Zimbra सहयोग सुइट र ABQ संग मोबाइल उपकरण नियन्त्रण

पोर्टेबल इलेक्ट्रोनिक्स र विशेष गरी स्मार्टफोन र ट्याब्लेटको द्रुत विकासले कर्पोरेट सूचना सुरक्षाका लागि नयाँ चुनौतीहरू सिर्जना गरेको छ। वास्तवमा, यदि पहिले सबै साइबरसुरक्षा सुरक्षित परिधिको निर्माण र यसको पछिको सुरक्षामा आधारित थियो भने, अब, जब लगभग प्रत्येक कर्मचारीले कामका कार्यहरू समाधान गर्न आफ्नै मोबाइल उपकरणहरू प्रयोग गर्छन्, सुरक्षा परिधि नियन्त्रण गर्न धेरै गाह्रो भएको छ। यो विशेष गरी ठूला उद्यमहरूको लागि सत्य हो, जसमा प्रत्येक कर्मचारीसँग इ-मेल र अन्य कर्पोरेट स्रोतहरूको लागि लगइन र पासवर्ड हुन्छ। प्रायः, नयाँ स्मार्टफोन वा ट्याब्लेट खरिद गर्दा, उद्यमको कर्मचारीले यसमा आफ्नो प्रमाणहरू प्रविष्ट गर्दछ, प्राय: पुरानो उपकरणमा लग आउट गर्न बिर्सन्छ। यदि त्यहाँ उद्यममा त्यस्ता गैरजिम्मेवार कर्मचारीहरूको मात्र 5% छन्, प्रशासक द्वारा उचित नियन्त्रण बिना, मेल सर्भरमा मोबाइल उपकरणहरूको पहुँचको साथ स्थिति धेरै चाँडै वास्तविक गडबडीमा परिणत हुन्छ।

थप रूपमा, प्राय: मोबाइल उपकरणहरू हराएको वा चोरी हुन्छ, र पछि सम्झौता प्रमाणहरू खोज्न, साथै कर्पोरेट स्रोतहरू र डेटा पहुँच गर्न प्रयोग गरिन्छ जुन व्यापार गोप्य हो। नियमको रूपमा, कर्पोरेट साइबर सुरक्षालाई सबैभन्दा ठूलो हानि हो जब आक्रमणकारीहरूले कर्मचारीको इमेलमा पहुँच प्राप्त गर्छन्। यसका लागि धन्यवाद, उनीहरूले ठेगाना र सम्पर्कहरूको विश्वव्यापी सूचीमा पहुँच गर्न सक्छन्, बैठकहरूको तालिका जसमा अशुभ कर्मचारी उपस्थित हुनु पर्ने थियो, साथै उनको पत्राचार। थप रूपमा, कर्पोरेट मेलमा पहुँच प्राप्त गर्ने आक्रमणकारीहरूले विश्वसनीय इमेल ठेगानाबाट फिसिङ वा मालवेयर-संक्रमित इमेलहरू पठाउन सक्छन्। यी सबै मिलेर आक्रमणकारीहरूलाई साइबर आक्रमणहरू गर्नका लागि लगभग असीमित अवसरहरू प्रदान गर्दछ, साथै उनीहरूको लक्ष्यहरू प्राप्त गर्न सामाजिक इन्जिनियरिङको प्रयोग गर्दछ।

सुरक्षा परिधिमा समावेश मोबाइल उपकरणहरू नियन्त्रण गर्न, त्यहाँ ABQ प्रविधि, वा अनुमति/ब्लक/क्वारेन्टाइन छ। यसले व्यवस्थापकलाई मोबाइल यन्त्रहरूको सूची नियन्त्रण गर्न अनुमति दिन्छ जुन मेल सर्भरसँग डेटा सिङ्क्रोनाइज गर्न अनुमति दिइएको छ, र आवश्यक भएमा, सम्झौता गरिएका उपकरणहरू र संदिग्ध मोबाइल उपकरणहरूलाई क्वारेन्टाइनमा रोक्नुहोस्।

