Anti-Spam

Wir analysieren E-Mails und teilen sie in Kategorien auf.

In Anti-Spam können Sie Aktionen für jede Kategorie auswählen.

Sie können auch Quarantäne-Einstellungen wählen.

Spam und Massen-E-Mails

Jede E-Mail wird analysiert und mit einem Spam-Score versehen. Je höher der Score, desto wahrscheinlicher handelt es sich bei der E-Mail um Spam.

Je nach Spam-Bewertung werden Nachrichten in die folgenden Kategorien unterteilt:

• Bestätigter Spam: Nachrichten, die bekannten und verifizierten Spammustern entsprechen.
• Bulk: Angeforderte Nachrichten, die per Massenversand versendet werden, zum Beispiel Newsletter die an eine Mailingliste gesendet werden.

• Spamverdacht: Nachrichten, die keine bekannten und verifizierten Spam-Muster bestätigen, aber als verdächtig identifiziert wurden.

  Mit dem Schieberegler können Sie die Empfindlichkeit der Spamverdacht-Prüfung anpassen. Wenn Sie den Schieberegler in Richtung der höheren Stufen bewegen, erhöht sich die Empfindlichkeit von Erkennungen. Sophos Central kategorisiert die Nachrichten mit Spamverdacht nach ihrer Stufe. Eine Nachricht, die einer L3-Spam-Stufe entspricht, wird zum Beispiel im Nachrichtenverlauf als „Verdächtig L3“ markiert.

  Die Verbesserungen am Schieberegler für Spamverdacht ist unter Umständen noch nicht für alle Kunden verfügbar.

• Unzulässiges Land: Nachrichten aus Ländern, die in Ihrer Email-Security-Richtlinie als nicht zulässig konfiguriert wurden.

• Unzulässige Sprache: Nachrichten, die die Sprachen enthalten, die in Ihrer Email-Security-Richtlinie als nicht zulässig konfiguriert wurden.

Aktionen

Wählen Sie für jede Kategorie eine der folgenden Aktionen aus:

• Quarantäne: Die Nachricht wird in Quarantäne gehalten. Sie können in Quarantäne befindliche E-Mails freigeben, wenn Sie wissen, dass sie sicher sind.
• Zustellen: Die Nachricht wird zur Überprüfung an die nächste Anti-Spam-Funktion gesendet. Das bedeutet nicht, dass die Nachricht an den Benutzer gesendet wird.
• Löschen: Die Nachricht wird sofort gelöscht.
• Betreffzeile taggen: Die Nachricht ist getaggt und wurde an den Benutzer zugestellt. Das Tag wird am Anfang der Betreffzeile der Nachricht angezeigt. Sie können den Tag anpassen. Dabei stehen Ihnen bis zu 30 Zeichen zur Verfügung.

Sie können auch Nachrichten an Endbenutzer-Quarantäne senden. Siehe Endbenutzer-Quarantäne.

Sie können Nachrichten als „nicht schädlich“ an die SophosLabs senden. Dadurch helfen Sie uns, unsere Erkennungsmethoden zu verbessern.

Wenn eine in Quarantäne befindliche Malware-/Virus- oder Schädliche URLs-Nachricht freigegeben wird, erhält der Benutzer eine neue E-Mail, an die die ursprüngliche schädliche E-Mail als kennwortgeschützte ZIP-Datei angehängt ist. Die neue E-Mail enthält das Kennwort zum Öffnen des ZIP-Anhangs.

Standardeinstellungen

Die Standardeinstellungen sind:

• Malware/Virus: Löschen
• Schad-URLs: Quarantäne
• Bestätigter Spam: Quarantäne
• Bulk: Quarantäne
• Spamverdacht: Betreffzeile taggen

Wir empfehlen, dass Sie jede Kategorie auf Quarantäne setzen, außer Malware/Virus, die Sie auf Löschen setzen sollten.

Aus Sicherheitsgründen stellen wir alle Nachrichten mit übermäßig großem Body in Quarantäne.