Zimbra och skydd mot skräppost

En av de centrala uppgifterna som en administratör för en egen e-postserver på ett företag står inför är att filtrera e-post som innehåller skräppost. Skadorna från skräppost är uppenbara och förståeliga: förutom hotet mot företagets informationssäkerhet tar det upp utrymme på serverns hårddisk och minskar medarbetarnas effektivitet när det hamnar i "Inkorgen". Att separera oönskad reklam från affärskommunikation är inte en så enkel uppgift som det kan tyckas vid första anblicken. Faktum är att det finns ingen lösning som garanterar 100% resultat när det kommer till att filtrera oönskad e-post, och en felaktigt konfigurerad algoritm för att upptäcka oönskad reklam kan orsaka företaget mycket mer skada än själva skräpposten.

I Zimbra Collaboration Suite är skyddet mot skräppost implementerat med hjälp av programvarupaketet Amavis, som implementerar SPF, DKIM och stöder svarta, vita och grå listor. Förutom Amavis använder Zimbra antivirusprogrammet ClamAV och skräpfiltert SpamAssassin. För närvarande är SpamAssassin den optimala lösningen för att filtrera skräppost. Principen bakom dess funktion är att varje inkommande e-postmeddelande kontrolleras mot reguljära uttryck som är karaktäristiska för oönskad reklam. Efter varje genomförd kontroll tilldelar SpamAssassin meddelandet ett visst antal poäng. Ju fler poäng som samlas in i slutet av kontrollen, desto högre är sannolikheten att det analyserade meddelandet är skräppost.

Ett sådant bedömningssystem för inkommande meddelanden gör det möjligt att flexibel konfigurera filtret. Särskilt kan man ställa in det antal poäng vid vilket ett meddelande kommer att bedömas som misstänkt och skickas till "Skräppost", och man kan ställa in det antal poäng vid vilket ett meddelande kommer att tas bort permanent. Genom att konfigurera skräpfiltreringssystemet på detta sätt kan man lösa två frågor: för det första undvika att värdefullt diskutrymme fylls upp av värdelös skräppost, och för det andra maximera antalet affärsmeddelanden som går igenom utan att bli blockerade av skräpfiltret.

Ett av de största problemen för ryska användare av Zimbra är den inbyggda antispam-systemets oförmåga att filtrera ryskspråkig spam direkt från början. Anledningen är att det saknas inbyggda regler för kyrillisk text. Västerländska kollegor löser detta genom att utan undantag radera alla e-postmeddelanden på ryska. Och det är sant att knappast någon, som är vid sina sinnens fulla bruk, skulle försöka föra affärskommunikation med europeiska företag på ryska. Men användare från Ryssland kan inte göra så. Ett delvis sätt att lösa detta problem kan vara att lägga till ryska regler för Spamassassin, men deras relevans och tillförlitlighet kan inte garanteras.

Tack vare den stora spridningen och den öppna källkoden kan Zimbra Collaboration Suite integrera andra, inklusive kommersiella, lösningar för informationssäkerhet. Men den mest optimala lösningen kan vara ett molnsystem för skydd mot cyberhot. Konfigureringen av molnskyddet görs vanligtvis både från tjänsteleverantörens sida och från den lokala serverns sida. Kärnan i konfigurationen ligger i att den lokala adressen för inkommande e-post byts ut mot adressen för molnservern, där filtreringen av e-post sker, och därefter skickas de meddelanden som har klarat alla kontroller till företagets adress.

Ett sådant system ansluts genom en enkel omdirigering IP-adress av POP3-servern för inkommande e-post i MX-posterna på servern till ip-adressen för din molnlösning. Med andra ord, om tidigare MX-posten för den lokala servern såg ut ungefär så här:

domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 192.168.1.100

Så efter att ha bytt ip-adressen till den som tillhandahålls av din molnsäkerhetstjänst (låt oss anta att den kommer att vara 26.35.232.80), kommer posten att ändras till följande:

domain.com. IN MX 0 pop
domain.com. IN MX 10 pop
pop IN A 26.35.232.80

Under konfigurationen i kontrollpanelen på molnplattformen kommer det också att vara nödvändigt att specificera domänadressen från vilken otrimmad e-post kommer att anlända, samt domänadressen dit de filtrerade meddelandena ska skickas. Efter dessa åtgärder kommer filtreringen av din e-post att ske på servrar som tillhör en tredje part, som kommer att vara ansvarig för säkerheten hos den inkommande e-posten på företaget.

Därför passar Zimbra Collaboration Suite utmärkt för både små företag som behöver en kostnadseffektiv men säker e-postlösning och stora företag som ständigt arbetar för att minska riskerna kopplade till cyberhot.

För alla frågor relaterade till Zextras Suite kan du kontakta företagets representant "Zextras", Katerina Triandafiliidi, via e-post på katerina@zextras.com

Källa: habr.com