Passwortgeschützte Archivdateien regelbasiert verarbeiten
Alle passwortgeschützten Archivdateien wurden in der iQ.Suite Exchange/SMTP bisher grundsätzlich in die iQ.Suite Badmail Quarantäne verschoben. Mit iQ.Suite 8 Exchange/SMTP können diese Dateien nun regelbasiert verarbeitet werden. Und so wird’s gemacht.
Step by Step:
- Für die regelbasierte Verarbeitung von passwortgeschützten Archivdateien gibt es den neuen iQ.Suite Watchdog Jobtyp "Watchdog Protected Attachment Detection". Mit Hilfe dieses Jobtyps können passwortgeschützte Archivdateien in das gewohnte iQ.Suite Regelwerk eingebunden werden. Damit stehen bei der Erkennung dieser Dateien alle iQ.Suite Aktionen zur Verfügung. Bisher wurden diese Dateien immer in die iQ.Suite Badmail Quarantäne verschoben und der iQ.Suite Administrator benachrichtigt.
- Zum Anlegen eines Jobs diesen Typs über das Kontextmenü "Watchdog Protected Attachment Detection" auswählen.
 |
|---|
- Sollen nun beispielsweise alle passwortgeschützten Archive zukünftig in eine dedizierte Quarantäne verschoben werden, setzt man die Adressregel "Alle Absender" an "Alle Empfänger".
 |
|---|
- Natürlich ist es damit auch möglich diese Dateien für bestimmte Benutzer/Gruppen zu zulassen und für andere zu blocken. Dementsprechend können dafür mehrere iQ.Suite Jobs angelegt werden.
- Über das Tab "Aktionen" können bei erkannten passwortgeschützten Archivdateien die gewünschten Aktionen konfiguriert werden.
 |
|---|
- Die iQ.Suite Jobs für die Prüfung passwortgeschützter Archive sollten am Anfang der iQ.Suite Jobkette stehen. Warum? E-Mails, die von diesen Jobs bearbeitet wurden, werden von nachfolgenden Virenscanning- oder Attachmentblocking-Jobs als legitim angesehen und damit nicht erneut auf Scannbarkeit geprüft. Damit wird verhindert, dass nach der vorgelagerten Prüfung diese E-Mails nicht von diesen Jobs in die Badmail Quarantäne verschoben werden.
