పోర్టబుల్ ఎలక్ట్రానిక్స్ యొక్క వేగవంతమైన అభివృద్ధి మరియు ముఖ్యంగా, స్మార్ట్‌ఫోన్‌లు మరియు టాబ్లెట్‌లు, కార్పొరేట్ సమాచార భద్రత కోసం చాలా కొత్త సవాళ్లను సృష్టించాయి. నిజానికి, గతంలో అన్ని సైబర్ సెక్యూరిటీలు సురక్షితమైన చుట్టుకొలతను సృష్టించడం మరియు దాని తదుపరి రక్షణపై ఆధారపడి ఉంటే, ఇప్పుడు, దాదాపు ప్రతి ఉద్యోగి పని సమస్యలను పరిష్కరించడానికి వారి స్వంత మొబైల్ పరికరాలను ఉపయోగిస్తున్నప్పుడు, భద్రతా చుట్టుకొలతను నియంత్రించడం చాలా కష్టంగా మారింది. ప్రతి ఉద్యోగి ఇమెయిల్ మరియు ఇతర కార్పొరేట్ వనరుల కోసం లాగిన్ మరియు పాస్‌వర్డ్‌ను కలిగి ఉండే పెద్ద సంస్థలకు ఇది ప్రత్యేకంగా వర్తిస్తుంది. తరచుగా, కొత్త స్మార్ట్‌ఫోన్ లేదా టాబ్లెట్‌ను కొనుగోలు చేసేటప్పుడు, ఎంటర్ప్రైజ్ ఉద్యోగి దానిపై తన ఆధారాలను నమోదు చేస్తాడు, తరచుగా పాత పరికరంలో లాగ్ అవుట్ చేయడం మర్చిపోతాడు. ఒక సంస్థలో అటువంటి బాధ్యతారహిత ఉద్యోగులు కేవలం 5% మాత్రమే ఉన్నప్పటికీ, నిర్వాహకునిచే సరైన నియంత్రణ లేకుండా, మెయిల్ సర్వర్‌కు మొబైల్ పరికర ప్రాప్యతతో పరిస్థితి చాలా త్వరగా నిజమైన గజిబిజిగా మారుతుంది.
అదనంగా, చాలా తరచుగా మొబైల్ పరికరాలు పోతాయి లేదా దొంగిలించబడతాయి మరియు తదనంతరం నేరారోపణ సాక్ష్యం కోసం శోధించడానికి, అలాగే కార్పొరేట్ వనరులు మరియు వాణిజ్య రహస్య డేటాకు ప్రాప్యత కోసం ఉపయోగించబడతాయి. నియమం ప్రకారం, దాడి చేసేవారు ఉద్యోగి ఇమెయిల్‌కి యాక్సెస్‌ను పొందడం వల్ల కార్పొరేట్ సైబర్ సెక్యూరిటీకి అత్యంత హాని జరుగుతుంది. దీనికి ధన్యవాదాలు, వారు ప్రపంచ చిరునామాలు మరియు పరిచయాల జాబితాకు, దురదృష్టకర ఉద్యోగి పాల్గొనవలసిన సమావేశాల షెడ్యూల్‌కు, అలాగే అతని కరస్పాండెన్స్‌కు ప్రాప్యతను పొందవచ్చు. అదనంగా, కార్పొరేట్ ఇమెయిల్‌కు ప్రాప్యతను పొందే దాడి చేసేవారు విశ్వసనీయ ఇమెయిల్ చిరునామా నుండి ఫిషింగ్ ఇమెయిల్‌లు లేదా మాల్వేర్ సోకిన ఇమెయిల్‌లను పంపగలరు. ఇవన్నీ కలిసి దాడి చేసేవారికి సైబర్ దాడులను నిర్వహించడానికి దాదాపు అపరిమిత అవకాశాలను అందిస్తాయి, అలాగే వారి లక్ష్యాలను సాధించడానికి సోషల్ ఇంజనీరింగ్‌ను ఉపయోగిస్తాయి.
