Немного о Collax Mail Security

Сегодня хотелось бы рассказать о модуле Collax Mail Security. Не буду вдаваться в подробности, постараюсь только обозначить интересные, с моей точки зрения, нюансы реализации. Русский даташит лежит тут.
 Модуль Collax Mail Security расширяет функционал Collax Platform Server специфичными, для построения безопасного mail relay, возможностями.  Подключается модуль, как обычно, парой кликов мышки.

После установки модуля нам открывается дополнительный функционал в разделе Settings->Mail&Messaging

В мануале все достаточно прозрачно описано как настроить систему, остановлюсь только на вкусностях которые подымают ценность данного решения до интерпрайзного уровня. Например настраивая параметры входящей почты

в закладке Options

мы наблюдаем параметр включения эмуляции Tarpit. Очень злобная штука для спамеров, однако :) Модуль сразу содержит антивирусное решение ClamAV которое по умолчанию обновляется каждый час.

Дополнительно антивирусное решение можно усилить модулем Collax Virus Protection основанном на антивирусе Касперского или модулем Collax Avira AntiVir.
Спам фильтрация представлена во всем доступном объеме включая Greylisting

онлайн проверку на www.mail-abuse.com, автоматическое обучение из каталогов пользователей или обще корпоративного каталога, проверки Razor и SPF

Ну и все это разбавлено White/Black листами, фильтром по MIME типу и фильтром по заголовкам сообщений, которые ведутся вручную.
При небольшом навыке инсталляции линукс дистрибутивов развертывание майл релея на базе Collax Mail Security занимает около 20 минут.
Для построения крупного, корпоративного решения, релей на Collax Mail Security можно разбавить решением Collax E-Mail Archive.

Немного о Collax E-Mail Archive

Задачи обеспечения информационной безопасности довольно тоскливая и по большей части рутинная работа. Правда, иногда бывает интересно искать новые, не тривиальные решения или изучать иные методы реализаций защит и контролей. Сегодня хочу рассказать о системе архивирования электронной почты уровня предприятия предлагаемой компанией Collax GmbH.  Необходимость ведения архива почты регламентирована стандартом ЦБ РФ СТО БР ИББС-1.0-2010, актом SOX, GLBA..., а вот соответствовать или нет - это к владельцам ;)
Постер Collax E-Mail Archive.

Собственно для решения задачи мне понадобился ISO образ Collax Platform Server, базовой операционной системы для всех продуктов линейки Collax. Дистрибутив ставится за считанные минуты и не требует специальных знаний от пользователя. После инсталляции добавляем необходимые для задачи модули( выделены красным)

Модуль Collax Communication нужен для имитации служб электронной почты, модуль Collax Network Storage нужен для удобства доступа к расшаренным папкам через разные протоколы (http,ftp,nfs,samba etc) ну и сам модуль Collax E-Mail Archive.

После инсталляции модулей появляется раздел E-Mail Archiving в меню Setting-->Mail&Messaging, в котором есть раздел Configuration. В базовой закладке включаем сам модуль и выбираем типоразмер сохраняемого архива.
















Тут нужно отдельно сказать что разработчики весьма грамотно подошли к технологии хранения архива реализовав технологию ISO образов автоматически формирующихся сообразно заданным размерам, тем самым давая возможность отчуждать носители  и хранить отдельно от системы, по мере формирования архива.

Варианты ISO доступных из коробки:

В закладке Permissions выбираем группы кому мы доверяем функции Аудита и просто работы с архивом почты.

Группы пользователей и самих пользователей можно задать произвольно, раздав им роли и права на необходимый функционал. В данном случае я поленился и прицепил права к группе Users в том числе и права аудитора. Естественно что для рабочей версии так делать нельзя, однако к задачам данного описания, показать ролевую схему прав доступа продуктов Collax, не относится.
В закладке Options

Можно выбрать режимы архивирования по конкретному направлению, домен отправителя, домен получателя, внутренняя почта и вся почта. Там же настраивается индексирование архива: вся почта или только заголовки.


Фактически все готово. Можно посмотреть смонтирован ли ISO образ архива в меню System-->System Operation-->E-Mail Archiving

Теперь поработав клавиатурой посылаем всяких бессмысленных сообщений по электронной почте и бежим смотреть что нам покажет архивный поисковик.

Невооруженным глазом видно что система поддерживает UTF-8 и отлично нашла "шо" в теле письма. А тут я нашел "шо" в сабжекте сообщений

Продолжение следует...