Zimbra Collaboration Suite und Mobile Control mit ABQ

Die rasante Entwicklung der tragbaren Elektronik, insbesondere von Smartphones und Tablets, hat die Informationssicherheit von Unternehmen vor zahlreiche neue Herausforderungen gestellt. Wenn früher die gesamte Cybersicherheit auf der Schaffung eines sicheren Perimeters und dessen anschließendem Schutz beruhte, ist es jetzt, da fast jeder Mitarbeiter seine eigenen mobilen Geräte zur Lösung von Arbeitsproblemen verwendet, sehr schwierig geworden, den Sicherheitsperimeter zu kontrollieren. Dies gilt insbesondere für große Unternehmen, in denen jeder Mitarbeiter einen Benutzernamen und ein Kennwort aus E-Mail und anderen Unternehmensressourcen hat. Beim Kauf eines neuen Smartphones oder Tablets gibt ein Mitarbeiter des Unternehmens häufig seine Anmeldeinformationen ein und vergisst häufig, sich auf dem alten Gerät abzumelden. Selbst wenn nur 5% dieser verantwortungslosen Mitarbeiter im Unternehmen sind, ohne dass der Administrator dies ordnungsgemäß kontrolliert, wird die Situation beim Zugriff mobiler Geräte auf den Mailserver sehr schnell zu einem echten Chaos.



Darüber hinaus gehen mobile Geräte häufig verloren oder werden gestohlen und anschließend zur Suche nach kompromittierenden Informationen sowie zum Zugriff auf Unternehmensressourcen und Daten verwendet, die ein Geschäftsgeheimnis darstellen. In der Regel ist die Cybersicherheit von Unternehmen am schädlichsten, wenn ein Angreifer Zugriff auf die E-Mails eines Mitarbeiters erhält. Dank dessen können sie auf die globale Liste der Adressen und Kontakte, den Zeitplan der Besprechungen, an denen der unglückliche Mitarbeiter teilnehmen sollte, sowie auf seine Korrespondenz zugreifen. Darüber hinaus können Angreifer, die Zugriff auf Unternehmenspost erhalten, Phishing- oder Malware-infizierte Nachrichten von einer vertrauenswürdigen E-Mail-Adresse senden. All dies zusammen bietet Angreifern praktisch unbegrenzte Möglichkeiten, Cyberangriffe durchzuführen und Social Engineering einzusetzen, um ihre Ziele zu erreichen.

Zur Überwachung der im Sicherheitsbereich enthaltenen Mobilgeräte gibt es die ABQ-Technologie oder Zulassen / Blockieren / Quarantäne. Der Administrator kann die Liste der Mobilgeräte steuern, die Daten mit dem Mailserver synchronisieren dürfen, und bei Bedarf gefährdete Geräte blockieren und verdächtige Mobilgeräte unter Quarantäne stellen.

Wie jedoch jeder Administrator der kostenlosen Version der Open-Source Edition der Zimbra Collaboration Suite weiß, ist die Interaktion mit mobilen Geräten sehr begrenzt. Genau genommen können Benutzer der kostenlosen Version von Zimbra E-Mails nur mit dem POP3- oder IMAP-Protokoll empfangen und senden, ohne die integrierte Fähigkeit zu haben, Daten aus Tagebuch, Adressbüchern und Notizen mit dem Server zu synchronisieren. Nicht in der kostenlosen Version der Zimbra Collaboration Suite und der ABQ-Technologie implementiert, die automatisch alle Versuche beendet, einen geschlossenen Informationsumfang im Unternehmen zu erstellen. Unter den Bedingungen, unter denen der Administrator nicht weiß, welche Geräte mit seinem Server verbunden sind, können im Unternehmen Informationslecks auftreten, und die Wahrscheinlichkeit eines Cyberangriffs gemäß dem oben beschriebenen Szenario steigt stark an.

Die modulare Erweiterung von Zextras Mobile hilft bei der Lösung dieses Problems in der Open-Source-Edition der Zimbra Collaboration Suite. Mit dieser Erweiterung können Sie der kostenlosen Version von Zimbra die volle Unterstützung für das ActiveSync-Protokoll hinzufügen. Dank dieser Erweiterung eröffnen sich zahlreiche Möglichkeiten für die Interaktion zwischen Mobilgeräten und Ihrem Mailserver. Neben anderen Funktionen bietet die Erweiterung Zextras Mobile volle Unterstützung für ABQ.

Wir werden Sie sofort warnen, dass Sie das Problem der Einrichtung mit größter Sorgfalt und Vorsicht angehen müssen, da ein falsch konfigurierter ABQ dazu führen kann, dass einige Benutzer Daten auf ihren Mobilgeräten nicht mit dem Server synchronisieren können. Die Konfiguration von ABQ erfolgt über die Zextras-Befehlszeile. In der Befehlszeile wird der ABQ-Betriebsmodus in Zimbra konfiguriert und Gerätelisten werden ebenfalls verwaltet.

Es wird wie folgt implementiert: Nachdem sich ein Benutzer auf einem mobilen Gerät bei Unternehmensmail angemeldet hat, sendet er Autorisierungsdaten an den Server sowie die Anmeldeinformationen seines Geräts, die auf ein Hindernis in Form von ABQ stoßen, das die Anmeldeinformationen scannt und mit diesen vergleicht die auf der Liste der zulässigen, unter Quarantäne gestellten und blockierten Geräte stehen. Befindet sich das Gerät nicht in einer der Listen, handelt ABQ entsprechend dem Betriebsmodus.

