Grupo de Trabajo IRIS-MAIL/30

Transcripción

1 ASTIRIS Grupo de Trabajo IRIS-MAIL/30 Desde 1993 Málaga, 29 Abril 2009

2 Agenda IRIS-MAIL/30: RACE RACE (Criterios de Calidad Correo Electrónico) Novedades RACEonline. Universidad de Girona Experiencias: Servicio de correo electrónico de UNIRIOJA Propuestas: Nuevos criterios Sistema de monitorización del servicio 2

3 Agenda IRIS-MAIL/30 Iniciativa AVAS Estado actual y encuesta de la iniciativa Experiencias de la UC3M con un piloto con F- Secure Comentarios, experiencias de los asistentes Proyecto Lavadora Infraestructura hardware y software del piloto 3

4 RACE (Criterios de Calidad Correo Electrónico) RACEonline. Universidad de Girona Servicio de correo electrónico de UNIRIOJA Málaga, 29 Abril, 2009

5 RACE (Red Académica de Correo Electrónico) Propuesta: Sistema de monitorización externa del Correo Electrónico Málaga, 29 Abril, 2009

6 Monitorización externa del Correo Electrónico RACE ofrece criterios estáticos de configuración RACE no ofrece criterios continuos de funcionamiento como: Monitorización disponibilidad del servicio Soporte (CAU) Satisfacción de los usuarios (encuestas ) Todos medibles 6

7 Monitorización externa del Correo Electrónico Objetivo Motivos Monitorización externa de la accesibilidad y correcto funcionamiento del servicio Actualmente sólo existe monitorización local Disponemos de un servicio bien configurado (RACE) pero. puede que no funcione Criterios RACE se cumplen en un momento dado Necesitamos conocer cómo funciona el servicio desde fuera Aumento movilidad y del acceso externo 7

8 Monitorización externa del Correo Electrónico QUÉ monitorizar Estado y tiempos de respuesta de Servidores SMTP Acceso IMAP / POP Acceso Webmail Tiempos de envío y recepción de mensajes CÓMO monitorizar Desde RedIRIS con sistema Nagios ACCESO información monitorizada Gráfica continua para cada institución Sistemas de alertas según umbrales Exclusivo para instituciones evaluadas RACE 8

9 Opiniones? dudas? Encuesta 9

10 RACE (Red Académica de Correo Electrónico) Propuesta: Nuevos criterios RACE Málaga, 29 Abril, 2009

11 Nuevos criterios RACE 11

12 Nuevos criterios RACE 1. Servicio AV configurado sin enviar al emisor. 2. Chequeo SPF de entrada. 3. Página Postmaster: Página Web pública con políticas antispam de la institución. 4. Definición de tamaño del mensaje entrante > 50 M 5. Acceso al correo a través de dispositivos móviles 6. Evitar transferir ficheros pesados (>50M) por los servidores de correo 12

13 Nuevos criterios RACE 7. Dar servicios sólo a través de protocolos seguros y cifrados. 8. Conjunto de requisitos de seguridad. 9. Servicio de Mensajería instantánea añadido al correo Consideráis interesante fomentar/coordinar en RedIRIS la mensajería instantánea? 10. Módulos de monitorización y/o gestión para el Servicio de correo. 11. Indicadores de calidad. Indicadores de evolución del servicio 13

14 Proyecto Lavadora ( Service Firewall) Fase Piloto 1. Introducción 2. Arquitectura filtrado 3. Arquitectura servidores 4. Interfaces de gestión Málaga, 29 Abril, 2009

15 Fase Piloto Proyecto Lavadora Se va replicar el modelo modo in house de en las instalaciones de RedIRIS Es un Modelo Saas (Software as a Service) Objetivo del Piloto: Comprobar que el Proyecto Spamina/Lavadora ofrece iguales o mayores ventajas que los actuales modelos dedicados asegurando que todo lo que llegue a las instituciones haya sido verificado 15

16 Modelo actual de correo electrónico Institución Frontend Backend USERS Universidad INTERNET Frontend Backend USERS Centro Backbone RedIRIS Frontend Backend USERS 16

17 Modelo de Lavadora centralizado Modelo actual Institución Lavadora Backend USERS Universidad INTERNET Frontend centralizado Backbone RedIRIS Centro Backend USERS Backend USERS 17

18 Modelo de Lavadora distribuida Modelo futuro Lavadora Universidad Backend USERS Universidad Backend USERS INTERNET Backbone RedIRIS Universidad Frontend (distribuido en la red) Backend USERS 18

19 Proyecto Lavadora ( Service Firewall) 2. Arquitectura de Filtrado Málaga, 29 Abril, 2009

20 Arquitectura de filtrado: REPUTACIÓN Listas de reputación Blancas y Negras Para eliminar falsos no se descartará ningún correo que no esté, como mínimo, en 2 de las 6 RBLs consultadas. LISTAS B/N (IP) LISTAS DE REPUTACIÓN En el caso de coincidir en menos de 3 RBLs, se aplicará el criterio de marcado del correo como spam Listas blancas dinámicas a medida que se entra correo LISTAS B/N SPF L. CONFIANZA SPAM / VIRUS SenderDomval: Validación de dominio remitente Se comprueba la existencia de registros MX en los dominios emisores para garantizar la entrega de correo. SENDER DOMVAL RECIPIENT CALLOUT (SMTP, LDAP, PROMO) SenderCallout: Validación de remitente Se comprueba la existencia del remitente para eliminar el spam que se envía desde cuentas inexistentes. GREYLISTING DELAY 20

