LibraESVA l’importanza di essere italiano

Spesso si parla del valore del marchio “Made in Italy” nei campi della moda, dell’alimentazione, ma anche nel campo della sicurezza informatica ha una specifica importanza.

I tipi di minacce informatiche sono sempre più localizzate, in particolare le minacce veicolate tramite posta elettronica devono riuscire ad ingannare la vittima e quindi per essere il più familiari possibili prendono forma di mail inviate da istituti bancari italiani, aziende italiane o addirittura enti governativi italiani.

Per questa ragione il marchio Made in Italy di LibraESVA assume un valore particolare, il Laboratorio di ricerca di LibraESVA, coordinato dall’Ing. Paolo Frizzi, oltre a fornire risposte alle minacce globali, e lo dimostrano i riconoscimenti internazionali che da anni ottiene, è in grado di offrire il massimo livello di protezione contro minacce locali per gli utenti italiani.

Argonavis è in grado di fornire supporto tecnico e commerciale su LibraESVA, se hai necessità di altre informazioni puoi mandare un messaggio.

Compila il modulo di richiesta di informazioni per essere ricontattato per avere tutte le informazioni tecniche e commerciali su LibraESVA ed organizzare la tua prova.

Richiedi Informazioni

Quanto costa subire un attacco informatico?

Fin’ora le aziende hanno analizzato i costi che sostengono per mitigare il rischio informatico (come agire davanti al rischio informatico), ma difficilmente si soffermano sui costi che un kaspersky attacco informatico comporterebbe.

Una stima, è senza dubbio difficile, per alcune motivazioni, spesso gli attacchi subiti non vengono individuati, per carenza di investimenti software il reparto IT non ha gli strumenti per individuare e riconoscere un attacco, ancora più frequentemente non vengono denunciati.

Inoltre, una mediocre cultura sulla sicurezza informatica nelle aziende, porta a pensare che gli attacchi siano portati da software malevoli (malware) e non da persone, e che il rischio legato ad un attacco informatico sia solamente legato al danneggiamento della struttura informatica o dei dati.

KasperskyLab ha provato a stimare quali sono i costi che una azienda deve sostenere in caso di attacco informatico.
Lo ha fatto tramite un sondaggio sottoposto ad oltre 5000 aziende, da cui è emerso che il 90% delle aziende aveva subito almeno un attacco ed i costi medi in caso di attacco sono stati cosi ripartiti:

Servizi professionali (IT, gestione del rischio, avvocati): fino a 74 mila euro con una probabilità di doverli sostenere dell’88%
Opportunità di business perse: fino a 179 mila euro, con probabilità del 29%
Tempo di inattività: fino a 1,2 milioni di euro, con probabilità 30%
Media totale: 486 mila euro
Spese indirette: fino a 60 mila euro
Danni alla reputazione: fino a 180.916 euro

Questi dati indicano chiaramente come adottare politiche aziendali di comportamento e strumenti informatici adeguati sia la scelta economicamente più conveniente.

Rilasciata Zimbra Collaboration 8.6.0 Patch4

E’ stata rilasciata la Patch 4 per Zimbra Collaboration Server 8.6.

La patch 4 per Zimbra 8.6 contiene correzioni a problemi di sicurezza, oltre ad altre correzioni a problemi riscontrabili sul funzionamento di Zimbra, è quindi fortemente consigliata l’installazione da parte di tutti i clienti Zimbra.

La Patch 4 è cumulativa e risolve, se non fossero state già applicate, i problemi risolti dalle Patch 1, Patch 2 e Patch 3.

Prima di aggiornare

Verificare che la versione di Zimbra installata sia Zimbra Collaboration 8.6.0 GA
Effettuare uno snapshot
Effettuare un backup di Zimbra (la procedura di patch non prevede il backup)
Consultare le note di rilascio https://files.zimbra.com/website/docs/8.6/ZCS_860_Patch4_ReleaseNotes.pdf

Installazione

collegarsi in ssh sulla macchina con utenza root

wget https://files.zimbra.com/downloads/8.6.0_GA/zcs-patch-8.6.0_GA_1178.tgz
tar xzvf zcs-patch-8.6.0_P4.tgz
cd zcs-patch-8.6.0_P4
su zimbra
zmmailboxdctl stop
exit
./installPatch.sh
su zimbra
zmcontrol restart

Attenzione: Una volta installata la patch non è possibile tornare alla versione precedente

Argonavis dispone di tecnici esperti su Zimbra, in grado di fornirti le informazioni su Zimbra di cui potresti avere bisogno

Contattaci per avere maggiori informazioni

Richiedi Informazioni

Rilasciato LibraESVA 3.6.0.0

E’ stato rilasciato l’aggiornamento di LibraESVA alla versione 3.6.0.0.