భద్రతా పరిథిలో మొబైల్ పరికరాలను పర్యవేక్షించడానికి, ABQ సాంకేతికత లేదా అనుమతించు/బ్లాక్/నిర్బంధం ఉంది. మెయిల్ సర్వర్‌తో డేటాను సమకాలీకరించడానికి అనుమతించబడిన మొబైల్ పరికరాల జాబితాను నియంత్రించడానికి మరియు అవసరమైతే, రాజీపడిన పరికరాలను బ్లాక్ చేయడానికి మరియు అనుమానాస్పద మొబైల్ పరికరాలను నిర్బంధించడానికి ఇది నిర్వాహకుడిని అనుమతిస్తుంది.
అయినప్పటికీ, జింబ్రా సహకార సూట్ ఓపెన్-సోర్స్ ఎడిషన్ యొక్క ఉచిత వెర్షన్ యొక్క ఏదైనా నిర్వాహకుడికి తెలిసినట్లుగా, మొబైల్ పరికరాలతో పరస్పర చర్య చేసే దాని సామర్థ్యం చాలా పరిమితం. ఖచ్చితంగా చెప్పాలంటే, జింబ్రా యొక్క ఉచిత సంస్కరణ యొక్క వినియోగదారులు డైరీ, చిరునామా పుస్తకాలు మరియు గమనికల డేటాను సర్వర్‌తో సమకాలీకరించే అంతర్నిర్మిత సామర్థ్యం లేకుండా POP3 లేదా IMAP ప్రోటోకాల్ ద్వారా మాత్రమే ఇమెయిల్‌లను స్వీకరించగలరు మరియు పంపగలరు. జింబ్రా సహకార సూట్ యొక్క ఉచిత సంస్కరణలో ABQ సాంకేతికత కూడా అమలు చేయబడదు, ఇది ఎంటర్‌ప్రైజ్‌లో క్లోజ్డ్ ఇన్ఫర్మేషన్ చుట్టుకొలతను సృష్టించే అన్ని ప్రయత్నాలకు స్వయంచాలకంగా ముగింపునిస్తుంది. అడ్మినిస్ట్రేటర్ తన సర్వర్‌కు ఏ పరికరాలను కనెక్ట్ చేస్తున్నారో తెలియని పరిస్థితులలో, ఎంటర్‌ప్రైజ్‌లో సమాచార లీక్‌లు కనిపించవచ్చు మరియు గతంలో వివరించిన దృష్టాంతంలో సైబర్ దాడికి గురయ్యే అవకాశం బాగా పెరుగుతుంది.
Zextras మొబైల్ మాడ్యులర్ పొడిగింపు Zimbra సహకార సూట్ ఓపెన్-సోర్స్ ఎడిషన్‌లో ఈ సమస్యను పరిష్కరించడంలో సహాయపడుతుంది. ఈ పొడిగింపు జింబ్రా యొక్క ఉచిత సంస్కరణకు ActiveSync ప్రోటోకాల్‌కు పూర్తి మద్దతును జోడించడానికి మిమ్మల్ని అనుమతిస్తుంది మరియు దీనికి ధన్యవాదాలు, మొబైల్ పరికరాలు మరియు మీ మెయిల్ సర్వర్ మధ్య పరస్పర చర్య కోసం చాలా అవకాశాలను తెరుస్తుంది. అనేక ఇతర ఫీచర్లలో, Zextras మొబైల్ పొడిగింపు పూర్తి ABQ మద్దతుతో వస్తుంది.