यद्यपि, नि:शुल्क जिम्ब्रा कोलाबोरेसन सुइट ओपन-स्रोत संस्करणको कुनै पनि प्रशासकलाई थाहा छ, मोबाइल उपकरणहरूसँग अन्तर्क्रिया गर्ने यसको क्षमता गम्भीर रूपमा सीमित छ। कडा शब्दमा भन्नुपर्दा, Zimbra को नि: शुल्क संस्करणका प्रयोगकर्ताहरूले POP3 वा IMAP प्रोटोकल प्रयोग गरेर मात्र इमेलहरू प्राप्त गर्न र पठाउन सक्छन्, जबकि सर्भरसँग डायरी, ठेगाना पुस्तिकाहरू, र नोटहरूबाट डेटा सिङ्क्रोनाइज गर्ने क्षमता नभएको। Zimbra सहयोग सुइट र ABQ प्रविधिको नि: शुल्क संस्करणमा लागू गरिएको छैन, जसले स्वचालित रूपमा उद्यममा बन्द जानकारी परिधि सिर्जना गर्ने सबै प्रयासहरूलाई अन्त्य गर्दछ। सर्तहरूमा जहाँ प्रशासकलाई थाहा छैन कुन उपकरणहरू आफ्नो सर्भरमा जडान भएका छन्, जानकारी लीक हुन सक्छ उद्यममा, र पहिले वर्णन गरिएको परिदृश्य अनुसार साइबर आक्रमणको सम्भावना तीव्र रूपमा बढ्छ।

Zextras मोबाइल मोड्युलर एक्सटेन्सनले Zimbra सहयोग सुइट ओपन-स्रोत संस्करणमा यो समस्या समाधान गर्न मद्दत गर्नेछ। यो विस्तारले तपाईंलाई Zimbra को नि: शुल्क संस्करणमा ActiveSync प्रोटोकलको लागि पूर्ण समर्थन थप्न अनुमति दिन्छ र, यसका लागि धन्यवाद, मोबाइल उपकरणहरू र तपाईंको मेल सर्भर बीच अन्तरक्रियाको लागि धेरै अवसरहरू खोल्छ। विभिन्न अन्य सुविधाहरूको अतिरिक्त, Zextras मोबाइल विस्तार ABQ को लागि पूर्ण समर्थन छ।

हामी तुरुन्तै तपाईलाई चेतावनी दिनेछौं कि गलत तरिकाले कन्फिगर गरिएको ABQ ले तथ्यलाई निम्त्याउन सक्छ कि केहि प्रयोगकर्ताहरूले सर्भरसँग आफ्नो मोबाइल उपकरणहरूमा डेटा सिंक्रोनाइज गर्न सक्षम हुनेछैनन्, तपाईंले यसलाई अत्यन्त सावधानी र सावधानीका साथ सेटअप गर्ने मुद्दामा पुग्न आवश्यक छ। । ABQ Zextras कमाण्ड लाइनबाट कन्फिगर गरिएको छ। यो कमाण्ड लाइनमा छ कि Zimbra मा अपरेशनको ABQ मोड कन्फिगर गरिएको छ, र उपकरण सूचीहरू पनि व्यवस्थित छन्।

यो निम्न रूपमा लागू गरिएको छ: प्रयोगकर्ताले मोबाइल उपकरणमा कर्पोरेट मेलमा लग इन गरेपछि, उसले सर्भरमा प्राधिकरण डेटा पठाउँछ, साथै आफ्नो उपकरणको पहिचान डेटा, जसले आफ्नो बाटोमा ABQ को रूपमा अवरोध सामना गर्दछ, जुन। पहिचान डेटा मार्फत हेर्छ र तिनीहरूलाई तीसँग तुलना गर्दछ, जुन अनुमति, क्वारेन्टाइन, र अवरुद्ध उपकरणहरूको सूचीमा उपलब्ध छन्। यदि उपकरण कुनै पनि सूचीमा छैन भने, ABQ ले यसलाई सञ्चालन गर्ने मोड अनुसार व्यवहार गर्दछ।

Zimbra मा ABQ सञ्चालन को तीन मोड प्रदान गर्दछ:

