UTM/APP/Mailrelay-Best Pracitce v11.7.1 - Versionsgeschichte

Lauritzl am 14. Januar 2019 um 09:25 Uhr

2019-01-14T09:25:20Z

← Nächstältere Version		Version vom 14. Januar 2019, 11:25 Uhr
Zeile 1:		Zeile 1:
	'''Dieser Artikel ist ein Best Practice zum Thema Mail-Security'''		'''Dieser Artikel ist ein Best Practice zum Thema Mail-Security'''<br>
	Letze Anpassung zur Version: '''11.7.1'''		Letze Anpassung zur Version: '''11.7.1'''
	<br>		<br>

Lauritzl am 14. Januar 2019 um 09:24 Uhr

2019-01-14T09:24:08Z

← Nächstältere Version		Version vom 14. Januar 2019, 11:24 Uhr
Zeile 4:		Zeile 4:
	Bemerkung: -		Bemerkung: -
	<br>		<br>
	Vorherige Versionen: -		Vorherige Versionen: -<br>
	{{Archivhinweis\|UTM/APP/Mailrelay-Best_Practice}}		{{Archivhinweis\|UTM/APP/Mailrelay-Best_Practice}}
	<br>		<br>

Lauritzl am 14. Januar 2019 um 09:19 Uhr

2019-01-14T09:19:17Z

← Nächstältere Version		Version vom 14. Januar 2019, 11:19 Uhr
Zeile 1:		Zeile 1:
	~~{{DISPLAYTITLE:~~Mail Security ~~- Empfohlene Einstellungen}}~~		'''Dieser Artikel ist ein Best Practice zum Thema Mail-Security'''
	~~== Informationen ==~~
	Letze Anpassung zur Version: '''11.7.1'''		Letze Anpassung zur Version: '''11.7.1'''
	<br>		<br>
Zeile 6:		Zeile 5:
	<br>		<br>
	Vorherige Versionen: -		Vorherige Versionen: -
			{{Archivhinweis\|UTM/APP/Mailrelay-Best_Practice}}
	<br>		<br>

			{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen}}


	== Einleitung ==		== Einleitung ==

Lauritzl: /* Informationen */

2019-01-07T15:11:47Z

Informationen

← Nächstältere Version		Version vom 7. Januar 2019, 17:11 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen}}		{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen}}
	== Informationen ==		== Informationen ==
	Letze Anpassung zur Version: '''11.7.2'''		Letze Anpassung zur Version: '''11.7.1'''
	<br>		<br>
	Bemerkung: -		Bemerkung: -

Bastiane am 10. Juli 2017 um 08:20 Uhr

2017-07-10T08:20:07Z

← Nächstältere Version		Version vom 10. Juli 2017, 10:20 Uhr
Zeile 15:		Zeile 15:
	*Filterung erfolgt direkt bei Eingang auf MX		*Filterung erfolgt direkt bei Eingang auf MX
	<br>		<br>
	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Die Domain securepoint.de und die IP-Adresse 192.168.175.100 sind Beispiel Adressen.</span></div>
	~~\|'''~~<span"> Die Domain securepoint.de und die IP-Adresse 192.168.175.100 sind Beispiel Adressen.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

	==Mail-Security==		==Mail-Security==
Zeile 48:		Zeile 48:
	Die Validierung der Empfänger auf gültige E-Mail Adressen unter '''SMTP Routen -> Einstellungen -> E-Mail Adresse überprüfen''' ist zu aktivieren. Dadurch werden nur E-Mails angenommen, welche an einem Empfänger gehen, der auch auf dem Mail-Server vorhanden ist.		Die Validierung der Empfänger auf gültige E-Mail Adressen unter '''SMTP Routen -> Einstellungen -> E-Mail Adresse überprüfen''' ist zu aktivieren. Dadurch werden nur E-Mails angenommen, welche an einem Empfänger gehen, der auch auf dem Mail-Server vorhanden ist.

