Newsletter 2024/01
Vážení přátelé,
přinášíme Vám jarní číslo našeho občasníku se zajímavostmi ze světa HCL a pozvánkami na nadcházející události.
Notes AutoUpdate
Letos v létě bude ukončena podpora IBM Notes/Domino verze 9 a 10. U většiny firem již proběhl upgrade na podporovanou verzi serveru, ale mnoho z nich provozuje klienty HCL Notes na starších verzích, protože jejich administrátoři nemají dostatek času obcházet jednotlivé stanice a provádět instalaci.
Současné verze Domino serveru umožňují automatický upgrade Notes klientů bez nutnosti fyzické přítomnosti administrátora při samotné instalaci. U několika našich zákazníků jsme implementovali službu AUT (Auto Update), kdy jsme v relativně krátkém čase dokázali upgradovat i několik stovek stanic. Pokud se chcete dozvědět více, kontaktuje nás na hcl.software@whitesoft.eu.
Whitesoft na konferencích
V dubnu se uskuteční konference Engage v Antverpách, kde bude mít svoji přednášku o Domino Leap kolega Jan Valdman. Dne 22. května se pak opět uskuteční tradiční Sutol Symposium v Praze, kde se opět představíme ve vybraných přednáškách. Program a přednášky jsou dostupné na https://engage.ug a https://sutol.cz.
Whitesoft získal pro rok 2024 opět dva tituly HCL Ambassador
Společnost HCL zveřejnila seznam HCL Ambassadorů pro rok 2024. Mezi 66 vybranými odborníky z celého světa opět obhájili toto ocenění i naši kolegové Jan Valdman a Aleš Lichtenberg.
Oficiální seznam všech vybraných Ambassadorů si můžete prohlédnout na www.hcltechsw.com.
HCL Ambassadoři jsou odborníci z řad zákazníků a obchodních partnerů, kteří sdílejí své odborné znalosti a vědomosti s vámi a dalšími členy komunity HCL psaním blogů, knih, vystupováním na přednáškách, vysíláním podcastů, vedením workshopů, vytvářením výukových programů a kurzů, poskytováním rad a podpory na diskuzních fórech nebo organizováním a přispíváním na konferencích, webinářích a dalších akcích.
DKIM a DMARC
V březnu se díky Google rozvířilo téma DKIM a DMARC. O co se jedná?
Každý administrátor ví, že bez SPF – Spam Protection Framework nelze spolehlivě odesílat e-maily už několik let. SPF je tu s námi od roku 2006 (RFC4408), SPF záznamy dnes kontrolují praktickyvšechny antispamové systémy. Implementace SPF je jednoduchá – do DNS zóny se vloží seznam serverů, které mohou za danou doménu odesílat poštu.
Další standard, který vznikl v roce 2007 (RFC4871) je DKIM – Domain Keys Identified Mail. Jedná se o digitální podepisování každé zprávy asymetrickým klíčem. Mail server má privátní klíč. V DNS se uvede odpovídající veřejný klíč, kterým antispamový nástroj ověří pravost odesílatele. Výhodou je, že klíčů může být více a nemusíte tedy svůj tajný klíč sdílet s různými službami, které z vaší domény odesílají e-maily. Další výhodou je, že DKIM není navázaný na IP adresu serveru, a nemusí se měnit tak často jako SPF. Klíče také platí neomezeně dlouho – nejsou to certifikáty jako u HTTPS.
Problém s DKIM je, že některé antispamové nástroje si mohou všimnout podle některého podepsaného e-mailu DKIM, že vaše doména je „DKIM-enabled sender“ a potom DKIM očekávat vždy. Pokud nějaké služba nemá DKIM nastavené, mohou být její zprávy penalizované. DKIM je tedy potřeba nasadit všude a najednou na mail serverech i v DNS.
S DKIM souvisí DMARC – Domain-based Message Authentication, Reporting, and Conformance. Jedná se opět o DNS záznam, který deklaruje vaši politiku ohledně chování antispamových nástrojů příjemců vašich zpráv: zda stačí SPF, DKIM nebo vyžadujete obojí, a co se má stát s nevyhovujícími zprávami – nic, zahodit, nebo přesunout do karantény. Zpátky vám potom některé servery periodicky posílají statistiky problémových zpráv.
Co je potřeba udělat a s čím vám můžeme pomoci:
- zkontrolovat nebo správně nastavit záznamy MX, SPF, DKIM, DMARC ve všech(!) vašich poštovních doménách
- nastavit DKIM na vhodném místě – na mail serverech HCL Domino, MS Exchange, Kerio, Icewarp, MS365 nebo na firewallu Sophos (pokud využíváte e-mail protection) nebo na naší službě Whiteway (pokud používáte naše záložní MX servery)
- vytvořit schránku, kam budou chodit DKIM reporty a tuto schránku kontrolovat
Ve zkratce
- S nástupem umělé inteligence začíná čím dál více firem řešit bezpečnostní aspekty AI. Pokud Vás zajímá, jak se k této problematice stavíme my, napište nám na adresu AI@whitesoft.eu.
- Stáhněte si prezentaci ve formátu PDF Novinky v HCL Notes/Domino 14.