Een van de belangrijkste taken die een beheerder van een eigen e-mailserver binnen een bedrijf heeft, is het filteren van e-mails die spam bevatten. De schade die spam veroorzaakt is duidelijk en begrijpelijk: naast de bedreiging voor de informatiebeveiliging van het bedrijf, neemt het ruimte in op de harde schijf van de server en vermindert het de effectiviteit van medewerkers wanneer het in de 'Inbox' terechtkomt. Het scheiden van ongewenste berichten van zakelijke correspondentie is niet zo eenvoudig als het lijkt. Het probleem is dat er geen oplossing bestaat die een honderd procent resultaat garandeert bij het filteren van ongewenste e-mails, en een verkeerd ingesteld algoritme voor het herkennen van ongewenste berichten kan het bedrijf veel meer schade toebrengen dan de spam zelf.
In de Zimbra Collaboration Suite is de bescherming tegen spam geĆÆmplementeerd met behulp van de vrij verkrijgbare software Amavis, die SPF, DKIM implementeert en ondersteuning biedt voor zwarte, witte en grijze lijsten. Naast Amavis gebruikt Zimbra de antivirus ClamAV en de spamfilter SpamAssassin. Tegenwoordig is SpamAssassin de optimale oplossing voor het filteren van spam. De werking ervan is als volgt: elke binnenkomende e-mail wordt gecontroleerd op overeenkomsten met reguliere expressies die kenmerkend zijn voor ongewenste berichten. Na elke geslaagde controle wijst SpamAssassin aan de e-mail een bepaald aantal punten toe. Hoe meer punten er aan het eind van de controle zijn verzameld, des te groter de kans dat de geanalyseerde e-mail spam is.
Dit beoordelingssysteem voor binnenkomende e-mails maakt het mogelijk om de filter vrij flexibel in te stellen. In het bijzonder kan het aantal punten worden ingesteld waarbij een e-mail als verdacht wordt beschouwd en naar de map 'Spam' wordt verzonden, en het kan ook worden ingesteld hoeveel punten er nodig zijn voor een e-mail om permanent te worden verwijderd. Door de spamfilter op deze manier in te stellen, kunnen er twee problemen tegelijk worden opgelost: ten eerste wordt voorkomen dat waardevolle schijfruimte wordt gevuld met nutteloze spam, en ten tweede wordt het aantal zakelijke e-mails dat wordt gemist door de werking van de spamfilter gemaximaliseerd.
Het belangrijkste probleem dat zich kan voordoen voor Russische gebruikers van Zimbra, is de ongeschiktheid van het ingebouwde antispamsysteem voor het filteren van Russischtalige spam out-of-the-box. De oorzaak hiervan ligt in het ontbreken van ingebouwde regels voor Cyrillische tekst. Westerse collega's lossen dit probleem op door alle berichten in het Russisch zonder meer te verwijderen. En inderdaad, het is twijfelachtig of iemand die gezond van geest en nuchter is, zaken zal doen met Europese bedrijven in het Russisch. Russische gebruikers kunnen echter niet zo handelen. Een deel van deze kwestie kan worden opgelost door , maar de relevantie en betrouwbaarheid ervan zijn niet gegarandeerd.
Dankzij de grote verspreiding en de open source-code kunnen in de Zimbra Collaboration Suite ook andere, commerciĆ«le oplossingen voor informatiebeveiliging worden geĆÆntegreerd. De meest optimale optie kan echter een cloudgebaseerd systeem voor bescherming tegen cyberdreigingen zijn. De configuratie van cloudbeveiliging gebeurt meestal zowel aan de kant van de dienstverlener als aan de kant van de lokale server. De essentie van de configuratie is dat het lokale adres voor inkomende e-mail wordt vervangen door het adres van de cloudserver, waar de e-mails worden gefilterd, en pas daarna worden de gecontroleerde berichten naar het adres van het bedrijf gestuurd.
Een dergelijk systeem wordt aangesloten door middel van een eenvoudige vervanging IP-adressen van de POP3-server voor inkomende e-mail in de MX-records van de server naar het ip-adres van uw cloudoplossing. Met andere woorden, als de MX-record van de lokale server er eerder als volgt uitzag:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
Dan, na het vervangen van het ip-adres door de ip die uw leverancier van cloudbeveiliging u biedt (laten we aannemen dat dit 26.35.232.80 zal zijn), verandert de record in het volgende:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
Tijdens de configuratie in het persoonlijke dashboard van het cloudplatform moet ook het domeinadres worden opgegeven van waaruit de ongefilterde e-mail zal komen, en het domeinadres waar de gefilterde berichten naartoe moeten worden gestuurd. Na deze acties zal de filtering van uw e-mail plaatsvinden op de servers van een externe organisatie die verantwoordelijk zal zijn voor de veiligheid van de inkomende e-mail op het bedrijf.
De Zimbra Collaboration Suite is dus uitermate geschikt voor zowel kleine bedrijven die een kosteneffectieve, maar veilige oplossing voor e-mail nodig hebben, als grote ondernemingen die voortdurend werken aan het verminderen van risico's met betrekking tot cyberbedreigingen.
Voor alle vragen met betrekking tot Zextras Suite kunt u contact opnemen met de vertegenwoordiger van het bedrijf "Zextras", Katerina Triandafili, via e-mail katerina@zextras.com.
Bron: habr.com
