एबीक्यू के साथ जोम्बा सहयोग सूट और मोबाइल नियंत्रण

पोर्टेबल इलेक्ट्रॉनिक्स का तेजी से विकास, और विशेष रूप से स्मार्टफोन और टैबलेट में, कॉर्पोरेट सूचना सुरक्षा के लिए नई चुनौतियों का मेजबान बनाया गया है। वास्तव में, यदि सभी साइबर सुरक्षा एक सुरक्षित परिधि और उसके बाद के संरक्षण पर आधारित हुआ करती थी, तो अब जब लगभग हर कर्मचारी काम की समस्याओं को हल करने के लिए अपने स्वयं के मोबाइल उपकरणों का उपयोग करता है, तो सुरक्षा परिधि को नियंत्रित करना बहुत मुश्किल हो गया है। यह बड़े उद्यमों के लिए विशेष रूप से सच है जिसमें प्रत्येक कर्मचारी के पास ईमेल और अन्य कॉर्पोरेट संसाधनों से उपयोगकर्ता नाम और पासवर्ड होता है। अक्सर, एक नया स्मार्टफोन या टैबलेट खरीदते समय, उद्यम का एक कर्मचारी उस पर अपनी साख दर्ज करता है, अक्सर पुराने डिवाइस पर लॉग आउट करना भूल जाता है। भले ही एंटरप्राइज़ में ऐसे गैर-जिम्मेदार कर्मचारियों के केवल 5% हैं, व्यवस्थापक द्वारा उचित नियंत्रण के बिना, मेल सर्वर पर मोबाइल उपकरणों की पहुंच के साथ स्थिति बहुत जल्दी वास्तविक गड़बड़ी में बदल जाती है।



इसके अलावा, अक्सर मोबाइल डिवाइस खो जाते हैं या चोरी हो जाते हैं, और बाद में जानकारी से समझौता करने के लिए खोज करने के लिए उपयोग किया जाता है, साथ ही साथ कॉर्पोरेट संसाधनों तक पहुँच और डेटा एक व्यापार रहस्य का प्रतिनिधित्व करते हैं। एक नियम के रूप में, यदि किसी कर्मचारी के ईमेल पर कोई हमलावर पहुंचता है, तो कॉर्पोरेट साइबर सुरक्षा सबसे हानिकारक है। इसके लिए धन्यवाद, वे पते और संपर्कों की वैश्विक सूची तक पहुंच सकते हैं, बैठकों का कार्यक्रम जिसमें अशुभ कर्मचारी को भाग लेना चाहिए, साथ ही साथ उसके पत्राचार भी। इसके अलावा, कॉरपोरेट मेल तक पहुंच प्राप्त करने वाले हमलावर विश्वसनीय ईमेल पते से फ़िशिंग या मैलवेयर संक्रमित संदेश भेज सकेंगे। यह सब एक साथ साइबर हमलावरों को अपने लक्ष्यों को प्राप्त करने के लिए साइबर इंजीनियरिंग के साथ-साथ सामाजिक इंजीनियरिंग का उपयोग करने के लिए व्यावहारिक रूप से असीमित अवसर प्रदान करता है।

सुरक्षा परिधि में शामिल मोबाइल उपकरणों की निगरानी के लिए ABQ तकनीक है, या Allow / Block / Quarantine है। यह व्यवस्थापक को उन मोबाइल उपकरणों की सूची को नियंत्रित करने की अनुमति देता है जो मेल सर्वर के साथ डेटा को सिंक्रनाइज़ करने की अनुमति देते हैं, और यदि आवश्यक हो, तो समझौता किए गए उपकरणों को ब्लॉक करें और संदिग्ध मोबाइल उपकरणों को संगरोध करें।

हालांकि, जिम्ब्रा सहयोग सूट ओपन-सोर्स संस्करण के मुफ्त संस्करण के किसी भी प्रशासक के रूप में जानता है, मोबाइल उपकरणों के साथ इसकी बातचीत बहुत सीमित है। कड़े शब्दों में, जिम्ब्रा के मुफ्त संस्करण के उपयोगकर्ता केवल POP3 या IMAP प्रोटोकॉल का उपयोग करके ईमेल प्राप्त कर सकते हैं और बना सकते हैं, जिसमें सर्वर से डेटा को डायरी, एड्रेस बुक्स और नोट्स से सिंक्रनाइज़ करने की क्षमता नहीं है। जोन्ब्रा सहयोग सूट और एबीक्यू तकनीक के मुफ्त संस्करण में लागू नहीं किया गया है, जो स्वचालित रूप से उद्यम में एक बंद जानकारी परिधि बनाने के सभी प्रयासों को समाप्त कर देता है। उन स्थितियों में जब व्यवस्थापक को यह पता नहीं होता है कि कौन से उपकरण उसके सर्वर से जुड़े हैं, जानकारी लीक उद्यम में दिखाई दे सकती है, और ऊपर वर्णित परिदृश्य के अनुसार साइबर हमले को अंजाम देने की संभावना तेजी से बढ़ जाती है।