अनुमति दिने: सञ्चालनको यस मोडमा, प्रयोगकर्ता प्रमाणीकरण पछि, मोबाइल उपकरणबाट पहिलो अनुरोधमा सिङ्क्रोनाइजेसन स्वचालित रूपमा गरिन्छ। सञ्चालनको यस मोडमा, व्यक्तिगत उपकरणहरू ब्लक गर्न सम्भव छ, तर अन्य सबैले स्वतन्त्र रूपमा सर्भरसँग डाटा सिङ्क्रोनाइज गर्न सक्षम हुनेछन्।

अन्तरक्रियात्मक: सञ्चालनको यस मोडमा, प्रयोगकर्ता प्रमाणीकरण पछि तुरुन्तै, सुरक्षा प्रणालीले उपकरण पहिचान डेटा अनुरोध गर्दछ र अनुमति दिइएको उपकरणहरूको सूचीसँग तुलना गर्दछ। यदि यन्त्र अनुमति दिइएको सूचीमा छ भने, सिङ्क स्वतः जारी रहन्छ। यदि यो यन्त्र सेतो सूचीमा छैन भने, यो स्वचालित रूपमा क्वारेन्टाइन हुनेछ ताकि प्रशासकले पछि यो यन्त्रलाई सर्भरसँग सिङ्क्रोनाइज गर्न वा ब्लक गर्न अनुमति दिने निर्णय गर्न सक्छ। सम्बन्धित सूचना प्रयोगकर्तालाई पठाइनेछ। प्रशासकलाई सूचित गर्ने नियमित रूपमा हुन्छ, एक पटक अनुकूलन योग्य अवधिमा। एकै समयमा, प्रत्येक नयाँ सूचनामा क्वारेन्टाइन गरिएका नयाँ उपकरणहरू मात्र समावेश हुनेछन्।

कडा: सञ्चालनको यस मोडमा, प्रयोगकर्ता प्रमाणीकरण पछि, यसले तुरुन्तै उपकरणको पहिचान डेटा अनुमति दिइएको सूचीमा छ कि छैन भनेर जाँच गर्दछ। यो त्यहाँ सूचीबद्ध भएको घटनामा, सिङ्क्रोनाइजेसन स्वचालित रूपमा जारी रहन्छ। यदि उपकरण अनुमति दिइएको सूचीमा छैन भने, यो तुरुन्तै अवरुद्ध सूचीमा पुग्छ, र प्रयोगकर्ताले मेल मार्फत सम्बन्धित सूचना प्राप्त गर्दछ।

साथै, यदि चाहियो भने, Zimbra प्रशासकले आफ्नो मेल सर्भरमा ABQ लाई पूर्ण रूपमा असक्षम गर्न सक्छ।

ABQ अपरेटिङ मोड सेटिङ आदेशहरू प्रयोग गरी गरिन्छ:

zxsuite config ग्लोबल सेट विशेषता abqMode मान अनुमति
zxsuite config ग्लोबल सेट विशेषता abqMode मूल्य अन्तरक्रियात्मक
zxsuite config ग्लोबल सेट विशेषता abqMode मान कडा
zxsuite config ग्लोबल सेट विशेषता abqMode मान असक्षम गरियो

तपाईले आदेश प्रयोग गरेर ABQ को सञ्चालनको हालको मोड पत्ता लगाउन सक्नुहुन्छ zxsuite कन्फिगरेसन ग्लोबल गेट एट्रिब्यूट abqMode.

यदि तपाइँ ABQ को अन्तरक्रियात्मक वा कडा अपरेशन मोडहरू प्रयोग गर्दै हुनुहुन्छ भने, तपाइँ प्राय: अनुमति, अवरुद्ध, र क्वारेन्टाइन उपकरणहरूको सूचीहरूसँग काम गर्न आवश्यक छ। मानौं कि दुई यन्त्रहरू हाम्रो सर्भरमा जडान भएका छन्: एउटा आईफोन र एउटा एन्ड्रोइड सम्बन्धित पहिचान डेटाको साथ। पछि यो पत्ता लगाउँदछ कि आईफोन हालै इन्टरप्राइजको सीईओ द्वारा खरिद गरिएको थियो र यसमा मेलसँग काम गर्ने निर्णय गरियो, र एन्ड्रोइड एक साधारण प्रबन्धकको हो जसलाई सुरक्षा कारणहरूको लागि स्मार्टफोनमा कार्य मेल प्रयोग गर्ने अधिकार छैन।

