Perkembangan elektronik portabel kanthi cepet lan, utamane, smartphone lan tablet, wis nggawe akeh tantangan anyar kanggo keamanan informasi perusahaan. Pancen, yen sadurunge kabeh cybersecurity adhedhasar nggawe perimeter aman lan pangayoman sakteruse, saiki, nalika meh saben karyawan nggunakake piranti seluler dhewe kanggo ngatasi masalah karya, dadi angel banget kanggo ngontrol perimeter keamanan. Iki utamanΓ© bener kanggo Enterprises gedhe, kang saben pegawe wis login lan sandhi kanggo email lan sumber daya perusahaan liyane. Asring, nalika tuku smartphone utawa tablet anyar, karyawan perusahaan nglebokake kredensial kasebut, asring lali metu saka piranti lawas. Sanajan mung ana 5% karyawan sing ora tanggung jawab ing perusahaan, tanpa kontrol sing tepat dening administrator, kahanan kanthi akses piranti seluler menyang server email kanthi cepet dadi kekacoan nyata.
Kajaba iku, cukup kerep piranti seluler ilang utawa dicolong, lan banjur digunakake kanggo nggoleki bukti incriminating, uga akses kanggo sumber daya perusahaan lan data rahasia dagang. Minangka aturan, cilaka paling gedhe kanggo keamanan siber perusahaan amarga panyerang entuk akses menyang email karyawan. Thanks kanggo iki, dheweke bisa entuk akses menyang dhaptar alamat lan kontak global, menyang jadwal rapat ing ngendi karyawan sing apes kudu melu, uga korespondene. Kajaba iku, panyerang sing entuk akses menyang email perusahaan bisa ngirim email phishing utawa email sing kena infeksi malware saka alamat email sing dipercaya. Kabeh iki bebarengan menehi panyerang kesempatan sing meh ora ana watesan kanggo nindakake serangan cyber, uga nggunakake teknik sosial kanggo nggayuh tujuane.
Kanggo ngawasi piranti seluler ing keliling keamanan, ana teknologi ABQ, utawa Allow/Block/Quarantine. Iki ngidini administrator ngontrol dhaptar piranti seluler sing diijini nyinkronake data karo server mail, lan, yen perlu, mblokir piranti sing dikompromi lan piranti seluler sing curiga karantina.
Nanging, minangka administrator saka versi gratis Zimbra Collaboration Suite Open-Source Edition ngerti, kemampuan kanggo sesambungan karo piranti seluler winates banget. Tegese, pangguna saka versi gratis Zimbra mung bisa nampa lan ngirim email liwat protokol POP3 utawa IMAP, tanpa duwe kemampuan sing dibangun kanggo nyinkronake buku harian, buku alamat lan data cathetan karo server. Teknologi ABQ uga ora dileksanakake ing versi gratis Zimbra Collaboration Suite, sing kanthi otomatis mungkasi kabeh upaya kanggo nggawe perimeter informasi sing ditutup ing perusahaan. Ing kahanan nalika administrator ora ngerti piranti apa sing nyambung menyang server, bocor informasi bisa uga katon ing perusahaan, lan kemungkinan serangan cyber miturut skenario sing diterangake sadurunge mundhak banget.
Ekstensi modular Zextras Mobile bakal mbantu ngatasi masalah iki ing Zimbra Collaboration Suite Open-Source Edition. Ekstensi iki ngidini sampeyan nambah dhukungan lengkap kanggo protokol ActiveSync menyang versi gratis Zimbra lan, amarga iki, mbukak akeh kemungkinan kanggo interaksi antarane piranti seluler lan server email sampeyan. Ing antarane macem-macem fitur liyane, ekstensi Zextras Mobile dilengkapi dhukungan ABQ lengkap.
Ayo langsung ngelingake sampeyan amarga ABQ sing ora dikonfigurasi kanthi bener bisa nyebabake kasunyatan manawa sawetara pangguna ora bakal bisa nyinkronake data ing piranti seluler karo server, sampeyan kudu nyedhaki masalah nyetel kanthi ati-ati lan ati-ati. . ABQ dikonfigurasi saka baris printah Zextras. Ana ing baris printah sing mode operasi ABQ ing Zimbra diatur, lan dhaptar piranti uga ngatur.
Dilaksanakake kaya mangkene: Sawise pangguna mlebu menyang surat perusahaan ing piranti seluler, dheweke ngirim data wewenang menyang server, uga data identifikasi piranti, sing nemoni alangan ing bentuk ABQ, sing katon ing identifikasi. data lan mriksa karo sing, sing ana ing dhaptar piranti sing diidini, dikarantina lan diblokir. Yen piranti kasebut ora ana ing dhaptar apa wae, ABQ bakal ngurusi sesuai karo mode sing digunakake.
ABQ ing Zimbra nyedhiyakake telung mode operasi:
Permisif: Ing mode operasi iki, sawise otentikasi pangguna, sinkronisasi ditindakake kanthi otomatis nalika panjalukan pisanan saka piranti seluler. Ing mode operasi iki, bisa mblokir piranti individu, nanging kabeh wong bisa nyinkronake data kanthi bebas karo server.
