Pamekaran gancang tina éléktronika portabel sareng, khususna, smartphone sareng tablet, parantos nyiptakeun seueur tantangan anyar pikeun kaamanan inpormasi perusahaan. Mémang, upami sateuacana sadayana cybersecurity didasarkeun kana nyiptakeun perimeter anu aman sareng perlindungan saterasna, ayeuna, nalika ampir unggal karyawan nganggo alat sélulér sorangan pikeun ngabéréskeun masalah padamelan, éta janten sesah pisan pikeun ngontrol perimeter kaamanan. Ieu hususna leres pikeun perusahaan ageung, dimana unggal karyawan ngagaduhan login sareng kecap konci pikeun email sareng sumber perusahaan anu sanés. Seringna, nalika ngagaleuh smartphone atanapi tablet énggal, karyawan perusahaan ngalebetkeun kredensialna, sering hilap kaluar tina alat anu lami. Sanaos aya ngan ukur 5% karyawan anu henteu tanggung jawab dina perusahaan, tanpa kontrol anu leres ku pangurus, kaayaan kalayan aksés alat sélulér kana server mail gancang pisan janten kacau.
Sajaba ti éta, rada mindeng alat nu bagerak leungit atawa dipaling, sarta salajengna dipaké pikeun neangan bukti incriminating, kitu ogé aksés ka sumber daya perusahaan tur data rusiah dagang. Ilaharna, cilaka pangbadagna pikeun cybersecurity perusahaan asalna tina panyerang kéngingkeun aksés kana email karyawan. Hatur nuhun kana ieu, aranjeunna bisa meunang aksés ka daptar global alamat na kontak, kana jadwal rapat dimana pagawe musibah ieu sakuduna dituju pikeun ilubiung, kitu ogé pikeun susuratan-Na. Salaku tambahan, panyerang anu kéngingkeun aksés kana email perusahaan tiasa ngirim email phishing atanapi email anu kainfeksi malware tina alamat email anu dipercaya. Sadaya ieu babarengan masihan panyerang kasempetan anu ampir henteu terbatas pikeun ngalaksanakeun serangan cyber, ogé ngagunakeun rékayasa sosial pikeun ngahontal tujuanana.
Pikeun ngawas alat sélulér dina perimeter kaamanan, aya téknologi ABQ, atanapi Allow/Block/Quarantine. Hal ieu ngamungkinkeun administrator ngadalikeun daptar alat nu bagerak nu diwenangkeun pikeun nyingkronkeun data jeung server mail, sarta, upami diperlukeun, meungpeuk alat kompromi jeung quarantine alat nu bagerak curiga.
Nanging, sakumaha anu terang ku administrator tina versi gratis Zimbra Collaboration Suite Open-Source Edition, kamampuanna pikeun berinteraksi sareng alat sélulér terbatas pisan. Tegesna, pangguna versi gratis Zimbra ngan ukur tiasa nampi sareng ngirim email ngalangkungan protokol POP3 atanapi IMAP, tanpa gaduh kamampuan anu diwangun pikeun nyinkronkeun diary, buku alamat sareng data catetan sareng server. Téknologi ABQ ogé henteu dilaksanakeun dina versi gratis Zimbra Kolaborasi Suite, anu otomatis ngeureunkeun sadaya usaha pikeun nyiptakeun perimeter inpormasi katutup dina perusahaan. Dina kaayaan dimana pangurus henteu terang alat mana anu nyambungkeun kana server na, bocor inpormasi tiasa muncul dina perusahaan, sareng kamungkinan serangan cyber dumasar kana skenario anu dijelaskeun sateuacana ningkat sacara signifikan.
Ekstensi modular Zextras Mobile bakal ngabantosan masalah ieu dina Zimbra Collaboration Suite Open-Source Edition. Ekstensi ieu ngamungkinkeun anjeun pikeun nambihan dukungan pinuh pikeun protokol ActiveSync kana versi gratis Zimbra sareng, hatur nuhun kana ieu, muka seueur kamungkinan pikeun interaksi antara alat sélulér sareng server mail anjeun. Diantara rupa-rupa fitur anu sanés, ekstensi Zextras Mobile hadir kalayan dukungan ABQ anu lengkep.
Hayu urang langsung ngingetkeun yén saprak ABQ salah ngonpigurasi bisa ngakibatkeun kanyataan yén sababaraha pamaké moal bisa nyingkronkeun data dina alat nu bagerak maranéhanana jeung server, Anjeun kudu ngadeukeutan masalah nyetel eta up kalawan utmost care jeung caution. . ABQ dikonpigurasi tina garis paréntah Zextras. Éta dina garis paréntah yén mode operasi ABQ di Zimbra dikonpigurasi, sareng daptar alat ogé diurus.
Ieu dilaksanakeun saperti kieu: Saatos pamaké asup kana mail perusahaan dina alat mobile, anjeunna ngirimkeun data otorisasina ka server, kitu ogé data idéntifikasi alat na, nu encounters hiji halangan dina bentuk ABQ, nu kasampak di idéntifikasi. data sareng parios éta sareng éta, anu aya dina daptar alat anu diidinan, dikarantina sareng diblokir. Upami alatna henteu aya dina daptar anu mana waé, maka ABQ ngurus éta saluyu sareng modeu dimana éta beroperasi.
