Zimbra Collaboration Suite и контрола на мобилниот уред со ABQ

Брзиот развој на преносливата електроника, а особено на паметните телефони и таблетите, создаде многу нови предизвици за безбедноста на корпоративните информации. Навистина, ако претходно целата сајбер-безбедност се засноваше на создавање безбеден периметар и негова последователна заштита, сега, кога речиси секој вработен користи свои мобилни уреди за да ги реши работните проблеми, стана многу тешко да се контролира безбедносниот периметар. Ова е особено точно за големите претпријатија, во кои секој вработен има најава и лозинка за е-пошта и други корпоративни ресурси. Често, кога купувате нов паметен телефон или таблет, вработен во претпријатието ги внесува своите ингеренции на него, честопати заборавајќи да се одјави на стариот уред. Дури и ако има само 5% од таквите неодговорни вработени во едно претпријатие, без соодветна контрола од страна на администраторот, ситуацијата со пристапот на мобилниот уред до серверот за пошта многу брзо се претвора во вистински хаос.

Покрај тоа, доста често мобилните уреди се губат или украдени, а потоа се користат за пребарување на инкриминирачки докази, како и пристап до корпоративни ресурси и податоци за трговски тајни. Вообичаено, најголемата штета за корпоративната сајбер безбедност доаѓа од напаѓачите кои добиваат пристап до е-поштата на вработениот. Благодарение на ова, тие можат да добијат пристап до глобалната листа на адреси и контакти, до распоредот на состаноци на кои требало да учествува несреќниот вработен, како и до неговата кореспонденција. Покрај тоа, напаѓачите кои добиваат пристап до корпоративната е-пошта можат да испраќаат е-пошта за фишинг или е-пошта заразени со малициозен софтвер од доверлива адреса за е-пошта. Сето ова заедно им дава на напаѓачите практично неограничени можности да извршат сајбер напади, како и да користат социјален инженеринг за да ги постигнат своите цели.

За следење на мобилните уреди во рамките на безбедносниот периметар, постои технологија ABQ или Allow/Block/Quarantine. Тоа му овозможува на администраторот да ја контролира листата на мобилни уреди на кои им е дозволено да синхронизираат податоци со серверот за пошта и, доколку е потребно, да блокира компромитирани уреди и да стави во карантин сомнителни мобилни уреди.

Сепак, како што знае секој администратор на бесплатната верзија на Zimbra Collaboration Suite со отворен извор, неговата способност за интеракција со мобилни уреди е многу ограничена. Строго кажано, корисниците на бесплатната верзија на Zimbra можат да примаат и испраќаат е-пошта само преку протоколот POP3 или IMAP, без да имаат вградена можност за синхронизирање на податоци од дневник, адресари и белешки со серверот. Технологијата ABQ исто така не е имплементирана во бесплатната верзија на Zimbra Collaboration Suite, што автоматски става крај на сите обиди да се создаде затворен информациски периметар во претпријатието. Во услови кога администраторот не знае кои уреди се поврзуваат со неговиот сервер, може да се појават протекување информации во претпријатието, а веројатноста за сајбер напад според претходно опишаното сценарио нагло се зголемува.

Модуларната екстензија на Zextras Mobile ќе помогне да се реши овој проблем во изданието со отворен извор на Zimbra Collaboration Suite. Оваа екстензија ви овозможува да додадете целосна поддршка за протоколот ActiveSync на бесплатната верзија на Zimbra и, благодарение на ова, отвора многу можности за интеракција помеѓу мобилните уреди и вашиот сервер за пошта. Меѓу различните други карактеристики, екстензијата Zextras Mobile доаѓа со целосна поддршка за ABQ.

Веднаш да ве предупредиме дека бидејќи неправилно конфигуриран ABQ може да доведе до фактот дека некои корисници нема да можат да ги синхронизираат податоците на нивните мобилни уреди со серверот, треба да пристапите кон прашањето за поставување со најголема грижа и претпазливост. . ABQ е конфигуриран од командната линија Zextras. На командната линија е конфигуриран режимот на работа ABQ во Zimbra, а се управуваат и списоците на уреди.

Се спроведува на следниов начин: Откако корисникот ќе се најави на корпоративна пошта на мобилен уред, тој испраќа податоци за овластување до серверот, како и податоци за идентификација на неговиот уред, кој наидува на пречка во форма на ABQ, кој ја гледа идентификацијата податоци и ги проверува со оние , кои се во списоците на дозволени, ставени во карантин и блокирани уреди. Ако уредот не е во ниту една од списоците, тогаш ABQ се занимава со него во согласност со режимот во кој работи.

