پورٽبل اليڪٽرانڪس جي تيز رفتار ترقي ۽، خاص طور تي، اسمارٽ فونز ۽ ٽيبلٽس، ڪارپوريٽ معلومات سيڪيورٽي لاء نئين چيلنجز جو هڪ ميزبان پيدا ڪيو آهي. درحقيقت، جيڪڏهن اڳ ۾ سڀ سائبر سيڪيورٽي هڪ محفوظ ٿيل پريميٽ جي ٺهڻ ۽ ان جي بعد جي تحفظ تي ٻڌل هئي، هاڻي، جڏهن تقريبا هر ملازم ڪم جي ڪم کي حل ڪرڻ لاء پنهنجون موبائل ڊوائيس استعمال ڪري ٿو، سيڪيورٽي جي دائري کي ڪنٽرول ڪرڻ تمام ڏکيو ٿي چڪو آهي. اهو خاص طور تي وڏن ادارن لاء صحيح آهي، جنهن ۾ هر ملازم کي اي ميل ۽ ٻين ڪارپوريٽ وسيلن لاء لاگ ان ۽ پاسورڊ آهي. گهڻو ڪري، جڏهن هڪ نئين اسمارٽ فون يا ٽيبليٽ خريد ڪري، ڪمپني جو هڪ ملازم ان تي پنهنجون سندون داخل ڪري ٿو، اڪثر ڪري پراڻي ڊوائيس تي لاگ آئوٽ ڪرڻ وساريندا آهن. جيتوڻيڪ اتي موجود آهن صرف 5٪ اهڙي غير ذميوار ملازمن جو ڪاروبار ۾، منتظم طرفان مناسب ڪنٽرول کان سواء، ميل سرور تائين موبائل ڊوائيسز جي رسائي سان صورتحال تمام جلدي هڪ حقيقي گندگي ۾ بدلجي ويندي آهي.
ان کان علاوه، اڪثر موبائيل ڊيوائسز گم ٿي ويندا آهن يا چوري ويندا آهن، ۽ بعد ۾ سمجھوته ڪندڙ ثبوت ڳولڻ لاءِ استعمال ڪيا ويندا آهن، انهي سان گڏ ڪارپوريٽ وسيلن ۽ ڊيٽا تائين رسائي حاصل ڪرڻ لاءِ جيڪو هڪ واپاري راز آهي. ضابطي جي طور تي، ڪارپوريٽ سائبر سيڪيورٽي کي سڀ کان وڏو نقصان اهو آهي جڏهن حملو ڪندڙ هڪ ملازم جي اي ميل تائين رسائي حاصل ڪن ٿا. انهي جي مهرباني، اهي ايڊريس ۽ رابطن جي عالمي لسٽ تائين رسائي ڪري سگهن ٿا، گڏجاڻين جو شيڊول جنهن ۾ بدقسمتي ملازم کي شرڪت ڪرڻ گهرجي، انهي سان گڏ سندس خطوط. ان کان علاوه، حملو ڪندڙ جيڪي ڪارپوريٽ ميل تائين رسائي حاصل ڪن ٿا، موڪلي سگھن ٿا فشنگ يا مالويئر کان متاثر ٿيل اي ميلون هڪ قابل اعتماد اي ميل پتي کان. هي سڀ گڏجي حملو ڪندڙن کي سائبر حملا ڪرڻ لاءِ تقريباً لامحدود موقعا ڏئي ٿو، ۽ گڏوگڏ سوشل انجنيئرنگ استعمال ڪري پنهنجا مقصد حاصل ڪرڻ لاءِ.
حفاظتي دائري ۾ شامل موبائيل ڊوائيسز کي ڪنٽرول ڪرڻ لاءِ، اتي ABQ ٽيڪنالاجي، يا Allow/Block/Quarantine آهي. اهو منتظم کي اجازت ڏئي ٿو ته موبائيل ڊوائيسز جي فهرست کي ڪنٽرول ڪرڻ جي اجازت ڏئي ٿي جيڪا ڊيٽا کي ميل سرور سان هم وقت سازي ڪرڻ جي اجازت ڏني وئي آهي، ۽، جيڪڏهن ضروري هجي ته، ٺهڪندڙ ڊوائيسز ۽ قرنطين مشڪوڪ موبائل ڊوائيسز کي بلاڪ ڪريو.
