broker

размещение сервера Антиспама в инфраструктуре локальной сети

В этой теме 5 сообщений

Суть и смысл вопроса:

по определению, сервер антиспама - это почтовый сервер,в большинстве случаев ещё и MX, значит по идее он должен размещаться в DMZ локальной сети.

Но в связи с развитием Антиспамовых технологий и увеличением количеством сервисом в самом Антиспаме + увеличение степени доверия Антиспаму + тесная интеграция с сервисами активной директории - целесообразно ли оставлять Антиспам в DMZ?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Но в связи с развитием Антиспамовых технологий и увеличением количеством сервисом в самом Антиспаме + увеличение степени доверия Антиспаму + тесная интеграция с сервисами активной директории - целесообразно ли оставлять Антиспам в DMZ?

Абсолютно целесообразно, тем более технологичные решения для почтовых шлюзов легко позволяют интегрировать себя во все необходимые сервисы, находясь при этом в DMZ и повышая тем самым защищенность периметра корпоративной сети

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
тем более технологичные решения для почтовых шлюзов легко позволяют интегрировать себя во все необходимые сервисы, находясь при этом в DMZ и повышая тем самым защищенность периметра корпоративной сети

в том то и дело, что смысл DMZ был оправдан во времена 25,110,80 портов.

В настоящее время для интеграции с активной директорией, ldap и т п необходимо открывать все группы RPC, SMB, а это не один десяток портов.. Данный факт несколько протирает DMZ.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
В настоящее время для интеграции с активной директорией, ldap и т п необходимо открывать все группы RPC, SMB, а это не один десяток портов.. Данный факт несколько протирает DMZ.

Вроде все не так, когда мы занимаемся внедрением решений по безопасности, которые требуют установку в DMZ и необходимо их интегрировать например в AD, никто не разрешит открывать группы портов, обычно все обходится 1-2, и все нормально работает, разве для AD нужно более 1 порта?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • AM_Bot
      Исследователь Ханно Бек (Hanno Böck) заставил Symantec отозвать свои TLS-сертификаты, заявив, что приватные ключи якобы были скомпрометированы. То же самое заявление было сделано относительно сертификатов от Comodo, но компания сумела распознать подвох. Читать далее
    • PR55.RP55
      В программе:   BCUninstaller http://soft.oszone.net/program/17561/Bulk_Crap_Uninstaller/ Есть такие интересные параметры:   <InstallLocation>C:\Program Files\Realtek\Audio\Drivers</InstallLocation>
        <InstallSource>C:\DOCUME~1\!User!\LOCALS~1\Temp\pft5~tmp</InstallSource> т.е. путь откуда была установлена программа\компонент. Защищена программа: Да\нет. Путь до файлов. Зарегистрирован, или нет. Указан издатель\производитель\ЭЦП Сайт программы. Обновлялся компонент\программа, или нет. Возможность посмотреть доп. ( Инфо. ) по каждой программе. Кроме того можно _переименовать установленную программу. ( что будет важно для администраторов ) --------- Это всё бы очень пригодилось.    
    • AM_Bot
      Исследователи ESET обнаружили ботнет Stantinko, который специализируется на рекламном мошенничестве. В настоящее время заражено около 500 000 компьютеров, в числе жертв преобладают пользователи из России (46%) и Украины (33%). Stantinko – сложная комплексная угроза, активная как минимум с 2012 года. Читать далее
    • AM_Bot
      Отчет Cisco по информационной безопасности за первое полугодие 2017 г. указывает на быструю эволюцию угроз и рост их масштабов, а также на распространение атак типа «прерывание обслуживания» (destruction of service, DeOS), которые способны уничтожать резервные копии и страховочные системы (safety net), необходимые организациям для восстановления систем и данных после атаки. Читать далее
    • AM_Bot
      Специалист компании One Up Security Джастин Тафт (Justin Taft) обнаружил занимательную уязвимость в составе Valve Source SDK. Исследователь пишет, что уязвимость в движке Source затрагивала такие популярные игры, как Counter Strike: Global Offensive, Team Fortress 2, Left 4 dead 2, Potral 2. Читать далее