ABQ во Зимбра обезбедува три начини на работа:

Дозволено: Во овој режим на работа, по автентикацијата на корисникот, синхронизацијата се врши автоматски по првото барање од мобилен уред. Во овој режим на работа, можно е да се блокираат поединечни уреди, но сите останати ќе можат слободно да ги синхронизираат податоците со серверот.

Интерактивна: Во овој режим на работа, веднаш по автентичноста на корисникот, безбедносниот систем ги бара податоците за идентификација на уредот и ги споредува со списокот на дозволени уреди. Ако уредот е на дозволената листа, синхронизацијата автоматски продолжува. Ако овој уред не е на белата листа, тој автоматски ќе биде ставен во карантин за подоцна администраторот да одлучи дали ќе дозволи овој уред да се синхронизира со серверот или да го блокира. Во овој случај, соодветно известување ќе биде испратено до корисникот. Администраторот се информира редовно, еднаш во одреден временски период. Во овој случај, секое ново известување ќе содржи само нови уреди во карантин.

Строго: Во овој режим на работа, по автентикацијата на корисникот, веднаш се проверува дали податоците за идентификација на уредот се во дозволената листа. Ако е наведено таму, синхронизацијата автоматски продолжува. Ако некој уред не е на дозволената листа, тој веднаш оди на блокираната листа, а корисникот добива соодветно известување по пошта.

Исто така, ако сакате, администраторот на Zimbra може целосно да го оневозможи ABQ на неговиот сервер за пошта.

Режимот на работа ABQ е конфигуриран со помош на командите:

zxsuite config глобално множество атрибут abqMode вредност Дозволено
zxsuite config глобален сет атрибут abqMode вредност Интерактивна
zxsuite config глобален сет атрибут abqMode вредност Строга
zxsuite config глобално множество атрибут abqMode вредност Оневозможено

Можете да го дознаете тековниот режим на работа на ABQ користејќи ја командата zxsuite конфигурација глобална добие атрибут abqMode.

Ако користите интерактивни или строги режими на работа ABQ, често ќе треба да работите со списоци на дозволени, блокирани и карантини уреди. Да претпоставиме дека на нашиот сервер се поврзани два уреди: еден iPhone и еден Android со соодветните податоци за идентификација. Подоцна се испостави дека генералниот директор на претпријатието неодамна купил iPhone и одлучил да работи со пошта на него, а Android му припаѓа на обичен менаџер кој нема право да користи работна пошта на паметен телефон од безбедносни причини.

Во случај на интерактивен режим, сите ќе бидат ставени во карантин, од каде што администраторот ќе треба да го премести iPhone на листата на дозволени уреди, а Android на листата на блокирани. За да го направите ова, тој ги користи командите zxsuite мобилни abq дозволуваат iPhone и zxsuite мобилен abq блок Андроид. После ова, извршниот директор ќе може целосно да работи со пошта од неговите уреди, додека менаџерот сепак ќе мора да ја гледа исклучиво од неговиот работен лаптоп.

Вреди да се напомене дека при користење на интерактивниот режим, дури и ако менаџерот правилно ги внесе корисничкото име и лозинката на својот уред со Android, тој сепак нема да добие пристап до неговата сметка, туку ќе влезе во виртуелно поштенско сандаче во кое ќе добие известување дека неговиот уред е додаден во карантин и тој нема да може да користи пошта од него.

Во случај на строг режим, сите нови уреди ќе бидат блокирани и откако ќе се дознае кому му припаѓаат, администраторот ќе треба само да го додаде iPhone на извршниот директор на листата на дозволени уреди користејќи ја командата zxsuite мобилен ABQ сет iPhone Дозволено, оставајќи го телефонскиот број на менаџерот таму.

Попустливиот начин на работа е слабо компатибилен со какви било безбедносни правила во претпријатието, меѓутоа, ако сè уште има потреба да се блокира кој било од дозволените мобилни уреди, на пример, ако менаџерот одеднаш се откаже поради скандал, тоа може да се направи со помош на командата zxsuite мобилен ABQ сет Андроид блокиран.

Ако претпријатието им обезбедува на вработените сервисни гаџети за работа со пошта, тогаш следниот пат кога неговиот сопственик ќе се смени, уредот може целосно да се отстрани од списоците ABQ за подоцна повторно да одлучи дали ќе му дозволи да се синхронизира со серверот или не. Ова е направено со помош на командата zxsuite мобилен ABQ избрише Андроид.

Така, како што можете да видите, со помош на екстензијата Zextras Mobile во Зимбра, можете да имплементирате многу флексибилен систем за следење на користените мобилни уреди, погоден за двете претпријатија со прилично строга политика во однос на употребата на корпоративни ресурси надвор од канцеларијата. , и за оние компании кои се доста либерални во користењето на мобилните уреди.во овој поглед.

Извор: www.habr.com