TrendMicro Barındırılan E-posta Güvenliği: SPF DKIM ve DMARC Bölüm I
Birkaç yıl önce TrendMicro Hosted Email Security (HES) çözümüyle çalışıyordum ve oldukça memnundum. Yaklaşan SPF, DKIM ve DMARC farkındalığıyla birlikte bu tür güvenlik önlemleri sunan çevrimiçi çözümler arıyordum ve artık HES'in de bu çözümleri sunduğunu gördüm.
Çok rollü Exchange 2010 sunucularına, Exchange 2010 Edge Transport sunucularına ve hibrit yapılandırmaya sahip hibrit bir Exchange ortamım var. Bunun için özel bir Exchange 2016 sunucusu yoktur; hibrit yapılandırma yalnızca mevcut Exchange 2010 sunucularını kullanır. Ve bu iyi çalışıyor. Ek bir o365mail.inframan.nl ad alanı vardır; bu yalnızca Exchange Online ile şirket içi Exchange 2010 sunucuları arasındaki SMTP iletişimi için kullanılır (Edge Transport sunucuları kullanılmadan). Yapılandırma şuna benzer:
Bu, merkezi bir posta akışına sahip hibrit bir yapılandırmadır. Office 365'ten gelen ve Office 365'e gönderilen e-postalar da dahil olmak üzere tüm e-postalar şirket içi Exchange ortamı aracılığıyla gönderilir ve alınır. Dolayısıyla, Office 365'teki kullanıcılar tarafından internete gönderilen e-postalar önce Exchange 2010 sunucularına, ardından Edge Transport sunucuları aracılığıyla gönderilir. internete. Bu şekilde İnternet posta akışınız üzerinde tam kontrole sahip olursunuz.
Edge Transport sunucuları, mesaj hijyeni söz konusu olduğunda pek iyi bir iş çıkarmıyor. Spamhaus gibi Gerçek Zamanlı Engelleme Listelerini (RBL) yapılandırabilir, kelime listelerini ve ek filtrelemeyi kullanarak içerik filtrelemeyi yapılandırabilirsiniz, ancak yine de (birçok) spam kullanıcının posta kutularına düşer. Bu nedenle şirket içi Exchange çözümlerinin önünde Cisco Email Security Appliance (ESA, eski adıyla IronPort) gibi 3. taraf çözümler kullanılır.
Ama HES'e dönelim…. Bu konfigürasyonda bir bulut hizmeti kullanıldığında, gelen postalar gerekli tüm güvenlik işlemlerini yapan bulut hizmetine gönderilir. Buradan şirket içi Exchange 2010 sunucularına teslim edilir. Bu senaryoda postalar hâlâ Edge Transport sunucularına teslim ediliyor çünkü bunlar DMZ'de bulunuyor.
Giden postalar, şirket içi Exchange sunucularından HES bulut hizmetine ve oradan da internetteki hedef alıcılara gönderilir.
Senaryomuzda artık aşağıdaki konfigürasyona sahibiz:
MX kaydı artık Edge Transport sunucularına işaret etmek yerine in.hes.trendmicro.eu'ye işaret ediyor. TrendMicro HES konsolunda, etki alanını yapılandırırken ayrıca gelen sunucuları da belirtirsiniz (örn. Edge Transport sunucuları smtphost.inframan.nl) ve giden filtreleme etkinleştirildiğinde giden mesajların nereye geleceğini de belirtirsiniz itibaren.
Exchange 2010'daki Gönderme Bağlayıcısının da değiştirilmesi gerekiyor. Posta teslimi için MX kullanmak yerine HES için relay.hes.trendmicro.eu adlı bir akıllı ana bilgisayar belirtmeniz gerekir.
Test etme zamanı. Gmail hesabımdan HES üzerinden Exchange 2010'a e-posta gönderirken ve başlık bilgilerini kontrol ederken aşağıdaki posta akışını görebiliriz:
Açıkçası, Gmail, TrendMicro'da dağıtım yapıyor ve bu da Edge Transport sunucusuna dağıtım yapıyor. Diğer taraftan, Exchange 2010'dan Gmail'e kadar benzer bir posta akışı görüyoruz:
Hotmail mesajları veya kendi Exchange 2016 ortamımdan/ortamına gelen mesajlar benzer bir posta akışı gösteriyor, bu yüzden bu iyi görünüyor. Ve itiraf etmeliyim ki, kullanıcıların posta kutularına daha az spam ileti gönderiliyor.
HES ayrıca, HES'in mesajın spam olup olmadığından emin olmadığı durumlarda gelen mesajları karantinaya alabiliyor. Bulutta tutulur ve kullanıcıya bildirim mesajı gönderilir. Kullanıcı bunun spam olup olmadığını belirleyebilir, değilse yayınlanabilir ve gönderen onaylanabilir:
Merkezi posta akışına sahip bir Exchange 2010 karma ortamım var, dolayısıyla Office 365 posta kutusundan gönderilen postaların Exchange Online'dan Exchange 2010 Hub Aktarım sunucusuna, Exchange 2010 Uç Aktarım sunucusuna ve HES'e alıcıya yönlendirilmesi gerekiyor. Dolayısıyla, Exchange Online'daki Hélène Motard kullanıcısından (hmotard@inframan.nl) Gmail adresime bir posta gönderdiğimde aşağıdaki başlık bilgilerini görebiliyorum:
Ancak şu anda anti-spam ve antivirüs çözümünü aramıyorum, ancak öncelikle Barındırılan E-posta Güvenliği çözümünün SPF, DKIM ve DMARC özellikleriyle ilgileniyorum. Bu bir sonraki blogun konusu.