Zimbra Collaboration Suite 및 ABQ를 통한 모바일 장치 제어

휴대용 전자 제품, 특히 스마트폰과 태블릿의 급속한 발전은 기업 정보 보안에 많은 새로운 과제를 안겨주었습니다. 실제로 이전에는 모든 사이버 보안이 보안 경계 생성과 이에 따른 후속 보호를 기반으로 했다면 이제는 거의 모든 직원이 업무 문제를 해결하기 위해 자신의 모바일 장치를 사용하게 되므로 보안 경계를 제어하는 ​​것이 매우 어려워졌습니다. 이는 각 직원이 이메일 및 기타 회사 리소스에 대한 로그인 및 비밀번호를 갖고 있는 대기업의 경우 특히 그렇습니다. 기업 직원이 새 스마트폰이나 태블릿을 구매할 때 여기에 자신의 자격 증명을 입력하고 이전 장치에서 로그아웃하는 것을 잊어버리는 경우가 많습니다. 기업에 이러한 무책임한 직원이 5%만 있어도 관리자의 적절한 제어가 없으면 메일 서버에 대한 모바일 장치 액세스 상황은 매우 빠르게 엉망으로 변합니다.

또한 모바일 장치를 분실하거나 도난당한 후 유죄 증거를 검색하고 기업 리소스 및 영업 비밀 데이터에 액세스하는 데 사용되는 경우가 많습니다. 일반적으로 기업 사이버 보안에 대한 가장 큰 피해는 공격자가 직원의 이메일에 액세스할 때 발생합니다. 덕분에 그들은 불행한 직원이 참여해야 하는 회의 일정과 그의 서신에 대한 전체 주소 및 연락처 목록에 액세스할 수 있습니다. 또한 기업 이메일에 접근한 공격자는 신뢰할 수 있는 이메일 주소에서 피싱 이메일이나 악성코드에 감염된 이메일을 보낼 수 있다. 이 모든 것이 공격자에게 사이버 공격을 수행할 수 있는 사실상 무한한 기회를 제공할 뿐만 아니라 사회 공학을 사용하여 목표를 달성할 수 있는 기회를 제공합니다.

보안 경계 내에서 모바일 장치를 모니터링하기 위해 ABQ 기술 또는 허용/차단/격리 기술이 있습니다. 이를 통해 관리자는 메일 서버와 데이터를 동기화할 수 있는 모바일 장치 목록을 제어할 수 있으며, 필요한 경우 손상된 장치를 차단하고 의심스러운 모바일 장치를 격리할 수 있습니다.

그러나 Zimbra Collaboration Suite Open-Source Edition 무료 버전의 관리자라면 누구나 알고 있듯이 모바일 장치와 상호 작용하는 기능이 매우 제한되어 있습니다. 엄밀히 말하면 Zimbra 무료 버전 사용자는 일기장, 주소록, 메모 데이터를 서버와 동기화하는 기능이 내장되어 있지 않고 POP3 또는 IMAP 프로토콜을 통해서만 이메일을 주고받을 수 있습니다. ABQ 기술은 Zimbra Collaboration Suite의 무료 버전에도 구현되지 않으며, 이는 기업에서 폐쇄된 정보 경계를 생성하려는 모든 시도를 자동으로 종료합니다. 관리자가 자신의 서버에 어떤 장치가 연결되어 있는지 알 수 없는 상황에서는 기업 내 정보 유출이 발생할 수 있으며 앞서 설명한 시나리오에 따른 사이버 공격 가능성이 급격히 높아집니다.

Zextras Mobile 모듈식 확장은 Zimbra Collaboration Suite Open-Source Edition에서 이 문제를 해결하는 데 도움이 될 것입니다. 이 확장 기능을 사용하면 Zimbra 무료 버전에 ActiveSync 프로토콜에 대한 완전한 지원을 추가할 수 있으며, 덕분에 모바일 장치와 메일 서버 간의 상호 작용에 대한 많은 가능성이 열립니다. 다양한 기능 중에서 Zextras Mobile 확장에는 완벽한 ABQ 지원이 제공됩니다.

잘못 구성된 ABQ로 인해 일부 사용자가 모바일 장치의 데이터를 서버와 동기화할 수 없게 될 수 있으므로 설정 문제에 최대한 주의를 기울여 접근해야 함을 즉시 경고하겠습니다. . ABQ는 Zeextras 명령줄에서 구성됩니다. Zimbra의 ABQ 작동 모드가 구성되고 장치 목록도 관리되는 것은 명령줄에서입니다.

이는 다음과 같이 구현됩니다. 사용자가 모바일 장치에서 회사 메일에 로그인한 후 서버에 인증 데이터와 장치의 식별 데이터를 전송합니다. 이 데이터는 장애물에 부딪히면 ABQ 형식으로 식별을 확인합니다. 데이터를 확인하고 허용된 장치, 격리된 장치, 차단된 장치 목록에 있는 장치로 확인합니다. 장치가 목록에 없으면 ABQ는 작동 모드에 따라 장치를 처리합니다.

Zimbra의 ABQ는 세 가지 작동 모드를 제공합니다.