بهرحال، جيئن ته مفت Zimbra تعاون سوٽ اوپن سورس ايڊيشن جو ڪو به منتظم ڄاڻي ٿو، ان جي موبائل ڊوائيسز سان رابطو ڪرڻ جي صلاحيت انتهائي محدود آهي. سختي سان ڳالهائڻ، Zimbra جي مفت ورزن جا استعمال ڪندڙ صرف POP3 يا IMAP پروٽوڪول استعمال ڪندي اي ميلون وصول ۽ موڪلي سگھن ٿا، جڏهن ته سرور سان ڊائري، ايڊريس بڪ، ۽ نوٽس مان ڊيٽا کي هم وقت سازي ڪرڻ جي بلٽ ان صلاحيت نه هوندي آهي. زمبرا تعاون سوٽ ۽ ABQ ٽيڪنالاجي جي مفت ورزن ۾ لاڳو نه ڪيو ويو آهي، جيڪو خودڪار طور تي انٽرپرائز ۾ بند معلومات جي دائري ٺاهڻ جي سڀني ڪوششن کي ختم ڪري ٿو. حالتن ۾ جتي منتظم کي خبر ناهي ته ڪهڙيون ڊوائيس هن جي سرور سان ڳنڍيل آهن، انفارميشن ليڪ انٽرپرائز تي ٿي سگهي ٿي، ۽ اڳ بيان ڪيل منظرنامي جي مطابق سائبر حملي جو امڪان تيزيء سان وڌي ٿو.
Zextras موبائل ماڊيولر ايڪسٽينشن زمبرا ڪوليبريشن سوٽ اوپن سورس ايڊيشن ۾ هن مسئلي کي حل ڪرڻ ۾ مدد ڪندي. هي واڌارو توهان کي Zimbra جي مفت ورزن ۾ ActiveSync پروٽوڪول لاءِ مڪمل سپورٽ شامل ڪرڻ جي اجازت ڏئي ٿو ۽، انهي جي مهرباني، موبائيل ڊوائيسز ۽ توهان جي ميل سرور جي وچ ۾ رابطي لاءِ ڪيترائي موقعا کولي ٿي. ٻين مختلف خاصيتن سان گڏ، Zextras موبائل ايڪسٽينشن کي ABQ لاءِ مڪمل سپورٽ حاصل آهي.
اسان توهان کي فوري طور تي ڊيڄارينداسين ته جيئن ته هڪ غلط ترتيب ڏنل ABQ انهي حقيقت جي ڪري سگھي ٿو ته ڪجهه صارف پنهنجي موبائل ڊوائيس تي ڊيٽا کي سرور سان هم وقت سازي ڪرڻ جي قابل نه هوندا، توهان کي تمام گهڻي احتياط ۽ احتياط سان ترتيب ڏيڻ جي مسئلي ڏانهن وڃڻ جي ضرورت آهي. . ABQ Zextras ڪمانڊ لائن مان ترتيب ڏنل آھي. اهو ڪمانڊ لائن تي آهي ته Zimbra ۾ آپريشن جو ABQ موڊ ترتيب ڏنل آهي، ۽ ڊوائيس لسٽون پڻ منظم آهن.
اهو هن ريت لاڳو ڪيو ويو آهي: صارف هڪ موبائل ڊوائيس تي ڪارپوريٽ ميل ۾ لاگ ان ٿيڻ کان پوء، هو سرور ڏانهن اختياري ڊيٽا موڪلي ٿو، انهي سان گڏ هن جي ڊوائيس جي سڃاڻپ ڊيٽا، جيڪو ان جي رستي ۾ ABQ جي صورت ۾ هڪ رڪاوٽ کي منهن ڏئي ٿو، جيڪو سڃاڻپ جي ڊيٽا جي ذريعي ڏسي ٿو ۽ انهن جي انهن سان مقابلو ڪري ٿو، جيڪي اجازت ڏنل، قرنطين، ۽ بلاڪ ٿيل ڊوائيسز جي فهرستن ۾ موجود آهن. جيڪڏهن ڊوائيس ڪنهن به فهرستن ۾ نه آهي، پوء ABQ ان کي موڊ جي مطابق علاج ڪري ٿو جنهن ۾ اهو هلندي آهي.
