Mail-Missbrauch verhüten durch Origin-basierte Anti-Spam-Maßnahmen

Anbieter zum Thema

SEPPmail - Deutschland GmbH

Mimecast Germany GmbH

Regeln

Der Umgang der Appliance mit den Mails wird über Regeln festgelegt. Die diesbezügliche Policy-Konfiguration stellt demzufolge das Herzstück der Lösung dar. Standardmäßig arbeitet das Produkt mit den beiden bereits erwähnten Regeln, die ausführbare Dateien in Mails und Spam ab der Scoring-Stufe sechs unterdrücken. Die IT-Mitarbeiter können aber noch eine Vielzahl anderer Regeln angeben, unter anderem auch Content-Regeln, die den Mailinhalt auf unerwünschte Inhalte untersuchen.

Diverse allgemeine Einstellungen in diesem Bereich sorgen auf Wunsch dafür, dass die Appliance Viren direkt löscht, statt die infizierten Mails in Quarantäne zu verschieben. Außerdem geben die Administratoren hier an, wie die Lösung Mails behandeln soll, die an nicht existierende Benutzerkonten gerichtet sind (Auto-Quarantäne, Auto-Delete etc.). „Default Permissions“ regelt, welche Rechte neue Benutzer auf dem System bekommen (Personal Spam Manager, Network Manager, Read Only und so weiter - damit haben die Verantwortlichen die Option, die Permissions der einzelnen Accounts genau an ihre jeweiligen Anforderungen anzupassen).

Von besonderem Interesse ist in diesem Zusammenhang eine Funktion namens „Maximum non-existing recipients allowed within a message before blocking it entirely“. Diese blockiert alle Nachrichten, bei denen mehrere Empfängerkonten (beispielsweise 50 Prozent), im Unternehmen nicht existieren. Damit bekämpft die Appliance Spammer, die blind nach irgendwelchen Mail-Konten in der Unternehmensdomäne suchen. Bei denen ist es höchstwahrscheinlich, dass mehr als 50 Prozent der von ihnen angegebenen Empfänger nicht existieren, während legitime Versender wohl niemals so viele Fehler machen werden.

Die Policy-Definition selbst funktioniert über die Richtung, der Absenderadresse oder Maske, bei Spam-Regeln dem maximalen und minimalen Spam-Score, den zu blockenden Kategorien, der Weiterleitung und der Benachrichtigung, die das System bei Bedarf an den Sender, den Empfänger oder den Administrator schickt, wenn die Regel greift. Dazu kommt dann noch die auszuführende Aktion: Delete, Block, Park oder Allow. Alle Regeln lassen sich global, auf Gruppenbasis oder für spezifische Anwender definieren. Damit hat der Administrator ein sehr mächtiges Werkzeug in der Hand, mit dem er von Weiterleitungen, über Attachment-Regeln bis hin zur Spam-Bekämpfung alle Mail-Transaktionen in seinem Umfeld granular beeinflussen kann. Im Test konnte diese Funktionalität voll überzeugen.

(ID:2014731)