Gawe gathuk ing rembugan: Ing mode operasi iki, sanalika sawise pangguna dikonfirmasi, sistem keamanan njaluk data identifikasi piranti lan mbandhingake karo dhaptar piranti sing diidini. Yen piranti ana ing dhaptar sing diidinake, sinkronisasi terus otomatis. Yen piranti iki ora ana ing dhaptar putih, piranti kasebut bakal dikarantina kanthi otomatis supaya pangurus bisa mutusake apa bakal ngidini piranti iki nyinkronake karo server utawa mblokir. Ing kasus iki, kabar sing cocog bakal dikirim menyang pangguna. Administrator dilaporake kanthi rutin, sapisan ing wektu sing bisa dikonfigurasi. Ing kasus iki, saben kabar anyar mung bakal ngemot piranti anyar sing dikarantina.
Ketat: Ing mode operasi iki, sawise otentikasi pangguna, priksa langsung ditindakake kanggo ndeleng manawa data identifikasi piranti kasebut ana ing dhaptar sing diidini. Yen wis kadhaptar ing kana, sinkronisasi kanthi otomatis terus. Yen piranti ora ana ing dhaptar sing diijini, piranti kasebut langsung menyang dhaptar sing diblokir, lan pangguna nampa kabar sing cocog liwat surat.
Kajaba iku, yen dikarepake, administrator Zimbra bisa mateni ABQ ing server mail.
Mode operasi ABQ dikonfigurasi nggunakake printah:
zxsuite config global set atribut abqMode nilai Permisif
zxsuite config global nyetel atribut abqMode nilai Interaktif
zxsuite config global nyetel atribut abqMode nilai Strict
zxsuite config global set atribut abqMode nilai Pateni
Sampeyan bisa ngerteni mode operasi ABQ saiki nggunakake printah kasebut zxsuite config global njaluk atribut abqMode.
Yen sampeyan nggunakake mode operasi ABQ interaktif utawa ketat, sampeyan bakal kerep kudu nggarap dhaptar piranti sing diidini, diblokir, lan dikarantina. Ayo nganggep manawa rong piranti disambungake menyang server kita: siji iPhone lan siji Android kanthi data identifikasi sing cocog. Mengko, direktur umum perusahaan bubar tuku iPhone lan mutusake kanggo nggarap email, lan Android dadi manajer biasa sing ora duwe hak nggunakake surat kerja ing smartphone kanggo alasan keamanan.
Ing kasus mode Interaktif, kabeh mau bakal dikarantina, saka ngendi pangurus kudu mindhah iPhone menyang dhaptar piranti sing diidini, lan Android menyang dhaptar sing diblokir. Kanggo nindakake iki, dheweke nggunakake perintah zxsuite mobile abq ngidini iPhone ΠΈ zxsuite mobile abq mblokir Android. Sawise iki, CEO bakal bisa nggarap surat saka pirantine, dene manajer isih kudu ndeleng kanthi eksklusif saka laptop kerjane.
Wigati dicathet yen nalika nggunakake mode Interaktif, sanajan manajer ngetik jeneng pangguna lan sandhi kanthi bener ing piranti Android, dheweke isih ora bakal entuk akses menyang akun kasebut, nanging bakal mlebu kothak layang virtual sing bakal nampa kabar yen piranti kasebut wis ditambahake menyang karantina lan dheweke ora bakal bisa nggunakake surat kasebut.
Ing kasus mode sing ketat, kabeh piranti anyar bakal diblokir lan sawise ngerti sapa sing dadi kagungane, administrator mung kudu nambah iPhone CEO menyang dhaptar piranti sing diidini nggunakake perintah kasebut. zxsuite mobile ABQ nyetel iPhone Diijini, ninggalake nomer telpon manager ana.
Mode operasi permisif ora cocog karo aturan keamanan ing perusahaan, nanging yen isih perlu kanggo mblokir piranti seluler sing diidini, umpamane, yen manajer tiba-tiba mandheg kanthi skandal, iki bisa ditindakake kanthi nggunakake dhawuh zxsuite mobile ABQ nyetel Android Diblokir.
Yen perusahaan nyedhiyakake karyawan karo gadget layanan kanggo nggarap surat, banjur yen pemilike diganti, piranti kasebut bisa dicopot saka dhaptar ABQ supaya bisa mutusake maneh apa ngidini sinkronisasi karo server utawa ora. Iki rampung nggunakake printah zxsuite mobile ABQ mbusak Android.
Mangkono, kaya sing bisa dideleng, kanthi bantuan ekstensi Zextras Mobile ing Zimbra, sampeyan bisa ngetrapake sistem sing fleksibel banget kanggo ngawasi piranti seluler sing digunakake, cocog kanggo loro perusahaan kanthi kabijakan sing cukup ketat babagan panggunaan sumber daya perusahaan ing njaba kantor. , lan kanggo perusahaan sing cukup liberal nggunakake piranti seluler ing babagan iki.
Source: www.habr.com