Questa versione include importanti aggiornamenti di sicurezza e tutti i clienti sono fortemente incoraggiati ad installarlo.

Bug corretti

Corretto un problema che potrebbe causare il blocco della replica dei file
Eliminante le vulnerabilità: POODLE e LOGJAM
Corretto un problema che potrebbe permettere un attaco DoS contro MailScanner
Corretto parzialmente un problema di Syslog che causa un blocco del servizio
Velocizzata l’identificazione di Graymail (13 volte più veloce)
Corretto un possibile problema con il rilascio dei messaggi.
Corretto un possibile problema con whitelist e blacklist

Nuove funzionalità a cambiamenti

La funzione cancellazione nel Message Operations Report cancella solo il messaggio ma tiene l’informazione sul database.
AV permette di bloccare file di Office con Macro
Migliorata l’individuazione dello spam proveniente da nuovi TLD
Opzione di abilitazione/disabilitazione del IP Plugin
Possibilità di far effettuare l’autenticazione sul server Smarthost
PHP aggiornato alla versione 5.4
Paginazione risultati LDAP
Nuova funzionalità di Supporto Remoto
Nuovo motore Quarantine Report con nuove azioni (rilascio, segna per il rilasciom non rilasciare, anteprima messaggio)
Semplificata la gestione Mailbox/Alias (in License Settings)
Nelle regole Filename/Filetype può essere specificato il verso (To, From, Both)
Opzione RevDNS Check nel menu Relay
RIlascio di contenuti Pericolosi verso un indirizzo alternativo
Nel Grafico della Dashboard sono stati inclusi i dati di SMTP Reject
Possibilità di scaricare il Maillog
Domain Administrator e Multi Domain Administrator mostrano i grafici nella Dashbord
Possibilita di scegliere il formato della data (ddmmyyyy / mmddyyyy)
Opzione per rimuovere le intestazioni da messaggi specifici

NOTE: Questo aggiornamento può impiegare oltre 10 minuti di tempo per completarsi (devono essere generate le chiavi DH a 2048 bit) e richiede il riavvio del sistema al termine.
Prima di installare l’aggiornamento è buona prassi effettuare uno snapshot della macchina virtuale.

L’aggiornamento è scaricabile all’indirizzo: http://docs.libraesva.com/download/libra-esva-3-5-1-0-to-3-6-0-0-upgrade-script

LibraESVA azioni da intraprendere su un messaggio di spam

LibraESVA è un sistema estremamente elastico che permette di personalizzare e configurare quali azioni da intraprendere quando viene ricevuto un messaggio di spam.

Le azioni possibili sono:

Store: Conserva una copia nella quarantena per un periodo fissato dalla policy, permettendo durante questo periodo la consultazione ed il rilascio.
Deliver: Consegna il messaggio al destinatario.
Modifica l’oggetto del messaggio: Aggiunge la stringa {Spam?} all’inizio dell’oggetto del messaggio.
Notifica: Notifica al mittente che il messaggio è stato bloccato
Cancella: Il messaggio viene definitivamente cancellato e non sarà più possibile consultarlo o rilasciarlo.
Respingi: Il messaggio viene respinto al mittente, indicando nel messaggio di errore la presenza di spam nel messaggio.
Inoltro: Il messaggio viene inoltrato ad un indirizzo da specificare.
Converti HTML in testo: Converte la parte HTML del messaggio in linee di testo, rendendo visibili eventuali tentativi di frode.
Allega originale: Il messaggio originale viene trasformato in un allegato.
Modifica header: Aggiunge una stringa alle intestazioni del messaggio

libraesva azioni spam

E’ possibile combinare diverse azioni, ad esempio Deliver + Modifica l’oggetto del messaggio, permette di ricevere il messaggio con l’oggetto modificato.

Le azioni sono distinte fra le due soglie di Spam dove cè qualche possibilità di trovare dei falsi positivi ed allora è possibile creare delle policy meno restrittive, rispetto ai messaggi di Hi-Spam che hanno totalizzato un punteggio molto elevato e sono da considerarsi messaggi sicuramente di spam.

Prima di aggiornare

Installazione

Categorie