Zimbra ۾ ABQ آپريشن جا ٽي طريقا مهيا ڪري ٿو:
اجازت ڏيڻ وارو: آپريشن جي هن موڊ ۾، صارف جي تصديق کان پوء، هم وقت سازي خودڪار طريقي سان ڪيو ويندو آهي موبائل ڊوائيس جي پهرين درخواست تي. آپريشن جي هن موڊ ۾، اهو ممڪن آهي ته انفرادي ڊوائيسز کي بلاڪ ڪرڻ، پر ٻيا سڀئي آزاد طور تي سرور سان ڊيٽا کي هم وقت سازي ڪرڻ جي قابل هوندا.
انٽرويو: آپريشن جي هن موڊ ۾، فوري طور تي صارف جي تصديق کان پوء، سيڪيورٽي سسٽم ڊيوائس جي سڃاڻپ ڊيٽا جي درخواست ڪري ٿو ۽ ان کي اجازت ڏنل ڊوائيسز جي فهرست سان مقابلو ڪري ٿو. جيڪڏهن ڊوائيس اجازت ڏنل فهرست تي آهي، هم وقت سازي خودڪار طور تي جاري آهي. جيڪڏهن هي ڊوائيس وائيٽ لسٽ ۾ نه آهي، اهو خودڪار طريقي سان قرنطين ڪيو ويندو ته جيئن منتظم بعد ۾ اهو فيصلو ڪري سگهي ته ڇا هن ڊوائيس کي سرور سان هم وقت سازي ڪرڻ جي اجازت ڏني وڃي يا ان کي بلاڪ ڪيو وڃي. لاڳاپيل نوٽيفڪيشن صارف ڏانهن موڪلي ويندي. منتظم کي ڄاڻ ڏيڻ باقاعدي طور تي، هڪ ڀيرو حسب ضرورت وقت ۾. ساڳئي وقت، هر نئين نوٽيفڪيشن ۾ صرف نيون ڊوائيسز شامل هونديون جيڪي قرنطين ٿيل آهن.
سخت: آپريشن جي هن موڊ ۾، صارف جي تصديق کان پوء، اهو فوري طور تي چيڪ ڪري ٿو ته ڇا ڊوائيس جي سڃاڻپ ڊيٽا اجازت ڏنل فهرست ۾ آهي. واقعي ۾ اهو فهرست ڏنل آهي، هم وقت سازي خودڪار طور تي جاري آهي. ان صورت ۾ ته ڊوائيس اجازت ڏنل فهرست تي نه آهي، اهو فوري طور تي بند ٿيل فهرست ۾ اچي ٿو، ۽ صارف کي ميل ذريعي هڪ لاڳاپيل اطلاع ملي ٿي.
انهي سان گڏ، جيڪڏهن گهربل هجي، زمبرا منتظم مڪمل طور تي پنهنجي ميل سرور تي ABQ کي غير فعال ڪري سگهي ٿو.
ABQ آپريٽنگ موڊ کي ترتيب ڏيڻ جي حڪمن کي استعمال ڪندي ڪيو ويندو آهي:
zxsuite config گلوبل سيٽ خاصيت abqMode قدر اجازت ڏيڻ وارو
zxsuite config گلوبل سيٽ وصف abqMode قدر Interactive
zxsuite config گلوبل سيٽ خاصيت abqMode قدر سخت
zxsuite config گلوبل سيٽ خاصيت abqMode قدر غير فعال
توھان ڳولي سگھوٿا ABQ جي آپريشن جو موجوده موڊ ڪمانڊ استعمال ڪندي zxsuite config global get attribute abqMode.
جيڪڏھن توھان استعمال ڪري رھيا آھيو ABQ جي انٽرايڪٽو يا سخت طريقن جي آپريشن، توھان کي اڪثر ڪري ڪم ڪرڻ جي ضرورت پوندي فهرستن جي فهرستن سان، بلاڪ ٿيل، ۽ قرنطين ٿيل ڊوائيسز. اچو ته فرض ڪريون ته ٻه ڊوائيس اسان جي سرور سان ڳنڍيل آهن: هڪ آئي فون ۽ هڪ Android سان لاڳاپيل سڃاڻپ ڊيٽا سان. بعد ۾ اهو معلوم ٿئي ٿو ته آئي فون تازو ئي ڪمپني جي سي اي او طرفان خريد ڪيو ويو آهي ۽ ان تي ميل سان ڪم ڪرڻ جو فيصلو ڪيو ويو آهي، ۽ Android هڪ عام مينيجر سان تعلق رکي ٿو، جيڪو حفاظتي سببن جي ڪري سمارٽ فون تي ڪم ميل استعمال ڪرڻ جو حق ناهي.