తప్పుగా కాన్ఫిగర్ చేయబడిన ABQ కొంతమంది వినియోగదారులు తమ మొబైల్ పరికరాల్లోని డేటాను సర్వర్‌తో సమకాలీకరించలేరు కాబట్టి, మీరు దానిని అత్యంత జాగ్రత్తగా మరియు జాగ్రత్తగా సెటప్ చేసే సమస్యను సంప్రదించవలసి ఉంటుందని మేము వెంటనే మిమ్మల్ని హెచ్చరిస్తాము. . ABQ Zextras కమాండ్ లైన్ నుండి కాన్ఫిగర్ చేయబడింది. ఇది కమాండ్ లైన్‌లో జింబ్రాలో ABQ ఆపరేటింగ్ మోడ్ కాన్ఫిగర్ చేయబడింది మరియు పరికర జాబితాలు కూడా నిర్వహించబడతాయి.
ఇది క్రింది విధంగా అమలు చేయబడుతుంది: వినియోగదారు మొబైల్ పరికరంలో కార్పొరేట్ మెయిల్‌లోకి లాగిన్ అయిన తర్వాత, అతను సర్వర్‌కు అధికార డేటాను అలాగే అతని పరికరం యొక్క గుర్తింపు డేటాను పంపుతాడు, ఇది గుర్తింపును చూసే ABQ రూపంలో అడ్డంకిని ఎదుర్కొంటుంది. అనుమతించబడిన, నిర్బంధించబడిన మరియు నిరోధించబడిన పరికరాల జాబితాలో ఉన్న వాటితో డేటా మరియు తనిఖీ చేస్తుంది. పరికరం ఏదైనా జాబితాలలో లేకుంటే, ABQ అది పనిచేసే మోడ్‌కు అనుగుణంగా దానితో వ్యవహరిస్తుంది.
జింబ్రాలోని ABQ మూడు ఆపరేషన్ మోడ్‌లను అందిస్తుంది:
అనుమతించదగినది: ఈ ఆపరేషన్ మోడ్‌లో, వినియోగదారు ప్రమాణీకరణ తర్వాత, మొబైల్ పరికరం నుండి మొదటి అభ్యర్థనపై సమకాలీకరణ స్వయంచాలకంగా నిర్వహించబడుతుంది. ఈ ఆపరేటింగ్ మోడ్‌లో, వ్యక్తిగత పరికరాలను బ్లాక్ చేయడం సాధ్యపడుతుంది, అయితే ప్రతి ఒక్కరూ సర్వర్‌తో డేటాను ఉచితంగా సమకాలీకరించగలరు.
పరస్పర: ఈ ఆపరేషన్ మోడ్‌లో, వినియోగదారు ప్రామాణీకరించబడిన వెంటనే, భద్రతా వ్యవస్థ పరికర గుర్తింపు డేటాను అభ్యర్థిస్తుంది మరియు అనుమతించబడిన పరికరాల జాబితాతో సరిపోల్చుతుంది. పరికరం అనుమతించబడిన జాబితాలో ఉన్నట్లయితే, సింక్రొనైజేషన్ స్వయంచాలకంగా కొనసాగుతుంది. ఈ పరికరం వైట్ లిస్ట్‌లో లేకుంటే, అది స్వయంచాలకంగా నిర్బంధించబడుతుంది, తద్వారా సర్వర్‌తో సమకాలీకరించడానికి ఈ పరికరాన్ని అనుమతించాలా లేదా బ్లాక్ చేయాలా వద్దా అని నిర్వాహకులు తర్వాత నిర్ణయించగలరు. ఈ సందర్భంలో, వినియోగదారుకు సంబంధిత నోటిఫికేషన్ పంపబడుతుంది. కాన్ఫిగర్ చేయదగిన వ్యవధిలో ఒకసారి నిర్వాహకుడికి క్రమం తప్పకుండా సమాచారం అందించబడుతుంది. ఈ సందర్భంలో, ప్రతి కొత్త నోటిఫికేషన్ కొత్త క్వారంటైన్ పరికరాలను మాత్రమే కలిగి ఉంటుంది.
