Fügen Sie eine SMTP-Malware-Scanrichtlinie hinzu (Legacy-Modus)

Sie können Filterkriterien und Aktionen für Schadsoftware und Anhänge in E-Mails von Absendern und Empfängern festlegen. Sie können die zu kontrollierenden Dateitypen, Antiviren-Engines, Quarantänemaßnahmen und Benachrichtigungseinstellungen angeben.

Um eine SMTP-Malware-Scanrichtlinie hinzuzufügen, gehen Sie wie folgt vor:

1. Gehe zu E-Mail > Richtlinien, klicken Fügen Sie eine Richtlinie hinzu und dann klicken SMTP-Malware-Scan.
2. Geben Sie einen Namen ein.
3. Geben Sie die E-Mail-Adressen oder Domänengruppen der Absender und Empfänger an.

4. Legen Sie die Filter für Anhänge fest.

   Option	Beschreibung
   Blockdateitypen	Wählen Sie die zu blockierenden Anhangstypen aus. Um mehrere Dateitypen auszuwählen, drücken Sie Strg+Umschalt. Die MIME-Liste zeigt die MIME-Header an.
   MIME-Whitelist	Um bestimmte Dateitypen zuzulassen, wählen Sie deren MIME-Header aus. Die übrigen Dateitypen werden durch den Virenscan blockiert.

5. Wählen Sie die Scanaktion aus.

   Option	Beschreibung
   Deaktivieren	E-Mails werden nicht gescannt.
   Einzelnes Antivirus-Programm	Die primäre Antiviren-Engine scannt E-Mails. Diese Auswahl gilt nur für eingehende E-Mails. Die Sophos Firewall verwendet beide Antiviren-Engines zum Scannen ausgehender E-Mails.
   Dual-Antivirus	Primäre und sekundäre Engines scannen E-Mails nacheinander.

6. Wählen Sie die Aktion für gescannte E-Mails aus.

   Option	Beschreibung
   Quarantäne	Wählen Sie diese Option, um die E-Mail in Quarantäne zu geben. Notiz: Quarantänisierte E-Mails werden basierend auf der vom Empfänger festgelegten Aktion zugestellt.
   Absender benachrichtigen	Wählen Sie diese Option, um E-Mails zurückzuhalten und den Absender darüber zu informieren, dass eine E-Mail infiziert ist. Notiz: Um den Absender zu benachrichtigen, müssen Sie die Empfängeraktion auf Folgendes festlegen: Nicht liefern.
   Zustelloption für den Empfänger	Wählen Sie die Empfängeraktion für infizierte und geschützte Anhänge aus. Die Aktion gilt auch für verdächtige Anhänge. Nicht liefern: Sendet keine E-Mail und keine Benachrichtigung an den Empfänger. Original liefern: Sendet die E-Mail an den Empfänger. Entfernen und zustellen: Entfernt den infizierten Anhang, sendet eine Benachrichtigung über die Entfernung und stellt die E-Mail zu. Notiz: Gilt nicht für die von Ihnen angegebenen blockierten Dateitypen.
   Lieferoption für Administrator	Wählen Sie die Aktion aus, um Administratoren über infizierte und geschützte Anhänge zu benachrichtigen. Nicht liefern: Benachrichtigt keine Administratoren. Original senden: Sendet die E-Mail an die Administratoren. Anhang entfernen: Sendet die E-Mail ohne Anhang an den Empfänger. Sendet eine Benachrichtigung über die Löschung an die Administratoren.

   Notiz

   Geschützte Anhänge werden nicht gescannt, der Empfänger wird jedoch benachrichtigt, sofern nichts anderes angegeben ist.

7. Klicken Speichern.