अन्तरक्रियात्मक मोडको मामलामा, ती सबैलाई क्वारेन्टाइनमा राखिनेछ, जहाँबाट प्रशासकले आईफोनलाई अनुमति दिइएको उपकरणहरूको सूचीमा र एन्ड्रोइडलाई अवरुद्धहरूको सूचीमा सार्न आवश्यक पर्दछ। यो गर्नको लागि, उहाँले आदेशहरू प्रयोग गर्नुहुन्छ zxsuite mobile abq लाई iPhone लाई अनुमति दिनुहोस् и zxsuite मोबाइल abq ब्लक एन्ड्रोइड। त्यस पछि, सीईओले आफ्ना यन्त्रहरूबाट मेलसँग पूर्ण रूपमा काम गर्न सक्षम हुनेछन्, जबकि प्रबन्धकले अझै पनि आफ्नो कामको ल्यापटपबाट विशेष रूपमा हेर्नु पर्छ।

यो ध्यान दिन लायक छ कि अन्तर्क्रियात्मक मोड प्रयोग गर्दा, आफ्नो एन्ड्रोइड उपकरणमा प्रबन्धकले सही रूपमा आफ्नो लगइन र पासवर्ड प्रविष्ट गरे पनि, उसले अझै पनि आफ्नो खातामा पहुँच प्राप्त गर्नेछैन, तर भर्चुअल मेलबक्स प्रविष्ट गर्नेछ, जसमा उसले सूचना प्राप्त गर्नेछ। उसको उपकरण क्वारेन्टाइन गरिएको छ र उसले यसबाट मेल प्रयोग गर्न सक्षम हुने छैन।

कडा मोडको अवस्थामा, सबै नयाँ उपकरणहरू अवरुद्ध हुनेछन् र तिनीहरू को हुन् भनेर पत्ता लगाउँदा, प्रशासकले आदेश प्रयोग गरेर अनुमति दिइएको उपकरणहरूको सूचीमा सीईओको आईफोन मात्र थप्नु पर्छ। zxsuite मोबाइल ABQ सेट आईफोन अनुमति छत्यहाँ प्रबन्धकको फोन नम्बर छोडेर।

सञ्चालनको अनुमति मोड इन्टरप्राइजमा कुनै पनि सुरक्षा नियमहरूसँग नराम्रोसँग मिल्दोजुल्दो छ, यद्यपि, यदि अझै पनि अनुमति दिइएको कुनै पनि मोबाइल उपकरणहरू ब्लक गर्न आवश्यक छ, उदाहरणका लागि, यदि प्रबन्धकले अचानक स्क्यान्डलको साथ छोड्यो भने, यो प्रयोग गरेर गर्न सकिन्छ। आदेश zxsuite मोबाइल ABQ सेट एन्ड्रोइड अवरुद्ध.

यदि कम्पनीले कर्मचारीहरूलाई मेलसँग काम गर्नको लागि सेवा ग्याजेटहरू प्रदान गर्दछ, त्यसपछि यसको मालिकको अर्को परिवर्तनको साथ, सर्भरसँग सिङ्क्रोनाइज गर्न अनुमति दिने वा नगर्ने निर्णय गर्नको लागि ABQ सूचीहरूबाट यन्त्र पूर्ण रूपमा हटाउन सकिन्छ। यो आदेश प्रयोग गरी गरिन्छ zxsuite मोबाइल ABQ एन्ड्रोइड मेटाउनुहोस्.

तसर्थ, तपाईले देख्न सक्नुहुन्छ, Zimbra मा Zextras मोबाइल एक्सटेन्सनको सहयोगमा, तपाईले मोबाइल उपकरणहरूको प्रयोगको अनुगमनको लागि एक धेरै लचिलो प्रणाली लागू गर्न सक्नुहुन्छ, दुबै उद्यमहरूको लागि उपयुक्त कर्पोरेट स्रोतहरू बाहिरको प्रयोगमा कडा नीतिको साथ। कार्यालय, र ती कम्पनीहरू जो मोबाइल उपकरणहरूको प्रयोगमा धेरै उदार छन्। यो योजना।

स्रोत: www.habr.com