స్ట్రిక్ట్: ఈ ఆపరేషన్ మోడ్‌లో, వినియోగదారు ప్రమాణీకరణ తర్వాత, పరికరం యొక్క గుర్తింపు డేటా అనుమతించబడిన జాబితాలో ఉందో లేదో చూడటానికి వెంటనే తనిఖీ చేయబడుతుంది. అది అక్కడ జాబితా చేయబడితే, సమకాలీకరణ స్వయంచాలకంగా కొనసాగుతుంది. పరికరం అనుమతించబడిన జాబితాలో లేకుంటే, అది వెంటనే బ్లాక్ చేయబడిన జాబితాకు వెళుతుంది మరియు వినియోగదారు మెయిల్ ద్వారా సంబంధిత నోటిఫికేషన్‌ను అందుకుంటారు.
అలాగే, కావాలనుకుంటే, జింబ్రా అడ్మినిస్ట్రేటర్ తన మెయిల్ సర్వర్‌లో ABQని పూర్తిగా నిలిపివేయవచ్చు.
ABQ ఆపరేటింగ్ మోడ్ ఆదేశాలను ఉపయోగించి కాన్ఫిగర్ చేయబడింది:
zxsuite config గ్లోబల్ సెట్ అట్రిబ్యూట్ abqMode విలువ అనుమతి ఉంది
zxsuite config గ్లోబల్ సెట్ అట్రిబ్యూట్ abqMode విలువ ఇంటరాక్టివ్
zxsuite config గ్లోబల్ సెట్ అట్రిబ్యూట్ abqMode విలువ స్ట్రిక్ట్
zxsuite config గ్లోబల్ సెట్ అట్రిబ్యూట్ abqMode విలువ నిలిపివేయబడింది
మీరు ఆదేశాన్ని ఉపయోగించి ABQ యొక్క ప్రస్తుత ఆపరేటింగ్ మోడ్‌ను కనుగొనవచ్చు zxsuite config గ్లోబల్ పొందండి లక్షణం abqMode.
మీరు ఇంటరాక్టివ్ లేదా కఠినమైన ABQ ఆపరేటింగ్ మోడ్‌లను ఉపయోగిస్తుంటే, మీరు తరచుగా అనుమతించబడిన, బ్లాక్ చేయబడిన మరియు నిర్బంధించిన పరికరాల జాబితాలతో పని చేయాల్సి ఉంటుంది. రెండు పరికరాలు మా సర్వర్‌కు కనెక్ట్ చేయబడి ఉన్నాయని అనుకుందాం: ఒక ఐఫోన్ మరియు ఒక ఆండ్రాయిడ్ సంబంధిత గుర్తింపు డేటాతో. ఎంటర్ప్రైజ్ జనరల్ డైరెక్టర్ ఇటీవల ఐఫోన్‌ను కొనుగోలు చేసి దానిపై మెయిల్‌తో పని చేయాలని నిర్ణయించుకున్నారని మరియు భద్రతా కారణాల దృష్ట్యా స్మార్ట్‌ఫోన్‌లో వర్క్ మెయిల్‌ను ఉపయోగించే హక్కు లేని సాధారణ మేనేజర్‌కి Android చెందినదని తరువాత తేలింది.
ఇంటరాక్టివ్ మోడ్ విషయంలో, అడ్మినిస్ట్రేటర్ ఐఫోన్‌ను అనుమతించబడిన పరికరాల జాబితాకు మరియు ఆండ్రాయిడ్ బ్లాక్ చేయబడిన వాటి జాబితాకు తరలించాల్సిన అవసరం ఉన్నందున, అవన్నీ నిర్బంధించబడతాయి. దీన్ని చేయడానికి, అతను ఆదేశాలను ఉపయోగిస్తాడు zxsuite మొబైల్ abq ఐఫోన్‌ను అనుమతిస్తుంది и zxsuite మొబైల్ abq ఆండ్రాయిడ్ బ్లాక్. దీని తర్వాత, CEO తన పరికరాల నుండి మెయిల్‌తో పూర్తిగా పని చేయగలుగుతారు, అయితే మేనేజర్ ఇప్పటికీ తన పని ల్యాప్‌టాప్ నుండి ప్రత్యేకంగా వీక్షించవలసి ఉంటుంది.