انٽرايڪٽو موڊ جي صورت ۾، انهن سڀني کي قرنطين ڪيو ويندو، جتان ايڊمنسٽريٽر کي آئي فون کي اجازت ڏنل ڊيوائسز جي لسٽ ۾ ۽ اينڊرائيڊ کي بلاڪ ڪيل ڊيوائسز جي لسٽ ۾ منتقل ڪرڻو پوندو. هن کي ڪرڻ لاء، هو حڪم استعمال ڪري ٿو zxsuite mobile abq اجازت ڏيو آئي فون и zxsuite موبائل abq بلاڪ Android. ان کان پوء، سي اي او مڪمل طور تي پنهنجي ڊوائيس مان ميل سان ڪم ڪرڻ جي قابل هوندو، جڏهن ته مئنيجر کي اڃا تائين خاص طور تي پنهنجي ڪم جي ليپ ٽاپ مان ڏسڻو پوندو.
اها ڳالهه نوٽ ڪرڻ جي قابل آهي ته جڏهن انٽرايڪٽو موڊ استعمال ڪندي، جيتوڻيڪ مينيجر پنهنجي Android ڊوائيس تي صحيح طور تي پنهنجو لاگ ان ۽ پاسورڊ داخل ڪري ٿو، هو اڃا تائين پنهنجي اڪائونٽ تائين رسائي حاصل نه ڪندو، پر هڪ ورچوئل ميل باڪس داخل ڪندو، جنهن ۾ هو هڪ نوٽيفڪيشن وصول ڪندو. ته هن جي ڊوائيس کي قرنطين ڪيو ويو آهي ۽ هو ان مان ميل استعمال ڪرڻ جي قابل نه هوندو.
سخت موڊ جي صورت ۾، سڀئي نوان ڊوائيس بلاڪ ڪيا ويندا ۽ اهو ظاهر ٿيڻ کان پوء انهن جو تعلق ڪنهن سان آهي، منتظم کي صرف سي اي او جي آئي فون کي حڪم استعمال ڪندي اجازت ڏنل ڊوائيسز جي فهرست ۾ شامل ڪرڻو پوندو. zxsuite موبائل ABQ سيٽ آئي فون جي اجازت ڏني وئياتي مئنيجر جو فون نمبر ڇڏي.
آپريشن جو اجازت وارو موڊ انٽرپرائز ۾ ڪنهن به حفاظتي ضابطن سان ناقص مطابقت رکي ٿو، تنهن هوندي، جيڪڏهن اڃا تائين ڪنهن به اجازت ڏنل موبائل ڊوائيس کي بلاڪ ڪرڻ جي ضرورت آهي، مثال طور، جيڪڏهن مينيجر اوچتو هڪ اسڪينڊل سان ڇڏي، اهو استعمال ڪري سگهجي ٿو. حڪم zxsuite موبائل ABQ سيٽ Android بلاڪ.
جيڪڏهن ڪمپني ملازمن کي ميل سان ڪم ڪرڻ لاءِ سروس گيجٽ فراهم ڪري ٿي، ته پوءِ ان جي مالڪ جي ايندڙ تبديلي سان، ڊوائيس مڪمل طور تي ABQ لسٽن مان هٽائي سگهجي ٿو ته پوءِ وري فيصلو ڪيو وڃي ته ڇا ان کي سرور سان هم وقت سازي ڪرڻ جي اجازت ڏني وڃي يا نه. اهو حڪم استعمال ڪندي ڪيو ويندو آهي zxsuite موبائل ABQ حذف ڪريو Android.
اهڙيء طرح، جيئن توهان ڏسي سگهو ٿا، Zimbra ۾ Zextras موبائل ايڪسٽينشن جي مدد سان، توهان موبائل ڊوائيسز جي استعمال جي نگراني لاء هڪ تمام لچڪدار سسٽم لاڳو ڪري سگهو ٿا، ٻنهي ادارن جي لاء مناسب، مناسب سخت پاليسي سان ڪارپوريٽ وسيلن جي استعمال تي. آفيس، ۽ انهن ڪمپنين لاءِ جيڪي موبائل ڊوائيسز جي استعمال ۾ ڪافي لبرل آهن. هي منصوبو.
جو ذريعو: www.habr.com