Zimbras ABQ bietet drei Betriebsarten:

Zulässig : In dieser Betriebsart wird nach der Benutzerauthentifizierung die Synchronisierung automatisch bei der ersten Anforderung von einem mobilen Gerät durchgeführt. In dieser Betriebsart ist es möglich, einzelne Geräte zu blockieren, aber alle anderen können Daten frei mit dem Server synchronisieren.

Interaktiv : In dieser Betriebsart fordert das Sicherheitssystem unmittelbar nach der Benutzerauthentifizierung die Geräteidentifikationsdaten an und vergleicht sie mit der Liste der zulässigen Geräte. Wenn das Gerät als zulässig aufgeführt ist, wird die Synchronisierung automatisch fortgesetzt. Befindet sich dieses Gerät nicht in der „weißen Liste“, wird es automatisch unter Quarantäne gestellt, damit der Administrator später entscheiden kann, ob dieses Gerät mit dem Server synchronisiert oder blockiert werden soll. In diesem Fall erhält der Benutzer eine Benachrichtigung. Die Benachrichtigung des Administrators erfolgt regelmäßig, einmal in einem konfigurierbaren Zeitraum. In diesem Fall enthält jede neue Benachrichtigung nur neue Geräte, die unter Quarantäne gestellt wurden.

Streng : In dieser Betriebsart wird nach der Benutzerauthentifizierung sofort eine Überprüfung durchgeführt, um sicherzustellen, dass die Geräteidentifikationsdaten in der zulässigen Liste enthalten sind. Falls es dort angezeigt wird, wird die Synchronisierung automatisch fortgesetzt. Falls das Gerät nicht in der Liste der zulässigen Geräte enthalten ist, fällt es sofort in die Liste der blockierten Geräte und der Benutzer erhält eine Benachrichtigung per E-Mail.

Auf Wunsch kann der Zimbra-Administrator ABQ auf seinem Mailserver vollständig deaktivieren.

Das Einstellen der ABQ-Betriebsart erfolgt mit folgenden Befehlen:

zxsuite config globales Set-Attribut abqMode-Wert Zulässig
zxsuite config globales Set-Attribut abqMode-Wert Interaktiv
zxsuite config globales Set-Attribut abqMode-Wert Streng
zxsuite config globales Set-Attribut abqMode-Wert Deaktiviert

Sie können den aktuellen ABQ-Modus mit dem Befehl zxsuite config global get attribute abqMode ermitteln .

Wenn Sie die interaktiven oder strengen ABQ-Betriebsmodi verwenden, müssen Sie häufig mit Listen zulässiger und blockierter Geräte sowie mit Geräten arbeiten, die sich in Quarantäne befinden. Angenommen, zwei Geräte sind mit unserem Server verbunden: ein iPhone und ein Android mit den entsprechenden Identifikationsdaten. Später stellt sich heraus, dass der CEO des Unternehmens neulich das iPhone erworben und beschlossen hat, mit E-Mails zu arbeiten. Android gehört zum üblichen Manager, der aus Sicherheitsgründen nicht berechtigt ist, Arbeitspost auf einem Smartphone zu verwenden.

Im interaktiven Modus werden alle unter Quarantäne gestellt, von wo aus der Administrator das iPhone auf die Liste der zulässigen Geräte und Android auf die Liste der blockierten Geräte übertragen muss. Dazu verwendet er die Befehle zxsuite mobile abq iPhone und zxsuite mobile abq blockieren Android . Danach kann der CEO E-Mails von seinen Geräten vollständig bearbeiten, während der Manager sie weiterhin ausschließlich von einem Arbeitslaptop aus anzeigen muss.

Es ist erwähnenswert, dass der Manager bei Verwendung des interaktiven Modus auch dann, wenn er seinen Benutzernamen und sein Kennwort korrekt eingibt, keinen Zugriff auf sein Konto erhält, sondern in eine virtuelle Mailbox gelangt, in der er eine Benachrichtigung darüber erhält Sein Gerät wurde unter Quarantäne gestellt und er kann keine E-Mails von ihm verwenden.



Im strikten Modus werden alle neuen Geräte blockiert. Nachdem klar ist, wem sie gehören, muss der Administrator den CEO nur mit dem Befehl zxsuite mobile ABQ set iPhone Allowed zur Liste der zulässigen iPhone-Geräte hinzufügen und die Telefonnummer des Managers dort belassen .

Die zulässige Betriebsart ist mit allen Sicherheitsregeln im Unternehmen schlecht kompatibel. Wenn Sie jedoch weiterhin eines der zulässigen Mobilgeräte blockieren müssen, z. B. wenn der Manager plötzlich mit einem Skandal beendet wird, können Sie dies mit dem Befehl zxsuite mobile ABQ set Android tun Blockiert

Für den Fall, dass Mitarbeiter Office-Gadgets erhalten, um mit E-Mails zu arbeiten, kann das Gerät beim nächsten Eigentümerwechsel vollständig aus den ABQ-Listen entfernt werden, um anschließend erneut zu entscheiden, ob es mit dem Server synchronisiert werden soll oder nicht. Dies erfolgt mit dem Befehl zxsuite mobile ABQ delete Android .

Wie Sie sehen, können Sie mit der Zextras Mobile-Erweiterung in Zimbra ein sehr flexibles Steuerungssystem für verwendete mobile Geräte implementieren, das für Unternehmen mit recht strengen Richtlinien für die Verwendung von Unternehmensressourcen außerhalb des Büros sowie für Unternehmen geeignet ist, die recht liberal sind dieser Plan.

Bei allen Fragen zur Zextras Suite können Sie sich per E-Mail an katerina@zextras.com an den Vertreter von Zextras Katerina Triandafilidi wenden