ఇంటరాక్టివ్ మోడ్‌ను ఉపయోగిస్తున్నప్పుడు, మేనేజర్ తన ఆండ్రాయిడ్ పరికరంలో తన వినియోగదారు పేరు మరియు పాస్‌వర్డ్‌ను సరిగ్గా నమోదు చేసినప్పటికీ, అతను ఇప్పటికీ తన ఖాతాకు ప్రాప్యతను పొందలేడు, కానీ అతను వర్చువల్ మెయిల్‌బాక్స్‌ని నమోదు చేస్తాడు, అందులో అతను నోటిఫికేషన్‌ను అందుకుంటాడు. అతని పరికరం నిర్బంధానికి జోడించబడింది మరియు అతను దాని నుండి మెయిల్‌ను ఉపయోగించలేరు.
కఠినమైన మోడ్ విషయంలో, అన్ని కొత్త పరికరాలు బ్లాక్ చేయబడతాయి మరియు అవి ఎవరికి చెందినవో కనుగొన్న తర్వాత, నిర్వాహకుడు ఆదేశాన్ని ఉపయోగించి అనుమతించబడిన పరికరాల జాబితాకు CEO యొక్క ఐఫోన్‌ను మాత్రమే జోడించాలి. zxsuite మొబైల్ ABQ సెట్ iPhone అనుమతించబడింది, మేనేజర్ ఫోన్ నంబర్‌ను అక్కడ ఉంచడం.
పర్మిసివ్ మోడ్ ఆఫ్ ఆపరేషన్ ఎంటర్‌ప్రైజ్‌లోని ఏదైనా భద్రతా నియమాలకు సరిగ్గా అనుకూలంగా లేదు, అయినప్పటికీ, అనుమతించబడిన మొబైల్ పరికరాల్లో దేనినైనా బ్లాక్ చేయాల్సిన అవసరం ఉంటే, ఉదాహరణకు, ఒక మేనేజర్ అకస్మాత్తుగా కుంభకోణంతో నిష్క్రమిస్తే, దీన్ని ఉపయోగించి చేయవచ్చు ఆదేశం zxsuite మొబైల్ ABQ సెట్ Android బ్లాక్ చేయబడింది.
ఒక ఎంటర్ప్రైజ్ ఉద్యోగులకు మెయిల్‌తో పని చేయడానికి సేవా గాడ్జెట్‌లను అందజేస్తే, తదుపరిసారి దాని యజమాని మారినప్పుడు, పరికరాన్ని సర్వర్‌తో సమకాలీకరించడానికి అనుమతించాలా వద్దా అని మళ్లీ నిర్ణయించుకోవడానికి ABQ జాబితాల నుండి పరికరాన్ని పూర్తిగా తొలగించవచ్చు. ఇది కమాండ్ ఉపయోగించి చేయబడుతుంది zxsuite మొబైల్ ABQ Androidని తొలగించండి.
అందువల్ల, మీరు చూడగలిగినట్లుగా, జింబ్రాలోని Zextras మొబైల్ పొడిగింపు సహాయంతో, మీరు ఉపయోగించిన మొబైల్ పరికరాలను పర్యవేక్షించడానికి చాలా సరళమైన వ్యవస్థను అమలు చేయవచ్చు, కార్యాలయం వెలుపల కార్పొరేట్ వనరుల వినియోగానికి సంబంధించి చాలా కఠినమైన విధానంతో రెండు సంస్థలకు అనుకూలంగా ఉంటుంది. , మరియు మొబైల్ పరికరాల వినియోగంలో చాలా ఉదారంగా ఉన్న కంపెనీల కోసం. ఈ విషయంలో.
మూలం: www.habr.com