Funktionsweise:

Wenn die Option für die Empfängerdomäne aktiviert ist, schreibt die Libraesva-Appliance die in E-Mails gefundenen URIs so um, dass beim Klick des endgültigen Empfängers auf den Link nicht die ursprüngliche URI aufgerufen wird, sondern stattdessen der EsvaLabs URI Sandbox-Dienst. Hier ein Beispiel: Ursprüngliche URI: http://www.fivl.it Umgeschriebene URI: https://urlsand.esvalabs.com/?u=http%3A%2F%2Fwww.fivl.it&e=366181f3&h=6c12b0dd Wenn der Benutzer auf den Link klickt, analysiert die EsvaLabs URI Sandbox die Ziel-URI in Echtzeit, indem sie Abfragen in bekannten Malware-/Phishing-URI-Listen durchführt und aktiv den Inhalt der Seite auf schädliches Verhalten hin untersucht. Wenn die URI kürzlich analysiert wurde, erfolgt die Antwort der Sandbox sofort, und wenn sie als „sauber“ eingestuft wird, wird eine sofortige Weiterleitung durchgeführt. Wurde die Seite nicht kürzlich analysiert, wird sie abgerufen und gescannt. Werden Weiterleitungen gefunden, werden die Prüfungen für alle zwischengeschalteten URIs wiederholt. Dies kann je nach Anzahl der zwischengeschalteten Seiten und der Geschwindigkeit der Server, auf denen diese Seiten gehostet werden, bis zu einigen Minuten dauern. Der Benutzer kann die Prüfungen überspringen, wird jedoch darauf hingewiesen, und die vollständige URI wird angezeigt, damit der Benutzer entscheiden kann, ob er ihr vertraut oder nicht. Hier ein Beispiel für eine legitime URL. Wenn die URI als „gefährlich“ eingestuft wird, wird eine Blockierungsseite angezeigt. Die Option „Ich akzeptiere das Risiko und möchte diesem gefährlichen Link folgen“ kann mit dem Libraesva ESG-Konfigurationsflag „Do not allow users to skip URI Sandbox checks“ deaktiviert werden. Hier ein Beispiel für eine schädliche URL. Wenn die URI als „verdächtig“ eingestuft wird, wird eine Warnseite mit einer Vorschau des Website-Screenshots angezeigt, damit die angeforderte Website visuell überprüft werden kann. Die Option, dem Benutzer eine Vorschau der verdächtigen Website anzuzeigen, kann mit dem Libraesva ESG-Konfigurationsflag „Show preview for suspicious pages“ deaktiviert werden. Hier ein Beispiel für eine verdächtige URL.