Una dintre sarcinile cheie cu care se confruntă administratorul propriului server de e-mail într-o întreprindere este filtrarea mesajelor care conțin spam. Daunele provocate de spam sunt evidente și clare: pe lângă amenințarea la adresa securității informaționale a întreprinderii, acesta ocupă spațiu pe hard disk-ul serverului și reduce eficiența angajaților atunci când apare în 'Cutia de primire'. Separarea mesajelor de marketing nedorite de corespondența de afaceri nu este o sarcină atât de simplă pe cât pare la prima vedere. Motivul este că nu există soluții care să garanteze un rezultat de sută la sută în filtrarea mesajelor nedorite, iar un algoritm de detectare a spamului configurat incorect poate provoca mai multe daune întreprinderii decât spamul în sine.
În Zimbra Collaboration Suite, protecția împotriva spamului este realizată prin intermediul pachetului software open-source Amavis, care implementează SPF, DKIM și suportă liste negre, liste albe și liste gri. Pe lângă Amavis, Zimbra utilizează antivirusul ClamAV și filtrul de spam SpamAssassin. În prezent, SpamAssassin este soluția optimă pentru filtrarea spamului. Principiul său de funcționare constă în faptul că fiecare mesaj intrant este verificat pentru a vedea dacă corespunde expresiilor regulate caracteristice mesajelor nedorite. După fiecare verificare efectuată, SpamAssassin atribuie mesajului un anumit număr de puncte. Cu cât se acumulează mai multe puncte la finalul verificării, cu atât mai mare este probabilitatea ca mesajul analizat să fie spam.
Această sistemă de evaluare a mesajelor intrante permite o configurare destul de flexibilă a filtrului. În special, se poate stabili numărul de puncte la care un mesaj va fi considerat suspect și va fi trimis în folderul 'Spam', sau se poate stabili numărul de puncte la care un mesaj va fi șters permanent. Configurând astfel filtrul de spam, se pot rezolva două probleme imediat: pe de o parte, se poate evita umplerea spațiului valoros pe disco cu spam inutil, iar pe de altă parte, se poate reduce la minimum numărul mesajelor de afaceri pierdute din cauza funcționării filtrului de spam.
Problema principală cu care se pot confrunta utilizatorii Zimbra din Rusia este lipsa pregătirii sistemului anti-spam integrat pentru filtrarea spamului în limba rusă din start. Motivul acestei situații este absența regulilor încorporate pentru textul chirilic. Colegii din vest rezolvă această problemă prin ștergerea necondiționată a tuturor mesajelor în limba rusă. Și, într-adevăr, este puțin probabil ca cineva aflat în mintea sănătoasă să încerce să comunice de afaceri cu companiile europene în limba rusă. Totuși, utilizatorii din Rusia nu pot proceda astfel. O soluție parțială pentru această problemă ar putea fi adăugarea , însă actualitatea și fiabilitatea acestora nu sunt garantate.
Datorită răspândirii mari și codului sursă deschis, în Zimbra Collaboration Suite pot fi integrate și alte soluții, inclusiv comerciale, pentru asigurarea securității informației. Totuși, cea mai optimă variantă ar putea fi un sistem de protecție în cloud împotriva amenințărilor cibernetice. Configurarea protecției în cloud se efectuează de obicei atât de către furnizorul de servicii, cât și de către serverul local. Esența configurării constă în faptul că adresa locală pentru e-mailul de intrare este înlocuită cu adresa serverului cloud, unde se realizează filtrarea mesajelor, iar apoi, după verificările efectuate, mesajele sunt redirecționate către adresa companiei.
Un astfel de sistem se conectează printr-o simplă înlocuire adresa IP a serverului POP3 pentru e-mailul de intrare în înregistrările MX ale serverului cu adresa IP a soluției dumneavoastră cloud. Cu alte cuvinte, dacă anterior înregistrarea MX a serverului local arăta cam așa:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100
Atunci, după înlocuirea adresei IP cu cea pe care o furnizează furnizorul de servicii de securitate cloud (să presupunem că va fi 26.35.232.80), înregistrarea se va schimba în următoarea:
domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80
De asemenea, în timpul configurării, în panoul personal al platformei cloud, va fi necesar să specificați adresa domeniului de la care va veni e-mailul nefiltreat și adresa domeniului unde trebuie trimise mesajele filtrate. După aceste acțiuni, filtrarea e-mailului dumneavoastră se va realiza pe serverele unei organizații terțe, care va fi responsabilă pentru securitatea e-mailului de intrare în companie.
Astfel, Zimbra Collaboration Suite este ideal atât pentru micile afaceri care necesită o soluție de e-mail sigură și accesibilă, cât și pentru marile companii care lucrează constant la reducerea riscurilor asociate cu amenințările cibernetice.
Pentru orice întrebări legate de Zextras Suite, puteți contacta reprezentanta companiei «Zextras», Katerina Triandaefilidi, prin e-mail la katerina@zextras.com.
Sursa: habr.com