허용적: 이 동작 모드에서는 사용자 인증 후 모바일 장치에서 첫 번째 요청이 있을 때 자동으로 동기화가 수행됩니다. 이 작동 모드에서는 개별 장치를 차단할 수 있지만 다른 모든 사람은 자유롭게 데이터를 서버와 동기화할 수 있습니다.

인터렉티브: 이 동작 모드에서는 사용자가 인증된 직후 보안 시스템에서 장치 식별 데이터를 요청하고 이를 허용된 장치 목록과 비교합니다. 장치가 허용 목록에 있으면 동기화가 자동으로 계속됩니다. 이 장치가 화이트리스트에 없으면 자동으로 격리되어 관리자가 나중에 이 장치를 서버와 동기화하도록 허용할지 아니면 차단할지 결정할 수 있습니다. 이 경우 해당 알림이 사용자에게 전송됩니다. 관리자는 구성 가능한 기간에 한 번씩 정기적으로 알림을 받습니다. 이 경우 각각의 새 알림에는 격리된 새 장치만 포함됩니다.

엄격한: 사용자 인증 후 해당 기기의 식별 데이터가 허용 목록에 있는지 즉시 확인하는 동작 모드입니다. 여기에 나열되어 있으면 동기화가 자동으로 계속됩니다. 장치가 허용 목록에 없으면 즉시 차단 목록으로 이동하고 사용자는 해당 알림을 메일로 받습니다.

또한 원하는 경우 Zimbra 관리자는 메일 서버에서 ABQ를 완전히 비활성화할 수 있습니다.

ABQ 작동 모드는 다음 명령을 사용하여 구성됩니다.

zxsuite 구성 전역 설정 속성 abqMode 값 허용
zxsuite 구성 전역 설정 속성 abqMode 값 대화형
zxsuite 구성 전역 설정 속성 abqMode 값 엄격
zxsuite 구성 전역 설정 속성 abqMode 값 비활성화됨

다음 명령을 사용하여 ABQ의 현재 작동 모드를 확인할 수 있습니다. zxsuite 구성 전역 속성 가져오기 abqMode.

대화형 또는 엄격한 ABQ 작동 모드를 사용하는 경우 허용, 차단 및 격리된 장치 목록을 사용하여 작업해야 하는 경우가 많습니다. 해당 식별 데이터가 있는 iPhone과 Android라는 두 개의 장치가 서버에 연결되어 있다고 가정해 보겠습니다. 나중에 알고 보니 기업 총책임자는 최근 아이폰을 구입해 메일 작업을 하기로 결정했고, 안드로이드는 보안상의 이유로 스마트폰에서 업무 메일을 사용할 권한이 없는 일반 관리자의 소유인 것으로 밝혀졌다.

대화형 모드의 경우 관리자가 iPhone을 허용된 장치 목록으로 이동하고 Android를 차단된 장치 목록으로 이동해야 하는 모든 장치가 격리됩니다. 이를 위해 그는 다음 명령을 사용합니다. zxsuite 모바일 abq는 iPhone을 허용합니다 и zxsuite 모바일 abq 블록 안드로이드. 그 후에도 CEO는 자신의 기기에서 메일을 완벽하게 작업할 수 있지만 관리자는 여전히 업무용 노트북에서만 메일을 볼 수 있습니다.

대화형 모드를 사용할 때 관리자가 Android 기기에 사용자 이름과 비밀번호를 올바르게 입력하더라도 여전히 계정에 액세스할 수는 없지만 가상 사서함에 들어가서 다음 알림을 받게 된다는 점은 주목할 가치가 있습니다. 그의 장치는 격리에 추가되었으며 그 장치의 메일을 사용할 수 없습니다.

엄격 모드의 경우 새로운 장치는 모두 차단되며, 해당 장치가 누구인지 확인한 후 관리자는 다음 명령을 사용하여 CEO의 iPhone을 허용 장치 목록에 추가하기만 하면 됩니다. zxsuite 모바일 ABQ 세트 iPhone 허용됨, 거기에 매니저 전화번호 남겨요.

허용된 작업 모드는 기업의 모든 보안 규칙과 잘 호환되지 않습니다. 그러나 허용된 모바일 장치를 차단해야 하는 경우(예: 관리자가 스캔들로 인해 갑자기 그만둔 경우) 다음을 사용하여 이를 수행할 수 있습니다. 명령 zxsuite 모바일 ABQ 설정 Android 차단됨.

기업이 직원에게 메일 작업을 위한 서비스 가젯을 제공하는 경우 다음에 소유자가 변경되면 장치를 ABQ 목록에서 완전히 제거하여 나중에 서버와의 동기화를 허용할지 여부를 다시 결정할 수 있습니다. 이 작업은 다음 명령을 사용하여 수행됩니다. zxsuite 모바일 ABQ Android 삭제.

따라서 보시다시피 Zimbra의 Zextras Mobile 확장 기능을 사용하면 사용되는 모바일 장치를 모니터링하기 위한 매우 유연한 시스템을 구현할 수 있으며, 이는 사무실 외부의 기업 자원 사용과 관련하여 상당히 엄격한 정책을 가진 두 기업 모두에 적합합니다. , 모바일 장치 사용에 상당히 자유로운 회사의 경우.

출처 : habr.com