץ אוטומטית לכל הניסיונות ליצור היקף מידע סגור בארגון. בתנאים שבהם המנהל אינו יודע אילו מכשירים מחוברים לשרת שלו, עלולות להתרחש דליפות מידע בארגון, והסבירות למתקפת סייבר לפי התרחיש שתואר קודם עולה בחדות.

ההרחבה המודולרית של Zextras Mobile תעזור לפתור בעיה זו במהדורת הקוד הפתוח של Zimbra Collaboration Suite. הרחבה זו מאפשרת לך להוסיף תמיכה מלאה בפרוטוקול ActiveSync לגרסה החינמית של Zimbra ובזכות זה פותחת הרבה הזדמנויות לאינטראקציה בין מכשירים ניידים לשרת הדואר שלך. בנוסף לתכונות שונות אחרות, תוסף Zextras Mobile יש תמיכה מלאה עבור ABQ.

מיד נזהיר אותך שמכיוון ש-ABQ מוגדר שגוי עלול להוביל לכך שחלק מהמשתמשים לא יוכלו לסנכרן נתונים במכשירים הניידים שלהם עם השרת, עליך לגשת לסוגיית הגדרתו בזהירות ובזהירות מירבית. . ABQ מוגדר משורת הפקודה Zextras. בשורת הפקודה מוגדר מצב הפעולה של ABQ ב-Zimbra, וגם רשימות התקנים מנוהלות.

הוא מיושם באופן הבא: לאחר שהמשתמש נכנס לדואר ארגוני במכשיר נייד, הוא שולח נתוני הרשאה לשרת, וכן את נתוני הזיהוי של המכשיר שלו, שנתקלים בדרכו במכשול בדמות ABQ, אשר בודק את נתוני הזיהוי ומשווה אותם לאלה הזמינים ברשימות של מכשירים מותרים, בהסגר וחסומים. אם המכשיר לא נמצא באף אחת מהרשימות, אז ABQ מטפל בו בהתאם למצב בו הוא פועל.

ABQ בזימברה מספק שלושה מצבי פעולה:

מַתִיר: במצב פעולה זה, לאחר אימות משתמש, הסנכרון מתבצע באופן אוטומטי עם הבקשה הראשונה מהמכשיר הנייד. במצב פעולה זה, ניתן לחסום מכשירים בודדים, אך כל האחרים יוכלו לסנכרן נתונים בחופשיות עם השרת.

אינטראקטיבי: במצב פעולה זה, מיד לאחר אימות המשתמש, מערכת האבטחה מבקשת נתוני זיהוי המכשיר ומשווה אותם לרשימת ההתקנים המותרים. אם המכשיר נמצא ברשימת המותרים, הסנכרון ממשיך באופן אוטומטי. אם מכשיר זה אינו ברשימה הלבנה, הוא יוכנס להסגר אוטומטית כך שמנהל המערכת יוכל מאוחר יותר להחליט אם לאפשר למכשיר הזה להסתנכרן עם השרת או לחסום אותו. ההודעה המתאימה תישלח למשתמש. יידוע המנהל מתבצע באופן קבוע, אחת לתקופת זמן הניתנת להתאמה אישית. יחד עם זאת, כל הודעה חדשה תכיל רק מכשירים חדשים שהוכנסו להסגר.

קַפְּדָנִי: במצב פעולה זה, לאחר אימות משתמש, הוא בודק מיד אם נתוני הזיהוי של המכשיר נמצאים ברשימת המותרים. במקרה שהוא רשום שם, הסנכרון ממשיך אוטומטית. במקרה שהמכשיר אינו ברשימת המותרים, הוא נכנס מיד לרשימת החסומים, והמשתמש מקבל הודעה מתאימה בדואר.

כמו כן, אם תרצה, מנהל Zimbra יכול להשבית לחלוטין את ABQ בשרת הדואר שלו.

הגדרת מצב ההפעלה ABQ מתבצעת באמצעות הפקודות:

zxsuite config תכונת סט גלובלית abqMode value Permissive
zxsuite config תכונת סט גלובלית abqMode value Interactive
zxsuite config תכונת קבוצה גלובלית ערך abqMode Strict
zxsuite config תכונת סט גלובלית abqMode value Disabled

אתה יכול לגלות את מצב הפעולה הנוכחי של ABQ באמצעות הפקודה zxsuite config global get תכונה abqMode.

אם אתה משתמש במצבי הפעולה האינטראקטיביים או המחמירים של ABQ, לעתים קרובות תצטרך לעבוד עם רשימות של מכשירים מותרים, חסומים ובהסגר. נניח ששני מכשירים התחברו לשרת שלנו: אייפון אחד ואנדרואיד אחד עם נתוני הזיהוי המתאימים. בהמשך מתברר שהאייפון נרכש לאחרונה על ידי מנכ"ל המיזם והחליט לעבוד עליו עם דואר, ואנדרואיד שייכת למנהל רגיל שאין לו זכות שימוש בדואר עבודה בסמארטפון מטעמי אבטחה.

במקרה של מצב אינטראקטיבי, כולם יועברו להסגר, משם המנהל יצטרך להעביר את האייפון לרשימת המכשירים המותרים, ואת אנדרואיד לרשימת החסומים. לשם כך, הוא משתמש בפקודות zxsuite mobile abq לאפשר iPhone и zxsuite mobile abq block Android. לאחר מכן, המנכ"ל יוכל לעבוד במלואו עם דואר מהמכשירים שלו, בעוד שהמנהל עדיין יצטרך לצפות בו אך ורק מהמחשב הנייד של העבודה שלו.

ראוי לציין שבשימוש במצב האינטראקטיבי, גם אם המנהל במכשיר האנדרואיד שלו יזין נכון את פרטי הכניסה והסיסמה שלו, הוא עדיין לא יקבל גישה לחשבון שלו, אלא ייכנס לתיבת דואר וירטואלית, בה הוא יקבל הודעה שהמכשיר שלו הועבר להסגר והוא לא יוכל להשתמש בדואר ממנו.

במקרה של מצב קפדני, כל המכשירים החדשים ייחסמו ולאחר שיתברר למי הם שייכים, המנהל יצטרך להוסיף רק את האייפון של המנכ"ל לרשימת המכשירים המותרים באמצעות הפקודה zxsuite mobile ABQ סט iPhone מותרמשאירים שם את מספר הטלפון של המנהל.

מצב הפעולה המתירני תואם בצורה גרועה לכל כללי אבטחה בארגון, עם זאת, אם עדיין יש צורך לחסום אחד מהמכשירים הניידים המותרים, למשל, אם המנהל עזב פתאום עם שערורייה, ניתן לעשות זאת באמצעות הפקודה zxsuite mobile ABQ סט Android חסום.

במידה והחברה מספקת לעובדים גאדג'טים של שירות לעבודה עם דואר, אז עם השינוי הבא של בעליו, ניתן להסיר את המכשיר לחלוטין מרשימות ABQ על מנת להחליט שוב ​​לאחר מכן אם לאפשר לו להסתנכרן עם השרת או לא. זה נעשה באמצעות הפקודה zxsuite mobile ABQ למחוק אנדרואיד.

כך, כפי שניתן לראות, בעזרת תוסף Zextras Mobile ב-Zimbra, ניתן ליישם מערכת גמישה מאוד לניטור השימוש במכשירים ניידים, המתאימה לשני הארגונים עם מדיניות די קפדנית על שימוש במשאבים ארגוניים מחוץ ל- office, ולחברות שהן די ליברליות בשימוש שלהן במכשירים ניידים. תוכנית זו.

מקור: www.habr.com