ABQ di Zimbra nyadiakeun tilu modus operasi:
Permisif: Dina modeu operasi ieu, sanggeus auténtikasi pamaké, sinkronisasi dipigawé sacara otomatis kana pamundut munggaran ti alat mobile. Dina modeu operasi ieu, kasebut nyaéta dimungkinkeun pikeun meungpeuk alat individu, tapi dulur sejenna bakal bisa kalawan bébas nyingkronkeun data jeung server.
Interaktif: Dina modeu operasi ieu, langsung saatos pangguna dioténtikasi, sistem kaamanan nyuhunkeun data idéntifikasi alat sareng ngabandingkeunana sareng daptar alat anu diidinan. Upami alat aya dina daptar anu diidinan, sinkronisasi otomatis diteruskeun. Upami alat ieu teu aya dina daptar bodas, éta bakal otomatis dikarantina ku kituna kuncén engké tiasa mutuskeun pikeun ngijinkeun alat ieu pikeun nyinkronkeun sareng server atanapi meungpeukna. Dina hal ieu, bewara saluyu bakal dikirim ka pamaké. Administrator ieu informed rutin, sakali dina jangka waktu configurable. Dina hal ieu, unggal béwara anyar ngan ukur ngandung alat anu dikarantina.
Ketat: Dina modeu operasi ieu, sanggeus auténtikasi pamaké, cek langsung dilakukeun pikeun ningali lamun data idéntifikasi alat aya dina daptar diwenangkeun. Upami didaptarkeun di dinya, sinkronisasi otomatis diteruskeun. Upami alat henteu aya dina daptar anu diidinan, éta langsung angkat ka daptar anu diblokir, sareng pangguna nampi béwara anu saluyu ku mail.
Ogé, upami hoyong, administrator Zimbra tiasa nganonaktipkeun lengkep ABQ dina server mail na.
Modeu operasi ABQ dikonpigurasi nganggo paréntah:
zxsuite config global set atribut abqMode nilai Permisif
zxsuite config global set atribut abqMode nilai Interaktif
zxsuite config global set atribut abqMode nilai Ketat
zxsuite config global set atribut abqMode nilai ditumpurkeun
Anjeun tiasa mendakan mode operasi ABQ ayeuna nganggo paréntah zxsuite config global meunang atribut abqMode.
Upami anjeun nganggo modeu operasi ABQ interaktif atanapi ketat, anjeun sering kedah damel sareng daptar alat anu diidinan, diblokir, sareng dikarantina. Anggap dua alat disambungkeun ka server kami: hiji iPhone jeung hiji Android kalawan data idéntifikasi pakait. Engké tétéla yén diréktur umum perusahaan nembe ngagaleuh iPhone sareng mutuskeun pikeun damel sareng surat, sareng Android mangrupikeun manajer biasa anu henteu ngagaduhan hak nganggo surat kerja dina smartphone kusabab alesan kaamanan.
Dina kasus mode Interaktif, sadayana bakal dikarantina, ti mana pangurus kedah ngalihkeun iPhone kana daptar alat anu diidinan, sareng Android kana daptar anu diblokir. Jang ngalampahkeun ieu anjeunna ngagunakeun paréntah zxsuite mobile abq ngidinan iPhone и zxsuite mobile abq meungpeuk Android. Saatos ieu, CEO bakal tiasa pinuh damel sareng surat tina alatna, sedengkeun manajer tetep kedah ningali éta sacara éksklusif tina laptop karyana.
Perhatos yén nalika nganggo mode Interaktif, sanaos manajer ngalebetkeun nami pangguna sareng kecap konci na leres dina alat Android na, anjeunna tetep moal nampi aksés kana akunna, tapi bakal ngalebetkeun kotak surat virtual dimana anjeunna bakal nampi béwara yén alat na geus ditambahkeun kana karantina sarta anjeunna moal bisa ngagunakeun mail ti dinya.
Dina kasus mode anu ketat, sadaya alat anyar bakal diblokir sareng saatos kapendak saha aranjeunna milik, pangurus ngan ukur kedah nambihan iPhone CEO kana daptar alat anu diidinan nganggo paréntah. zxsuite mobile ABQ diatur iPhone Diidinan, ninggalkeun nomer telepon manajer di dinya.
Modeu operasi permisif kirang cocog sareng aturan kaamanan di perusahaan, kumaha oge, upami masih aya kabutuhan pikeun meungpeuk salah sahiji alat sélulér anu diidinan, contona, upami manajer ujug-ujug kaluar kalayan skandal, ieu tiasa dilakukeun nganggo paréntah zxsuite mobile ABQ nyetél Android Diblokir.
Upami perusahaan nyayogikeun para karyawan gadget jasa pikeun damel sareng surat, maka waktos pamilikna parobihan, alatna tiasa dipupus lengkep tina daptar ABQ supados engké mutuskeun deui naha bakal nyinkronkeun sareng server atanapi henteu. Hal ieu dilakukeun nganggo paréntah zxsuite mobile ABQ ngahapus Android.
Janten, sakumaha anu anjeun tingali, kalayan bantosan penyuluhan Zextras Mobile di Zimbra, anjeun tiasa nerapkeun sistem anu fleksibel pisan pikeun ngawaskeun alat sélulér anu dianggo, cocog pikeun duanana perusahaan anu gaduh kawijakan anu cukup ketat ngeunaan panggunaan sumber daya perusahaan di luar kantor. , sareng kanggo perusahaan-perusahaan anu rada liberal dina ngagunakeun alat sélulérna dina hal ieu.
sumber: www.habr.com