21 Arquitectura de filtrado: CONTENIDOS Filtro AntiVirus Multicapa. Motor de Reglas. Filtros Heurísticos y Bayesianos. ANTIVIRUS Análisis de Cabeceras Análisis del Cuerpo Análisis probabilístico Una vez definidas las reglas iniciales para la detección, se realizan análisis probabilísticos para determinar similitudes entre mensajes entrantes y aquellos ya detectados como Spam anteriormente. MOTOR DE REGLAS BOGOFILTER SPAMASSASSIN SPAM / VIRUS 21

22 Arquitectura general de filtrado Nivel 1 Nivel 2 Nivel 3 22

23 Internet 100% Servicio Conexiones SMTP : reputación Nivel 1 Nivel 3 Panel de control Nivel 2 IRISRBL SPF Greylist 20% Listas Blancas Institución A Análisis contenidos AntiVirus AntiSpam: Bogofilter + Spamassassin 15% Institución B Almacén y cuarentena Encuesta

24 Correo Saliente. Filtraje de correo saliente: Antivirus Multicapa. Filtros de contenido personalizables. Filtros Heurísticos y Bayesianos. ANTIVIRUS CONTENT FILTER BOGOFILTER SPAMASSASSIN SPAM / /VIRUS ENVÍO DE CORREO SALIENTE VÁLIDO 24

25 Proyecto Lavadora ( Service Firewall) 3. Arquitectura de Servidores para Piloto Málaga, 29 Abril, 2009

26 Infraestructura Piloto Lavadora Estudio de dimensionamiento de servidores Instituciones participantes: Universidad de Burgos Universidad de Extremadura Universidad Pablo Olavide Instituto Nacional Tecnología Aerospacial FRIAT 26

27 Arquitectura Piloto Lavadora Datos muy dispares Se coge UBU como punto de referencia para el resto se extrapola Friat por el tamaño no tiene impacto 27

28 Arquitectura Piloto Lavadora Se dispondrá de dos maquinas físicas idénticas. Se separan las instituciones en función del volumen 28

29 Arquitectura Piloto Lavadora Arquitectura con máquinas virtuales que nos permitirá añadir instituciones de forma dinámica si fuera necesario y jugar con los recursos que le asignamos a cada uno. Las máquinas físicas que darán soporte a la arquitectura son 2 SUN X2200 M2 con las siguientes características: 29

30 Arquitectura Piloto Lavadora 30

31 Arquitectura Piloto Lavadora 31

32 Proyecto Lavadora ( Service Firewall) 4. Interfaces de gestión postmaster Málaga, 29 Abril, 2009

33 Herramientas de control y administración para el Piloto de Lavadora Presta servidores Tecnología de filtrado Soporte 8x5 Formación para la gestión de las interfaces Interfaces de gestión multidominio Tiene en marcha nuevas mejoras en la plataforma Acepta mejoras por parte de la comunidad RedIRIS 33

34 Herramientas de control y administración Gestionar dominios y usuarios por institución Ver o cambiar el modo de alta de los usuarios en el sistema Gestionar listas blancas y negras globales, por dominio y por usuario Habilitar y deshabilitar antivirus y filtros de contenido Cambiar el modo de filtrado y ajustarlo a cada necesidad Ver diferentes estadísticas Activar y desactivar mensajes automáticos e informativos para los usuarios y administradores 34

35 Herramientas de control y administración Interfaces Web: Control a nivel global, por dominio y por usuario. Informes Periódicos: Gestión a través de hipervínculos en el propio de informe. Notificador: Para usuarios avanzados y Administradores IT. Control de múltiples cuentas. 35

36 Herramientas de control y administración Lavadora GESTIÓN FILTRADO ESTADÍSTICAS CONFIGURACIÓN PANEL DE CONTROL DOMINIOS USUARIOS USUARIOS CON FILTRADO BÁSICO MODO DE ALTA AUTENTIFICACIÓN 36

37 Herramientas de control y administración Lavadora GESTIÓN FILTRADO ESTADÍSTICAS CONFIGURACIÓN L. BLANCA L. NEGRA SERVICIOS MODO DE FILTRADO FILTRADO SALIENTE LOGS LISTA DE CONFIANZA MOTOR DE REGLAS 37

38 Estado del sistema 38

39 Estadísticas 39

40 Alta Automática por consultas SMTP o LDAP Spamina permite dar de alta los usuarios de forma automática a medida que se empiecen a recibir correo. Para ello comprueba que las direcciones de correo de los destinatarios existan en el servidor final. Estas comprobaciones se pueden realizar con un servidor SMTP o LDAP creando el usuario en Spamina si éste existe o rechazando si no existe. 40

41 Filtrado contenido Por defecto todos los filtros están activados. Se puede anular uno de ellos 41

42 42

43 Filtrado por usuario (1) Permite anular los filtros de contenidos para usuarios Permite cambiar el modo de filtrado de para cada usuario individualmente 43

44 Filtrado por usuario (2) Dos modos de filtrado: Modo Automático Analiza y clasifica los mensajes recibidos como correo válido o Spam en función de la puntuación que obtiene cada uno de ellos tras la verificación de más de 600 reglas. Modo Garantizado Comprueba y valida el origen de los mensajes, verificando si los emisores figuran en la blanca del usuario Cualquier remitente que no se encuentre en la lista blanca del destinatario recibirá automáticamente un mensaje de validación 44

45 Filtrado por usuario (y 3) 45

46 Logs de transacciones El sistema de logs de correo permite ver la información básica de todos los correos que han pasado por la Lavador/Spamina así como cambiar su estado o incluso ver dichos correos 46

47 47