Czym jest Secure Email Gateway (SEG)?

VMware Workspace ONE oferuje dwa modele zabezpieczenia infrastruktury poczty email w organizacji tak, aby była właściwie chroniona i zarządzana.

Korzystając z tych modeli można zarządzać dostępem do poczty email oraz skutecznie zarządzać urządzeniami mobilnymi. Wyróżniamy dwa modele: bezpośredni oraz model z wykorzystaniem oddzielnego serwera proxy.

W modelu proxy oddzielny serwer nazywany serwerem proxy SEG jest umieszczany między serwerem Workspace ONE, a firmowym serwerem poczty e-mail. Serwer proxy filtruje wszystkie żądania z urządzeń do serwera poczty e-mail i przekazuje ruch tylko z zatwierdzonych urządzeń. W ten sposób firmowy serwer poczty e-mail jest chroniony, ponieważ nie komunikuje się bezpośrednio z urządzeniami mobilnymi.

 

W podejściu modelu bezpośredniego nie ma serwera proxy, a Workspace ONE UEM komunikuje się bezpośrednio z serwerami poczty e-mail. Brak serwera proxy upraszcza kroki instalacji i konfiguracji w tym modelu.

 

Model wdrożenia SEG Proxy można obecnie skonfigurować na dwóch platformach: Classic i V2. Mimo że funkcjonalność obu platform jest taka sama, platforma V2 zapewnia lepszą wydajność przez co zaczyna zastępować platformę Classic.

Platforma SEG V2 różni się od platformy Classic:

  • zwiększoną wydajność w porównaniu z platformą Classic (2x bez polityk oraz 8x z politykami na poczcie)
  • zastosowaniem standardowego interfejsu API REST zamiast interfejsu API SOAP, które nie jest obecnie bezpiecznym rozwiązaniem
  • obsługą tylko środowiska Exchange
  • wymaganiem instalacji środowiska Java Runtime Environment

 

Jak wybrać właściwe wdrożenie do swoich potrzeb ?

Przewaga modelu PowerShell:

  • Nie jest wymagany dodatkowy serwer lokalny do zarządzania pocztą e-mail
  • Ruch pocztowy nie jest kierowany do lokalnego serwera przed skierowaniem go do Office 365, więc program ADFS nie jest wymagany

Przewaga modelu SEG:

  • Synchronizacja zgodności w czasie rzeczywistym
  • Szyfrowanie załączników
  • Transformacja hiperłączy
  • Autoryzacja certyfikatami

 

 

Aby dowiedzieć się więcej na temat VMware Workspace One kliknij:

https://www.emspartner.pl/project/vmware-workspace-one/