ज़क्सट्रैस मोबाइल मॉड्यूलर एक्सटेंशन इस मुद्दे को जिम्कोरा सहयोग सूट ओपन-सोर्स संस्करण में हल करने में मदद करेगा। यह एक्सटेंशन आपको ActiveSync प्रोटोकॉल के लिए जोम्ब्रा के मुफ्त संस्करण में पूर्ण समर्थन जोड़ने की अनुमति देता है और इसके लिए, यह मोबाइल उपकरणों और आपके मेल सर्वर के बीच बातचीत के लिए बहुत सारे अवसरों को खोलता है। अन्य विभिन्न कार्यों के बीच, Zextras मोबाइल ABQ के लिए पूर्ण समर्थन प्रदान करता है।

हम आपको तुरंत चेतावनी देते हैं कि चूंकि गलत तरीके से कॉन्फ़िगर किया गया ABQ कुछ उपयोगकर्ताओं को सर्वर के साथ अपने मोबाइल उपकरणों पर डेटा को सिंक्रनाइज़ करने में सक्षम नहीं होने का कारण बन सकता है, आपको इसे अत्यंत सावधानी और सावधानी के साथ स्थापित करने के मुद्दे पर संपर्क करने की आवश्यकता है। ABQ का विन्यास Zextras कमांड लाइन से किया जाता है। यह कमांड लाइन पर है कि ज़िचरा में एबीक्यू ऑपरेटिंग मोड कॉन्फ़िगर किया गया है, और डिवाइस सूचियों को भी प्रबंधित किया जाता है।

इसे निम्नानुसार लागू किया जाता है: जब उपयोगकर्ता मोबाइल डिवाइस पर कॉर्पोरेट मेल में लॉग इन करता है, तो वह सर्वर को प्राधिकरण डेटा भेजता है, साथ ही साथ उसके डिवाइस के क्रेडेंशियल्स, जो ABQ के रूप में एक बाधा का सामना करता है, जो क्रेडेंशियल्स को स्कैन करता है और उन लोगों के साथ तुलना करता है अनुमति प्राप्त, संगरोध और अवरुद्ध उपकरणों की सूची में हैं। यदि डिवाइस किसी सूची में नहीं है, तो एबीक्यू उस मोड के अनुसार कार्य करता है जिसमें वह संचालित होता है।

जोम्ब्रा की ABQ ऑपरेशन के तीन तरीके प्रदान करती है:

अनुमति : उपयोगकर्ता प्रमाणीकरण के बाद ऑपरेशन के इस मोड में, एक मोबाइल डिवाइस से पहले अनुरोध पर सिंक्रनाइज़ेशन स्वचालित रूप से किया जाता है। ऑपरेशन के इस मोड में, व्यक्तिगत उपकरणों को ब्लॉक करना संभव है, लेकिन बाकी सभी सर्वर के साथ डेटा को स्वतंत्र रूप से सिंक्रनाइज़ करने में सक्षम होंगे।

इंटरएक्टिव : ऑपरेशन के इस मोड में, उपयोगकर्ता प्रमाणीकरण के तुरंत बाद, सुरक्षा प्रणाली डिवाइस पहचान डेटा का अनुरोध करती है और अनुमत उपकरणों की सूची के साथ उनकी तुलना करती है। यदि डिवाइस को अनुमति के रूप में सूचीबद्ध किया गया है, तो सिंक्रनाइज़ेशन स्वचालित रूप से जारी रहता है। यदि यह उपकरण "श्वेत सूची" में नहीं है, तो यह स्वचालित रूप से संगरोध हो जाएगा ताकि बाद में व्यवस्थापक यह तय कर सके कि क्या इस उपकरण को सर्वर के साथ सिंक्रनाइज़ करने या इसे ब्लॉक करने की अनुमति दी जाए। इस मामले में, उपयोगकर्ता को एक सूचना भेजी जाएगी। व्यवस्थापक को सूचित करना नियमित रूप से होता है, एक बार कॉन्फ़िगर करने योग्य अवधि में। इस स्थिति में, प्रत्येक नए नोटिफिकेशन में केवल नए डिवाइस शामिल होंगे जिन्हें संगरोधित किया गया है।

सख्त : ऑपरेशन के इस मोड में, उपयोगकर्ता प्रमाणीकरण के बाद, यह जांचने के लिए तुरंत जांच की जाती है कि डिवाइस पहचान डेटा अनुमत सूची में है। वहां होने वाली घटना में, सिंक्रनाइज़ेशन स्वचालित रूप से जारी रहता है। इस घटना में कि डिवाइस अनुमति की सूची में नहीं है, यह तुरंत अवरुद्ध की सूची में आता है, और उपयोगकर्ता मेल द्वारा एक अधिसूचना प्राप्त करता है।

इसके अलावा, यदि वांछित है, तो जोम्रा व्यवस्थापक अपने मेल सर्वर पर ABQ को पूरी तरह से अक्षम कर सकता है।

