Zimbra och spamskydd

En av de viktigaste uppgifterna för administratören av ett företags egen e-postserver är att filtrera e-postmeddelanden som innehåller skräppost. Skadan som orsakas av skräppost är uppenbar och tydlig: förutom hotet mot företagets informationssäkerhet tar den upp utrymme på serverns hårddisk och minskar också effektiviteten för de anställda när den hamnar i "Inkorgen". Att separera skräppost från affärskorrespondens är inte så lätt som det verkar vid första anblicken. Faktum är att det helt enkelt inte finns någon lösning som garanterar ett 100% resultat i att filtrera bort oönskade e-postmeddelanden, och en felaktigt konfigurerad algoritm för att identifiera oönskade utskick kan orsaka mycket mer skada för ett företag än skräpposten i sig.

I Zimbra Collaboration Suite implementeras spamskydd med hjälp av den fritt distribuerade Amavis mjukvarusvit, som implementerar SPF, DKIM och stöder svarta, vita och grå listor. Förutom Amavis använder Zimbra antiviruset ClamAV och spamfiltret SpamAssassin. Idag är SpamAssassin den optimala lösningen för skräppostfiltrering. Principen för dess funktion är att varje inkommande brev kontrolleras för överensstämmelse med reguljära uttryck som är typiska för skräppostutskick. Efter varje lyckad kontroll tilldelar SpamAssassin meddelandet ett visst antal poäng. Ju fler poäng du får i slutet av kontrollen, desto högre är sannolikheten att det analyserade e-postmeddelandet är spam.

Detta system för att utvärdera inkommande e-postmeddelanden låter dig konfigurera filtret ganska flexibelt. I synnerhet kan du ställa in antalet punkter där ett brev ska anses vara misstänkt och skickas till skräppostmappen, eller så kan du ställa in antalet punkter där ett brev kommer att raderas permanent. Genom att ställa in ett skräppostfilter på detta sätt kan du lösa två problem samtidigt: för det första undvik att fylla upp värdefullt diskutrymme med onödiga skräppostutskick, och för det andra, minimera antalet affärse-postmeddelanden som missas på grund av skräppostfiltret.

Det största problemet som kan uppstå för ryska Zimbra-användare är oförberedelsen hos det inbyggda antispamsystemet för att filtrera ryskspråkig skräppost ur lådan. Anledningen till detta är bristen på inbyggda regler för kyrillisk text. Västerländska kollegor löser detta problem genom att ovillkorligen ta bort alla bokstäver på ryska. Det är faktiskt osannolikt att någon med sitt fulla sinne skulle försöka föra affärskorrespondens med europeiska företag på ryska. Användare från Ryssland kan dock inte göra detta. Detta problem kan delvis lösas genom att lägga till Ryska regler för Spamassassinderas relevans och tillförlitlighet kan dock inte garanteras.

På grund av dess utbredda användning och öppen källkod kan andra informationssäkerhetslösningar, inklusive kommersiella, integreras i Zimbra Collaboration Suite. Det mest optimala alternativet kan dock vara ett molnbaserat cybersäkerhetssystem. Molnskyddsinställning görs vanligtvis både på tjänsteleverantörssidan och på den lokala serversidan. Kärnan i installationen är att den lokala adressen för inkommande e-post ersätts med adressen till molnservern, där bokstäverna filtreras, och sedan skickas de brev som har klarat alla kontroller till företagsadressen.

Detta system är kopplat med en enkel substitution IP-adresser POP3-servrar för inkommande e-post i serverns MX-post motsvarar IP-adressen för din molnlösning. Med andra ord, om MX-posten för den lokala servern tidigare såg ut ungefär så här:

domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100

Sedan efter att ha ersatt IP-adressen med den som tillhandahålls av din molnsäkerhetsleverantör (låt oss säga att den är 26.35.232.80), kommer posten att ändras till följande:

domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80

Under installationen i ditt personliga konto för molnplattformen måste du också ange den domänadress från vilken ofiltrerad e-post kommer att tas emot och den domänadress till vilken filtrerade e-postmeddelanden ska skickas. Efter dessa steg kommer din e-post att filtreras på servrarna hos en tredjepartsorganisation som kommer att ansvara för säkerheten för inkommande e-post på företaget.

Detta gör Zimbra Collaboration Suite idealisk för små företag som letar efter den mest kostnadseffektiva, men ändå säkra e-postlösningen, såväl som för stora företag som ständigt arbetar med att minska riskerna i samband med cyberhot.

För alla frågor relaterade till Zextras Suite kan du kontakta Zextras representant Katerina Triandafilidi via e-post katerina@zextras.com

Källa: will.com