Hinzufügen einer SMTP-Malware-Scan-Richtlinie (Legacy-Modus)

Sie können Filterkriterien und Aktionen für Malware und Anhänge in E-Mails von Absendern und Empfängern festlegen. Sie können die zu kontrollierenden Dateitypen, Antiviren-Engines, Quarantäneaktionen und Benachrichtigungseinstellungen festlegen.

So fügen Sie eine SMTP-Malware-Scan-Richtlinie hinzu:

1. Gehe zu E-Mail > Richtlinienauf Hinzufügen einer Richtlinie und klicken Sie dann auf SMTP-Malware-Scan.
2. Geben Sie einen Namen ein.
3. Geben Sie die E-Mail-Adressen oder Domänengruppen der Absender und Empfänger an.

4. Geben Sie die Filter für Anhänge an.

   Option	Beschreibung
   Dateitypen blockieren	Wählen Sie den zu blockierenden Anhangstyp aus. Um mehrere Dateitypen auszuwählen, drücken Sie Strg+Umschalt. Die MIME-Liste zeigt die MIME-Header an.
   MIME-Whitelist	Um bestimmte Dateitypen zuzulassen, wählen Sie deren MIME-Header aus. Die übrigen Dateitypen werden durch den Antivirus-Scan blockiert.

5. Wählen Sie die Scanaktion aus.

   Option	Beschreibung
   Deaktivieren	E-Mails werden nicht gescannt.
   Einzelnes Antivirusprogramm	Die primäre Antiviren-Engine scannt E-Mails. Die Auswahl gilt nur für eingehende E-Mails. Die Sophos Firewall verwendet beide Antiviren-Engines zum Scannen ausgehender E-Mails.
   Dualer Virenschutz	Primäre und sekundäre Engines scannen E-Mails nacheinander.

6. Wählen Sie die Aktion für gescannte E-Mails aus.

   Option	Beschreibung
   Quarantäne	Wählen Sie diese Option aus, um die E-Mail unter Quarantäne zu stellen. Notiz: Unter Quarantäne gestellte E-Mails werden basierend auf der von Ihnen angegebenen Empfängeraktion zugestellt.
   Absender benachrichtigen	Wählen Sie diese Option aus, um E-Mails zurückzuhalten und den Absender zu benachrichtigen, dass eine E-Mail infiziert ist. Notiz: Um den Absender zu benachrichtigen, müssen Sie die Empfängeraktion auf Nicht liefern.
   Zustelloption für den Empfänger	Wählen Sie die Empfängeraktion für infizierte und geschützte Anhänge aus. Die Aktion gilt auch für verdächtige Anhänge. Nicht liefern: Sendet die E-Mail und Benachrichtigung nicht an den Empfänger. Original liefern: Sendet die E-Mail an den Empfänger. Abnehmen und liefern: Entfernt den infizierten Anhang, sendet eine Benachrichtigung über die Entfernung und stellt die E-Mail zu. Notiz: Gilt nicht für die von Ihnen angegebenen blockierten Dateitypen.
   Lieferoption für Administratoren	Wählen Sie die Aktion aus, um Administratoren über infizierte und geschützte Anhänge zu benachrichtigen. Nicht liefern: Benachrichtigt keine Administratoren. Original senden: Sendet die E-Mail an Administratoren. Anhang entfernen: Sendet die E-Mail ohne Anhang an den Empfänger. Sendet eine Benachrichtigung über die Entfernung an die Administratoren.

   Notiz

   Geschützte Anhänge werden nicht gescannt, der Empfänger wird jedoch benachrichtigt, sofern nicht anders angegeben.

7. Klicken Speichern.