Всем доброго времени суток и прочего.
Сегодня информационная статья партнерского характера, связанная с защитой Exchange Server и просто информацией о механизмах его работы в этой сфере.
defence
В принципе, средства контроля и защиты в почтовиках (и в вышеупомянутом продукте) можно разделить на несколько частей:
- Личный архив;
- Политики сохранения данных (сколько времени хранить, как хранить и когда удалять сообщение);
- Режим удержания (очень популярен на западе. К примеру, идёт судебное расследование против компании соответственно вся переписка становится вещественным доказательством, на переписку назначаются хранители, то есть люди несущие ответственность за пропажу информации).
В самом же Exchange 2017 присутствует мощная защита от вирусов и спама. Имеет она три основные характеристики, которые выделяют её от конкурентов:
- Она многоядерная, это означает что работает несколько движков. И если какой-то движок пропускает вирус, есть шанс что второй или третий поймают этот самый вирус;
- Тесная интеграция с Exchange Server. Защита от спама встроена в Exchange Server, а средство для защиты от вирусов Forefront он тесно интегрирован. Потому что частые сбои и нарушения в работе почтовой системы вызваны антивирусами сторонних производителей;
- Система эшелонирована. Её можно сравнить с фильтром для очистки воды. Сначала ставят грубый фильтр для отсечения грубых частиц, а потом ставят фильтры тонкой очистки. то же самое и здесь. Можно использовать хостинг, чтоб он осекал явный спам, который абсолютно очевиден на 100%. Тем самым такие явно спамовые сообщения, вообще не приходят на вашу сеть. В первую очередь — это экономия полосы пропускания. Неважно платите за трафик или только за полосу пропускания канала, в реальности вы разгружаете свой канал.
Только действительно подозрительные сообщения будут более детально расследоваться антивирусом, который установлен на сервере. Если Вы не знаете как всем этим пользоваться, то лучше обратиться куда-то в фирму по защите данных компании (вроде https://www.tssltd.ru).
Сам же Exchange 2017, - это продукт, который можно использовать как в сети предприятия как на хостинге, так и в их сочетаниях, т.е решение не завязано на чем-то одном. Тем самым, Вы сможете использовать преимущества как собственного сервера, так и сервера на стороннем VPS (и не только). Если говорить о двух этих подходах, то..
Преимущества собственного сервера:
- Он позволяет настроить среду более гибко, с теми настройками, которые нужны;
- Теоретически стоимость владения почтовым ящиком на собственном сервере может, в конечном итоге, получиться ниже.
Exchange же на хостинге даёт:
- Гарантированную цену использования почтовых ящиков и возможность платить помесячно;
- Экономию на первоначальном закупке оборудования под сервер;
- Скорость развёртывания.
В общем и целом Exchange Server 2017 позволяет повысить надёжность и занизить затраты на IT, но на сегодняшний день (2017-ый год) он уже достаточно сильно устарел и используется лишь по остаточному принципу.
Хотя, по сравнению с бесплатными решениями, этот продукт повышает безопасность конечных пользователей и снижает риски для бизнеса, за счёт того, что обеспечивается контроль и защита информации.