La sicurezza nasce da più livelli.
Piattaforma, identità, consegna, dispositivi, backup e responsabilità devono lavorare insieme.
Separiamo fatti MrMail, capacità Zimbra e decisioni del cliente.
Quattro livelli
Confermato, disponibile, da concordare.
Confermato: manutenzione
Network Edition mantenuta con aggiornamenti regolari.
Confermato: backup
Backup esterno ogni ora e offsite ogni giorno.
Configurabile
TLS, 2FA, S/MIME, antispam, antivirus, SSO, controlli mobili e archiviazione.
Specifico
Identità, criteri, dispositivi, conservazione e ripristino.
Nessuna affermazione su data center, certificazioni, storage immutabile, conservazione, RPO o RTO.
Catena di responsabilità
Quale livello risponde a quale domanda.
Gestione della piattaforma
Aggiornamenti software e di sicurezza regolari riguardano la Zimbra Network Edition gestita da MrMail. Ogni cambiamento va comunque pianificato nel contesto dell’ambiente.
La manutenzione attiva è confermata; nessun termine di patch è promesso senza accordo.Identità e consegna
TLS, 2FA, S/MIME, SSO, antispam, antivirus e controlli mobili sono componenti possibili. Domini, DNS, utenti e dispositivi determinano il loro impiego.
La disponibilità in Zimbra non implica attivazione automatica per tutti.Backup e ripristino
I backup esterni orari e offsite giornalieri confermati creano due cicli. Per il ripristino vanno comunque concordati ambito, conservazione e priorità.
La frequenza non equivale a RPO, RTO o storico illimitato.La sicurezza funziona quando possibilità tecniche, configurazione e responsabilità umana restano coerenti.
Che cosa serve dal cliente.
La valutazione parte da dati da proteggere, ruoli, dispositivi mobili e accessi amministrativi. Inoltri, account condivisi e processi di entrata o uscita del personale sono altrettanto rilevanti.
MrMail può configurare le funzioni della piattaforma e assumere la gestione concordata. Il cliente resta responsabile di utenti autorizzati, approvazioni, dispositivi e regole interne.
Prima di una promessa di conformità o ripristino servono requisiti dimostrabili e un accordo. Il sito non inventa ubicazioni, certificazioni, conservazione o tecniche di storage.
Fatti confermati e responsabilità chiare valgono più di una lista di parole sulla sicurezza.
Domande di sicurezza
Tutto è attivo?
No: licenza, versione, configurazione e requisiti decidono.
Quanto dura la conservazione?
Non esiste un dato pubblico confermato; va concordato.
Quanto è rapido il restore?
Non promettiamo un RTO generale.
Pianificare controlli adeguati.
Descrivete protezione, identità, dispositivi e ripristino.