झिंब्रा कोलॅबोरेशन सूट आणि ABQ सह मोबाइल डिव्हाइस नियंत्रण

पोर्टेबल इलेक्ट्रॉनिक्सच्या आणि विशेषतः स्मार्टफोन आणि टॅब्लेटच्या जलद विकासामुळे कॉर्पोरेट माहिती सुरक्षेसाठी अनेक नवीन आव्हाने निर्माण झाली आहेत. खरंच, पूर्वी सायबर सुरक्षा ही एक सुरक्षित परिमिती तयार करण्यावर आणि नंतर तिचे संरक्षण करण्यावर आधारित होती, आता जवळजवळ प्रत्येक कर्मचारी कामाच्या कामांसाठी स्वतःचे मोबाइल डिव्हाइस वापरतो, त्यामुळे सुरक्षा परिमिती देखरेख करणे खूप कठीण झाले आहे. हे विशेषतः मोठ्या उद्योगांसाठी खरे आहे, जिथे प्रत्येक कर्मचाऱ्याकडे ईमेल आणि इतर कॉर्पोरेट संसाधनांसाठी लॉगिन आणि पासवर्ड असतो. अनेकदा, नवीन स्मार्टफोन किंवा टॅबलेट खरेदी करताना, कर्मचारी त्यावर त्यांचे लॉगिन क्रेडेन्शियल्स प्रविष्ट करतात, बहुतेकदा त्यांच्या जुन्या डिव्हाइसमधून लॉग आउट करायला विसरतात. जरी असे बेजबाबदार कर्मचारी कंपनीच्या फक्त 5% वाटा असले तरी, योग्य प्रशासक देखरेखीशिवाय, ईमेलवर मोबाइल डिव्हाइस प्रवेशाची स्थिती सर्व्हर खूप लवकर खऱ्या गोंधळात बदलते.

याव्यतिरिक्त, बरेचदा मोबाइल डिव्हाइस हरवले किंवा चोरीला जातात आणि त्यानंतर तडजोड करणारे पुरावे शोधण्यासाठी, तसेच कॉर्पोरेट संसाधने आणि व्यापार गुपित असलेल्या डेटामध्ये प्रवेश करण्यासाठी वापरले जातात. नियमानुसार, जेव्हा हल्लेखोर एखाद्या कर्मचाऱ्याच्या ईमेलमध्ये प्रवेश मिळवतात तेव्हा कॉर्पोरेट सायबरसुरक्षिततेला सर्वात जास्त नुकसान होते. याबद्दल धन्यवाद, ते पत्ते आणि संपर्कांच्या जागतिक यादीमध्ये प्रवेश करू शकतात, मीटिंगचे वेळापत्रक ज्यामध्ये दुर्दैवी कर्मचारी उपस्थित राहणार होता, तसेच त्याचा पत्रव्यवहार. याव्यतिरिक्त, कॉर्पोरेट मेलमध्ये प्रवेश मिळवणारे आक्रमणकर्ते विश्वसनीय ईमेल पत्त्यावरून फिशिंग किंवा मालवेअर-संक्रमित ईमेल पाठवू शकतात. हे सर्व एकत्रितपणे हल्लेखोरांना सायबर हल्ले करण्यासाठी, तसेच त्यांचे ध्येय साध्य करण्यासाठी सोशल इंजिनिअरिंगचा वापर करण्याच्या जवळजवळ अमर्याद संधी देतात.

सुरक्षेच्या परिमितीमध्ये समाविष्ट असलेल्या मोबाइल उपकरणांवर नियंत्रण ठेवण्यासाठी, ABQ तंत्रज्ञान आहे, किंवा परवानगी द्या/ब्लॉक/क्वारंटाईन करा. हे अॅडमिनिस्ट्रेटरला मेल सर्व्हरसह डेटा सिंक्रोनाइझ करण्याची परवानगी असलेल्या मोबाइल डिव्हाइसेसची सूची नियंत्रित करण्यास अनुमती देते आणि आवश्यक असल्यास, तडजोड केलेली डिव्हाइस आणि अलग ठेवणे संशयास्पद मोबाइल डिव्हाइस अवरोधित करते.

तथापि, मोफत झिंब्रा कोलॅबोरेशन सूट ओपन-सोर्स एडिशनच्या कोणत्याही प्रशासकाला माहीत आहे की, मोबाईल उपकरणांशी संवाद साधण्याची त्याची क्षमता अत्यंत मर्यादित आहे. काटेकोरपणे सांगायचे तर, झिम्ब्राच्या विनामूल्य आवृत्तीचे वापरकर्ते केवळ POP3 किंवा IMAP प्रोटोकॉल वापरून ईमेल प्राप्त आणि पाठवू शकतात, परंतु त्यांच्याकडे डायरी, अॅड्रेस बुक आणि सर्व्हरसह नोट्समधील डेटा सिंक्रोनाइझ करण्याची अंगभूत क्षमता नसतानाही. झिंब्रा कोलॅबोरेशन सूट आणि एबीक्यू तंत्रज्ञानाच्या विनामूल्य आवृत्तीमध्ये लागू केलेले नाही, जे एंटरप्राइझमध्ये बंद माहिती परिमिती तयार करण्याच्या सर्व प्रयत्नांना स्वयंचलितपणे समाप्त करते. ज्या परिस्थितीत प्रशासकाला त्याच्या सर्व्हरशी कोणती उपकरणे जोडलेली आहेत हे माहित नसते, एंटरप्राइझमध्ये माहिती लीक होऊ शकते आणि पूर्वी वर्णन केलेल्या परिस्थितीनुसार सायबर हल्ल्याची शक्यता झपाट्याने वाढते.

Zextras मोबाइल मॉड्युलर एक्स्टेंशन Zimbra Collaboration Suite Open-source Edition मध्ये या समस्येचे निराकरण करण्यात मदत करेल. हा विस्तार तुम्हाला ऍक्टिव्हसिंक प्रोटोकॉलसाठी झिम्ब्राच्या विनामूल्य आवृत्तीसाठी पूर्ण समर्थन जोडण्याची परवानगी देतो आणि याबद्दल धन्यवाद, मोबाइल डिव्हाइस आणि तुमच्या मेल सर्व्हरमधील परस्परसंवादाच्या अनेक संधी उघडतात. इतर विविध वैशिष्ट्यांव्यतिरिक्त, Zextras मोबाइल विस्ताराला ABQ साठी पूर्ण समर्थन आहे.

आम्ही तुम्हाला ताबडतोब चेतावणी देऊ की चुकीच्या पद्धतीने कॉन्फिगर केलेल्या ABQ मुळे असे होऊ शकते की काही वापरकर्ते त्यांच्या मोबाइल डिव्हाइसवरील डेटा सर्व्हरसह सिंक्रोनाइझ करू शकणार नाहीत, तुम्ही अत्यंत सावधगिरीने आणि सावधगिरीने ते सेट करण्याच्या समस्येकडे जाणे आवश्यक आहे. . ABQ हे Zextras कमांड लाइनवरून कॉन्फिगर केले आहे. हे कमांड लाइनवर आहे की झिंब्रामधील ऑपरेशनचा ABQ मोड कॉन्फिगर केला आहे आणि डिव्हाइस सूची देखील व्यवस्थापित केल्या आहेत.

हे खालीलप्रमाणे लागू केले आहे: वापरकर्त्याने मोबाइल डिव्हाइसवर कॉर्पोरेट मेलमध्ये लॉग इन केल्यानंतर, तो सर्व्हरला अधिकृतता डेटा तसेच त्याच्या डिव्हाइसचा ओळख डेटा पाठवतो, ज्याला त्याच्या मार्गावर ABQ च्या रूपात अडथळा येतो, जे आयडेंटिफिकेशन डेटा पाहतो आणि त्यांची तुलना अनुमत, अलग ठेवलेल्या आणि ब्लॉक केलेल्या उपकरणांच्या सूचीमध्ये उपलब्ध असलेल्यांशी करतो. डिव्हाइस कोणत्याही सूचीमध्ये नसल्यास, ABQ ते ज्या मोडमध्ये चालते त्यानुसार हाताळते.

झिंब्रामधील ABQ ऑपरेशनचे तीन मोड प्रदान करते:

परवानगी देणारा: ऑपरेशनच्या या मोडमध्ये, वापरकर्ता प्रमाणीकरणानंतर, मोबाइल डिव्हाइसच्या पहिल्या विनंतीवर सिंक्रोनाइझेशन स्वयंचलितपणे केले जाते. ऑपरेशनच्या या मोडमध्ये, वैयक्तिक डिव्हाइस अवरोधित करणे शक्य आहे, परंतु इतर सर्व सर्व्हरसह डेटा मुक्तपणे सिंक्रोनाइझ करण्यात सक्षम असतील.

परस्परसंवादी: ऑपरेशनच्या या मोडमध्ये, वापरकर्ता प्रमाणीकरणानंतर लगेच, सुरक्षा प्रणाली डिव्हाइस ओळख डेटाची विनंती करते आणि परवानगी असलेल्या डिव्हाइसेसच्या सूचीशी त्याची तुलना करते. डिव्हाइस अनुमत सूचीमध्ये असल्यास, समक्रमण स्वयंचलितपणे सुरू राहील. हे डिव्‍हाइस पांढऱ्या सूचीमध्‍ये नसल्यास, ते आपोआप अलग केले जाईल जेणेकरुन प्रशासक नंतर निर्णय घेऊ शकेल की या डिव्‍हाइसला सर्व्हरशी सिंक्रोनाइझ करण्‍याची अनुमती द्यायची की ते अवरोधित करायचे. संबंधित सूचना वापरकर्त्यास पाठविली जाईल. प्रशासकाला माहिती देणे नियमितपणे, एकदा सानुकूल करण्यायोग्य कालावधीत होते. त्याच वेळी, प्रत्येक नवीन सूचनेमध्ये फक्त नवीन उपकरणे असतील जी अलग ठेवली गेली आहेत.

