Anti-Spam Settings

In diesem Bereich können Sie die meisten relevanten Optionen zu Quarantine, Spam-Prüfungen, Spam-Aktionen und Spam-Regeln konfigurieren.

Allgemeine Antispam-Einstellungen

In diesem Bereich können Sie allgemeine Einstellungen der Antispam Engine konfigurieren.

Engine Settings

• AntiSpam Engine Processes (wie viele parallele Scanprozesse pro verfügbarer vCPU. Der maximale und empfohlene Wert ist doppelt so hoch wie die Anzahl der Prozessoren (2 × vCPUs). Jeweils 5 Kindprozesse benötigen 1 GB RAM. Dieser Parameter ist entscheidend, um eine Überlastung oder Unterauslastung der Appliance zu vermeiden)
• Max Allowed Message Size (Nachrichten ablehnen, die größer als dieser Wert sind. Der Wert 26214400 Bytes ist immer sicher)
• Message Score Normalization (aktivieren oder deaktivieren. Weitere Informationen zu diesem Algorithmus finden Sie in der Wissensdatenbank Message Score Normalization)
• Reject backscatter spam (aktivieren oder deaktivieren Sie die Backscatter-Prüfungen. Backscatter sind fälschlicherweise automatisierte Bounce-Nachrichten, die von Mailservern versendet werden, typischerweise als Nebeneffekt von eingehendem Spam)
• Message Headers Removal (listen Sie die Header auf, die die Appliance entfernen soll (verwenden Sie ein Leerzeichen als Trennzeichen))

Spam Checks Plugins

Das Ziel dieser Plugins ist es, die Erkennungsrate von Spam zu erhöhen und dabei Fehlalarme (False Positives) zu vermeiden. Weitere Informationen zu diesen Plugins finden Sie in der Wissensdatenbank Spam Checks Plugins. In diesem Bereich können Sie diese Plugins aktivieren oder deaktivieren:

• Network Checks (DCC, Razor und Pyzor)
• Image Spam Recognition
• QR Code URI Detection
• ShortURL Analyzer
• Bulk Mail Plugin

Antispam Action Settings

Auf dieser Seite können Sie Message Actions (mehrere Aktionen erlaubt) domänenspezifisch konfigurieren.

Spam Levels

Nachrichten werden als Clean (normal), Spam (als Spam eingestuft) und High Spam (als erhöhter Spam eingestuft) klassifiziert. Diese Klassifizierung erfolgt anhand der Schwellenwerte Spam Score und High Spam Score. Hinweis: Nachrichten mit einem hohen Spam Score sind wahrscheinlich Spam, und es besteht kein Risiko von Fehlalarmen bei diesen Nachrichten. In diesem Bereich können Sie die Schwellenwerte für Spam Score und High Spam Score erhöhen oder verringern. Warnung: „Sie können“ bedeutet nicht „Sie sollten“. Bitte gehen Sie mit äußerster Vorsicht vor, wenn Sie Eingriffe an der Spam-Erkennung vornehmen.

Actions for Clean and Welcomelisted email

In diesem Bereich können Sie Aktionen aktivieren oder deaktivieren, die für alle neuen eingehenden Clean- und Welcomelisted-E-Mail-Nachrichten durchgeführt werden sollen.

Actions for Spam email

In diesem Bereich können Sie Aktionen aktivieren oder deaktivieren, die für alle neuen eingehenden Spam-E-Mail-Nachrichten durchgeführt werden sollen.

Actions for High Spam and Blocklisted email

In diesem Bereich können Sie Aktionen aktivieren oder deaktivieren, die für alle neuen eingehenden High Spam- und Blocklisted-E-Mail-Nachrichten durchgeführt werden sollen.

Security Engines

In diesem Bereich können Sie die Antimalware-Engines der Appliance aktivieren oder deaktivieren. Hinweis: Die Antimalware-Engines Avira und BitDefender erfordern eine zusätzliche Lizenz.

Custom Spam Policies

In diesem Tab können Sie benutzerdefinierte Richtlinien erstellen, um den Spam-Score von Nachrichten zu erhöhen oder zu verringern. Hinweis: Dieser Ansatz sollte nur in ganz besonderen Fällen verwendet werden. Nicht verwenden für die allgemeine Spam-Verwaltung. In der Tabelle werden alle bestehenden Richtlinien angezeigt. Sie können die Ergebnisse mit einer Search filtern. Sie können die Tabellendaten auch über einen Export-Vorgang speichern. Sie können eine neue Custom Spam Policy erstellen, indem Sie auf die Schaltfläche New in der Tabelle klicken. Wenn Sie versuchen, eine neue Richtlinie in der Tabelle hinzuzufügen, erscheint dieser Dialog. Wie Sie sehen können, können Sie die Regel auf verschiedene Teile der Nachricht anwenden (z. B. Headers, Body und URIs), indem Sie den Parameter Rule Type nach Bedarf einstellen. Sie können diese Regel auf alle Domänen anwenden oder auf eine auswählbare Domäne beschränken. Der Kern der Regel ist der Parameter Pattern Match, der einen vollständigen, PCRE-formatierten regulären Ausdruck enthalten muss. Achten Sie bei der Einstellung des Parameters Rule Score auf Vorsicht. Sie können einen positiven oder einen negativen Wert festlegen. Bitte seien Sie nicht zu aggressiv. Sobald die Konfiguration abgeschlossen ist, klicken Sie bitte auf die Schaltfläche Apply Settings in der Symbolleiste.

Rules Override

Hier können Sie die Scores bestehender Regeln anpassen, um sie beim Auslösen mehr oder weniger aggressiv zu machen. In der Tabelle werden alle bestehenden Rules Overrides angezeigt. Sie können die Ergebnisse mit einer Search filtern. Sie können die Tabellendaten auch über einen Export-Vorgang speichern. Sie können ein neues Rules Override erstellen, indem Sie auf die Schaltfläche New in der Tabelle klicken. Um einen Score anzupassen, kopieren Sie einfach den Regelnamen, wie er im Abschnitt Message Detail der Seite Search erscheint, fügen Sie ihn ein und legen Sie Ihren eigenen Regel-Score fest. Um eine Regel zu deaktivieren, setzen Sie einfach ihren Score auf 0. Sobald die Konfiguration abgeschlossen ist, klicken Sie bitte auf die Schaltfläche Apply Settings in der Symbolleiste.