ABQ ऑपरेटिंग मोड को सेट करना कमांड्स का उपयोग करके किया जाता है:

zxsuite config वैश्विक सेट विशेषता abMMode मान अनुमन्य है
zxsuite config वैश्विक सेट विशेषता abqMode मान इंटरएक्टिव
zxsuite config वैश्विक सेट विशेषता abqMode मान सख्त
zxsuite config वैश्विक सेट विशेषता abqMode मान अक्षम है

आप वर्तमान ABQ मोड का पता लगा सकते हैं zxsuite config वैश्विक उपयोग विशेषता abqMode कमांड ।

यदि आप इंटरैक्टिव या सख्त ABQ मोड का उपयोग करते हैं, तो आपको अक्सर अनुमत और अवरुद्ध डिवाइसों की सूची के साथ-साथ संगरोध में होने वाले उपकरणों के साथ काम करना होगा। मान लीजिए कि दो डिवाइस हमारे सर्वर से जुड़े हैं: एक आईफोन और एक एंड्रॉइड जो संबंधित पहचान डेटा के साथ है। बाद में यह पता चला कि उद्यम के सीईओ ने दूसरे दिन iPhone का अधिग्रहण किया और उस पर मेल के साथ काम करने का फैसला किया, और एंड्रॉइड सामान्य प्रबंधक का है, जिसे सुरक्षा कारणों से स्मार्टफोन पर काम मेल का उपयोग करने का अधिकार नहीं है।

इंटरएक्टिव मोड के मामले में, सभी को संगरोध किया जाएगा, जहां से प्रशासक को अनुमत उपकरणों की सूची में iPhone स्थानांतरित करने की आवश्यकता होगी, और अवरुद्ध लोगों की सूची में एंड्रॉइड। ऐसा करने के लिए, वह कमांड का उपयोग करता है zxsuite मोबाइल अबक अनुमति iPhone और zxsuite मोबाइल abq ब्लॉक Android । उसके बाद, सीईओ अपने उपकरणों से मेल के साथ पूरी तरह से काम करने में सक्षम होगा, जबकि प्रबंधक को अभी भी विशेष रूप से एक काम लैपटॉप से ​​इसे देखना होगा।

यह ध्यान देने योग्य है कि इंटरएक्टिव मोड का उपयोग करते समय, भले ही एंड्रॉइड डिवाइस पर प्रबंधक अपने उपयोगकर्ता नाम और पासवर्ड को सही ढंग से दर्ज करता है, फिर भी वह अपने खाते तक पहुंच नहीं पाएगा, लेकिन एक वर्चुअल मेलबॉक्स में जाएगा जिसमें उसे एक अधिसूचना प्राप्त होगी कि उसकी डिवाइस को अलग कर दिया गया था और वह उससे मेल का उपयोग नहीं कर पाएगा।



सख्त मोड के मामले में, सभी नए उपकरणों को अवरुद्ध कर दिया जाएगा और यह स्पष्ट हो जाने के बाद कि वे किससे संबंधित हैं, व्यवस्थापक को केवल zxsuite मोबाइल ABQ सेट किए गए iPhone उपकरणों का उपयोग करके अनुमत iPhone उपकरणों की सूची में सीईओ को जोड़ना होगा, प्रबंधक फोन नंबर को छोड़कर।

ऑपरेशन का अनुमेय मोड उद्यम में किसी भी सुरक्षा नियमों के साथ खराब रूप से संगत है, हालांकि, अगर आपको अभी भी किसी भी अनुमत मोबाइल डिवाइस को ब्लॉक करने की आवश्यकता है, उदाहरण के लिए, यदि प्रबंधक अचानक एक घोटाले के साथ आता है , तो आप zxxite मोबाइल ABQ सेट Android कमांड का उपयोग करके ऐसा कर सकते हैं अवरोधित।

इस घटना में कि कर्मचारियों को मेल के साथ काम करने के लिए कार्यालय गैजेट प्राप्त होता है, अगली बार जब मालिक बदलता है, तो डिवाइस को ABQ सूचियों से पूरी तरह से हटाया जा सकता है, ताकि बाद में फिर से निर्णय लिया जा सके कि इसे सर्वर के साथ सिंक्रनाइज़ करने की अनुमति है या नहीं। यह zxsuite मोबाइल ABQ डिलीट एंड्रॉइड कमांड का उपयोग करके किया जाता है।

इस प्रकार, जैसा कि आप देख सकते हैं, जोस्ट्रा में ज़ेक्ट्रास मोबाइल एक्सटेंशन का उपयोग करते हुए, आप उपयोग किए जाने वाले मोबाइल उपकरणों के लिए एक बहुत ही लचीली नियंत्रण प्रणाली को लागू कर सकते हैं, कार्यालय के बाहर कॉर्पोरेट संसाधनों के उपयोग के बारे में काफी सख्त नीतियों के साथ उद्यमों के लिए उपयुक्त है, साथ ही उन कंपनियों के लिए जो काफी उदार हैं। यह योजना।

Zextras Suite से संबंधित सभी सवालों के लिए, आप Zextras Katerina Triandafilidi के प्रतिनिधि से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं