Salah satu tugas utama yang dihadapi oleh pentadbir pelayan melnya sendiri dalam perusahaan ialah menapis e-mel yang mengandungi spam. Kemudaratan daripada spam adalah jelas dan boleh difahami: sebagai tambahan kepada ancaman kepada keselamatan maklumat perusahaan, ia mengambil ruang pada pemacu keras pelayan, dan juga mengurangkan kecekapan pekerja apabila ia masuk ke dalam "Peti Masuk". Mengasingkan surat-menyurat yang tidak diminta daripada surat-menyurat perniagaan bukanlah tugas yang semudah yang kelihatan pada pandangan pertama. Hakikatnya ialah tiada penyelesaian yang menjamin XNUMX% kejayaan dalam menapis e-mel yang tidak diingini, dan algoritma yang dikonfigurasikan dengan salah untuk mengenal pasti e-mel yang tidak diingini boleh menyebabkan lebih banyak bahaya kepada perusahaan berbanding spam itu sendiri.
Dalam Zimbra Collaboration Suite, perlindungan anti-spam dilaksanakan menggunakan pakej perisian Amavis yang diedarkan secara bebas, yang melaksanakan SPF, DKIM dan menyokong senarai hitam, putih dan kelabu. Selain Amavis, Zimbra menggunakan antivirus ClamAV dan penapis spam SpamAssassin. Hari ini, SpamAssassin ialah penyelesaian optimum untuk penapisan spam. Prinsip operasinya ialah setiap surat masuk diperiksa untuk pematuhan dengan ungkapan biasa yang biasa untuk mel yang tidak diminta. Selepas setiap cek yang dicetuskan, SpamAssassin memberikan sejumlah mata tertentu kepada surat itu. Lebih banyak mata yang anda perolehi pada akhir semakan, lebih tinggi kemungkinan surat yang dianalisis itu adalah spam.
Sistem untuk menilai surat masuk ini membolehkan anda mengkonfigurasi penapis dengan agak fleksibel. Khususnya, anda boleh menetapkan bilangan mata di mana surat itu akan dianggap mencurigakan dan dihantar ke folder Spam, atau anda boleh menetapkan bilangan titik di mana surat itu akan dipadamkan secara kekal. Dengan menyediakan penapis spam dengan cara ini, adalah mungkin untuk menyelesaikan dua isu sekaligus: pertama, untuk mengelakkan mengisi ruang cakera berharga dengan mel spam yang tidak berguna, dan kedua, untuk meminimumkan bilangan surat perniagaan yang terlepas disebabkan oleh penapis spam .
Masalah utama yang mungkin timbul untuk pengguna Zimbra Rusia ialah ketiadaan sistem antispam terbina dalam untuk menapis spam bahasa Rusia di luar kotak. Sebabnya terletak pada kekurangan peraturan terbina dalam untuk teks Cyrillic. Rakan sekerja Barat sedang menyelesaikan isu ini dengan memadamkan semua surat dalam bahasa Rusia tanpa syarat. Sesungguhnya, tidak mungkin sesiapa yang berfikiran waras dan ingatan yang waras akan cuba menjalankan surat-menyurat perniagaan dengan syarikat Eropah dalam bahasa Rusia. Walau bagaimanapun, pengguna dari Rusia tidak boleh melakukan ini. Masalah ini boleh diselesaikan sebahagiannya dengan menambah , bagaimanapun, kaitan dan kebolehpercayaannya tidak dijamin.
Disebabkan pengedarannya yang luas dan kod sumber terbuka, penyelesaian keselamatan maklumat yang lain, termasuk komersil, boleh dibina ke dalam Zimbra Collaboration Suite. Walau bagaimanapun, pilihan terbaik mungkin sistem perlindungan ancaman siber berasaskan awan. Perlindungan awan biasanya dikonfigurasikan pada kedua-dua bahagian penyedia perkhidmatan dan pada bahagian pelayan tempatan. Intipati persediaan ialah alamat tempatan untuk mel masuk digantikan dengan alamat pelayan awan, di mana surat ditapis, dan hanya kemudian surat yang telah lulus semua semakan dihantar ke alamat perusahaan.
Sistem sedemikian disambungkan dengan hanya menggantikan alamat IP pelayan POP3 untuk mel masuk dalam rekod MX pelayan dengan alamat IP penyelesaian awan anda. Dalam erti kata lain, jika sebelum ini rekod MX pelayan tempatan kelihatan seperti ini:
domain.com. DALAM MX 0 pop
domain.com. DALAM MX 10 pop
pop DALAM A 192.168.1.100
Kemudian selepas menggantikan alamat IP dengan yang diberikan kepada anda oleh pembekal perkhidmatan keselamatan awan (katakan ia akan menjadi 26.35.232.80), entri akan bertukar kepada yang berikut:
domain.com. DALAM MX 0 pop
domain.com. DALAM MX 10 pop
pop DALAM A 26.35.232.80
Selain itu, semasa persediaan dalam akaun peribadi anda bagi platform awan, anda perlu menentukan alamat domain dari mana e-mel tidak ditapis akan datang dan alamat domain tempat e-mel yang ditapis harus dihantar. Selepas langkah ini, penapisan mel anda akan berlaku pada pelayan organisasi pihak ketiga, yang akan bertanggungjawab untuk keselamatan mel masuk dalam perusahaan.
Oleh itu, Zimbra Collaboration Suite sesuai untuk kedua-dua perniagaan kecil yang memerlukan penyelesaian e-mel yang paling berpatutan lagi selamat, serta perusahaan besar yang sentiasa berusaha untuk mengurangkan risiko yang berkaitan dengan ancaman siber.
Untuk semua soalan berkaitan Zextras Suite, anda boleh menghubungi Wakil syarikat Zextras Katerina Triandafilidi melalui e-mel [e-mel dilindungi]
Sumber: www.habr.com