कडक: ऑपरेशनच्या या मोडमध्ये, वापरकर्ता प्रमाणीकरणानंतर, ते ताबडतोब तपासते की डिव्हाइसचा ओळख डेटा अनुमत सूचीमध्ये आहे की नाही. ते तेथे सूचीबद्ध केले असल्यास, सिंक्रोनाइझेशन स्वयंचलितपणे सुरू होते. डिव्हाइस अनुमत सूचीमध्ये नसल्यास, ते त्वरित अवरोधित सूचीमध्ये येते आणि वापरकर्त्यास मेलद्वारे संबंधित सूचना प्राप्त होते.

तसेच, इच्छित असल्यास, झिम्ब्रा प्रशासक त्याच्या मेलवरील ABQ पूर्णपणे अक्षम करू शकतो. सर्व्हर.

ABQ ऑपरेटिंग मोड सेट करणे कमांड वापरून केले जाते:

zxsuite config ग्लोबल सेट विशेषता abqMode मूल्य परवानगी आहे
zxsuite कॉन्फिगरेशन ग्लोबल सेट विशेषता abqMode मूल्य इंटरएक्टिव्ह
zxsuite config ग्लोबल सेट विशेषता abqMode मूल्य कठोर
zxsuite config ग्लोबल सेट विशेषता abqMode मूल्य अक्षम

कमांड वापरून तुम्ही ABQ चे सध्याचे ऑपरेशन मोड शोधू शकता zxsuite कॉन्फिगरेशन ग्लोबल गेट अॅट्रिब्यूट abqMode.

В том случае, если вы используете интерактивный или строгий режимы работы ABQ, вам часто придется работать со списками разрешенных и заблокированных устройств, а также устройств, находящихся в карантине. Предположим, что к нашему серверу подключились два устройства: один iPhone आणि एक Android с соответствующими идентификационными данными. Позднее выяснится, что iPhone на днях приобрел себе генеральный директор предприятия и решил поработать с почтой на нем, а Android принадлежит обычному менеджеру, который не имеет права использовать рабочую почту на смартфоне по соображениям безопасности.

В случае с Интерактивным режимом, все они попадут в карантин, откуда администратору потребуется перенести iPhone в список разрешенных устройств, а Android в список заблокированных. Для этого он использует команды zxsuite mobile abq allow iPhone и zxsuite mobile abq block Android. त्यानंतर, सीईओ त्याच्या डिव्हाइसेसवरील मेलसह पूर्णपणे कार्य करण्यास सक्षम असेल, तर व्यवस्थापकाला अद्याप ते केवळ त्याच्या कामाच्या लॅपटॉपवरून पहावे लागेल.

Стоит отметить, что при использовании Интерактивного режима, даже если менеджер на своем Android-устройстве правильно введет свои логин и пароль, он все равно не получит доступ к своему аккаунту, а войдет в виртуальный почтовый ящик, в котором он получит оповещение о том, что его устройство было добавлено в карантин и воспользоваться почтой с него он не сможет.

В случае со строгим режимом, все новые устройства будут заблокированы и после того как выяснится, кому они принадлежали, администратору останется лишь добавить в список разрешенных устройств iPhone генерального директора при помощи команды zxsuite mobile ABQ set iPhone अनुमतव्यवस्थापकाचा फोन नंबर तिथे सोडून.

ऑपरेशनची परवानगी देणारा मोड एंटरप्राइझमधील कोणत्याही सुरक्षा नियमांशी खराबपणे सुसंगत आहे, तथापि, अद्याप परवानगी असलेल्या कोणत्याही मोबाइल डिव्हाइसला अवरोधित करण्याची आवश्यकता असल्यास, उदाहरणार्थ, व्यवस्थापकाने अचानक घोटाळा सोडल्यास, हे वापरून केले जाऊ शकते. आदेश zxsuite mobile ABQ set Android अवरोधित.

जर कंपनी कर्मचार्‍यांना मेलसह काम करण्यासाठी सेवा गॅझेट प्रदान करते, तर त्याच्या मालकाच्या पुढील बदलासह, नंतर सर्व्हरसह सिंक्रोनाइझ करण्याची परवानगी द्यायची की नाही हे पुन्हा ठरवण्यासाठी डिव्हाइस ABQ सूचीमधून पूर्णपणे काढून टाकले जाऊ शकते. हे कमांड वापरून केले जाते zxsuite mobile ABQ delete Android.

अशाप्रकारे, तुम्ही बघू शकता, झिंब्रामधील झेक्सट्रास मोबाइल विस्ताराच्या मदतीने, तुम्ही मोबाइल डिव्हाइसच्या वापरावर देखरेख ठेवण्यासाठी एक अतिशय लवचिक प्रणाली लागू करू शकता, जी दोन्ही उद्योगांसाठी योग्य आहे आणि बाहेरील कॉर्पोरेट संसाधनांच्या वापरावर कठोर धोरण आहे. कार्यालय, आणि त्या कंपन्यांसाठी ज्या मोबाईल उपकरणांच्या वापरामध्ये उदारमतवादी आहेत. ही योजना.

स्त्रोत: www.habr.com