Handlungsempfehlung: Unscanbare und verschlüsselte Dateien auf Ihrer Sophos UTM (SG) blockieren

Übersicht


Ab Sophos UTM 9.7 Maintenance Release 1 im November 2019 wird die Standardeinstellung auf SG-UTM-Geräten automatisch aktualisiert
und unscanbare und verschlüsselte Dateien werden automatisch blockiert/in die Quarantäne verschoben.
So wird verhindert, dass eine fehlerhafte Archiv-/ZIP-Datei, die Malware enthält, die Firewall passiert.

 

Empfehlung


Unabhängig davon, ob Sie den Maintenance Release installiert haben oder nicht,
empfiehlt Sophos die Aktivierung der Funktion.
Hierzu aktivieren Sie bitte in der Firewall-Benutzeroberfläche die unten fett hervorgehobenen Kontrollkästchen:


• Email Protection SMTP ⇒ Malware ⇒ Malware-Scans: „Unscannbaren und verschlüsselten Inhalt in Quarantäne“


• Email Protection ⇒ POP3 ⇒ Malware ⇒ Malware-Scans: „Unscannbaren und verschlüsselten Inhalt in Quarantäne“


• Web Protection ⇒ Filteroptionen ⇒ Sonstiges ⇒ „Unscanbare und verschlüsselte Dateien blockieren“

 

Bei allen Neuinstallationen der Sophos UTM mit den aktuellen Maintenance Releases wird die Funktion standardmäßig aktiviert.
Sie müssen also nicht aktiv werden.