Uma das principais tarefas que um administrador de um servidor de e-mail corporativo enfrenta é filtrar mensagens que contêm spam. O dano causado pelo spam é claro e compreensível: além da ameaça à segurança da informação da empresa, ele ocupa espaço no disco rígido do servidor e diminui a eficiência dos funcionários ao chegar na pasta de "Mensagens Recebidas". Separar as mensagens indesejadas da correspondência comercial não é uma tarefa tão simples quanto parece à primeira vista. O fato é que não existe uma solução que garanta um resultado de 100% na filtragem de e-mails indesejados, e um algoritmo de detecção de mensagens indesejadas mal configurado pode causar muito mais danos à empresa do que o próprio spam.
No Zimbra Collaboration Suite, a proteção contra spam é implementada por meio da solução de software livre Amavis, que realiza SPF, DKIM e suporta listas negras, brancas e cinzas. Além do Amavis, o Zimbra utiliza o antivírus ClamAV e o filtro de spam SpamAssassin. Atualmente, o SpamAssassin é a solução ideal para a filtragem de spam. Seu funcionamento consiste em que cada mensagem recebida é verificada em relação a expressões regulares características de mensagens indesejadas. Após cada verificação que é acionada, o SpamAssassin atribui uma certa quantidade de pontos à mensagem. Quanto mais pontos um e-mail acumular ao final da verificação, maior a probabilidade de que a mensagem analisada seja spam.
Esse sistema de avaliação de mensagens recebidas permite configurar o filtro de forma bastante flexível. Em particular, é possível estabelecer o número de pontos em que uma mensagem será considerada suspeita e enviada para a pasta "Spam", ou pode-se definir o número de pontos em que a mensagem será excluída permanentemente. Configurando o filtro de spam dessa maneira, é possível resolver duas questões de uma só vez: primeiro, evitar que espaço valioso no disco seja ocupado por mensagens inúteis de spam e, segundo, minimizar o número de mensagens comerciais que são perdidas devido ao funcionamento do filtro de spam.
O principal problema que pode surgir para os usuários russos do Zimbra é a falta de preparo do sistema anti-spam embutido para filtrar spam em língua russa imediatamente. A razão para isso reside na ausência de regras integradas para texto em cirílico. Colegas ocidentais resolvem essa questão excluindo incondicionalmente todos os e-mails em russo. E, de fato, é pouco provável que alguém em sã consciência e juízo tente corresponder com empresas europeias em russo. No entanto, usuários da Rússia não podem agir assim. Uma solução parcial para esse problema pode ser a adição , no entanto, sua relevância e confiabilidade não são garantidas.
Devido à ampla distribuição e código-fonte aberto, no Zimbra Collaboration Suite é possível incorporar outras, incluindo soluções comerciais, para garantir a segurança da informação. No entanto, a opção mais otimizada pode ser um sistema de proteção baseado em nuvem contra ameaças cibernéticas. A configuração da proteção em nuvem geralmente é realizada tanto pelo fornecedor do serviço quanto pelo servidor local. A essência da configuração é que o endereço local para e-mails recebidos é trocado pelo endereço do servidor em nuvem, onde a filtragem de e-mails ocorre, e depois os e-mails que passaram por todas as verificações são enviados para o endereço da empresa.
Esse sistema é conectado por meio de uma simples substituição endereço IP do servidor POP3 para e-mails recebidos nas entradas MX do servidor para o IP do seu solução em nuvem. Em outras palavras, se antes a entrada MX do servidor local parecia algo assim:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
Após a substituição do IP para aquele fornecido pelo seu provedor de serviços de segurança em nuvem (vamos supor que seja 26.35.232.80), a entrada mudará para o seguinte:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
Além disso, durante a configuração no painel da plataforma em nuvem, será necessário indicar o endereço do domínio de onde os e-mails não filtrados chegarão, e o endereço do domínio para onde os e-mails filtrados devem ser enviados. Após essas ações, a filtragem do seu e-mail ocorrerá nos servidores de uma organização terceirizada, que será responsável pela segurança da correspondência recebida na empresa.
Dessa forma, o Zimbra Collaboration Suite é ideal tanto para pequenas empresas que precisam de uma solução de e-mail acessível e segura, quanto para grandes corporações que trabalham constantemente na redução de riscos relacionados a ameaças cibernéticas.
Para qualquer questão relacionada ao Zextras Suite, você pode entrar em contato com a representante da empresa Zextras, Katerina Triandafili, pelo e-mail katerina@zextras.com.
Fonte: habr.com