	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Der Mailserver muss Mails an Adressen ohne Postfach während des SMTP-Dialogs ablehnen.</span></div>
	~~\|'''~~<span">Der Mailserver muss Mails an Adressen ohne Postfach während des SMTP-Dialogs ablehnen.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

	====Greylisting====		====Greylisting====
Zeile 90:		Zeile 90:
	Die Annahme solcher E-Mails (auch wenn diese danach in Quarantäne genommen werden) macht die E-Mail-Domäne für potentielle SPAM- und Viren-Versender nur interessanter.		Die Annahme solcher E-Mails (auch wenn diese danach in Quarantäne genommen werden) macht die E-Mail-Domäne für potentielle SPAM- und Viren-Versender nur interessanter.

	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span></div>
	~~\|'''~~<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

	====Filterregel "ist als verdächtig eingestuft"====		====Filterregel "ist als verdächtig eingestuft"====
	E-Mails die als verdächtig eingestuft werden enthalten verdächtige Muster und Inhalte und sollten nicht in die Mailbox des Users zugestellt werden.		E-Mails die als verdächtig eingestuft werden enthalten verdächtige Muster und Inhalte und sollten nicht in die Mailbox des Users zugestellt werden.

	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span></div>
	~~\|'''~~<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

	====Filterregel "ist eine Bulk E-Mail"====		====Filterregel "ist eine Bulk E-Mail"====
	E-Mails die als BULK eingestuft sind, werden aktuell massenhaft versendet und sollten nicht in die Mailbox des Users zugestellt werden. Dies könnten z. B. die ersten E-Mails einer neuen SPAM-Welle sein.		E-Mails die als BULK eingestuft sind, werden aktuell massenhaft versendet und sollten nicht in die Mailbox des Users zugestellt werden. Dies könnten z. B. die ersten E-Mails einer neuen SPAM-Welle sein.

	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span></div>
	~~\|'''~~<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

	====Filterregel "enthält einen Virus"====		====Filterregel "enthält einen Virus"====
	Die Annahme solcher E-Mails (auch wenn diese danach in Quarantäne genommen werden) macht die E-Mail-Domäne für potentielle SPAM- und Viren-Versender nur interessanter.		Die Annahme solcher E-Mails (auch wenn diese danach in Quarantäne genommen werden) macht die E-Mail-Domäne für potentielle SPAM- und Viren-Versender nur interessanter.

	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span></div>
	~~\|'''~~<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

	====Filterregel "wurde vom URL-Filter erfasst"====		====Filterregel "wurde vom URL-Filter erfasst"====
	E-Mails die eine gefährliche URLs enthalten sollten nicht angenommen werden und nicht in die Mailbox des Users zugestellt werden. Bitte dazu die Einstellungen des URL-Filter beachten.		E-Mails die eine gefährliche URLs enthalten sollten nicht angenommen werden und nicht in die Mailbox des Users zugestellt werden. Bitte dazu die Einstellungen des URL-Filter beachten.

	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span></div>
	~~\|'''~~<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

	====Filterregel "mit Inhalt dessen"====		====Filterregel "mit Inhalt dessen"====
Zeile 136:		Zeile 136:
	Potentiell gefährliche Dokumente sollten nicht in die Mailbox des Users zuzustellen. Die Identifizierung der Dokumente erfolgt dabei über MIME-Types und Dateiendungen.		Potentiell gefährliche Dokumente sollten nicht in die Mailbox des Users zuzustellen. Die Identifizierung der Dokumente erfolgt dabei über MIME-Types und Dateiendungen.

	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Securepoint empfiehlt, dass diese Mails <u>in Quarantäne</u> genommen werden.</span></div>
	~~\|'''~~<span">Securepoint empfiehlt, dass diese Mails <u>in Quarantäne</u> genommen werden.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

	=====Word-Dokumente auf Basis des MIME-Types=====		=====Word-Dokumente auf Basis des MIME-Types=====

Pascalm am 4. Juli 2017 um 14:42 Uhr

2017-07-04T14:42:33Z

← Nächstältere Version		Version vom 4. Juli 2017, 16:42 Uhr
Zeile 17:		Zeile 17:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span"> Die Domain securepoint.de und die IP-Adresse 192.168.175.100 sind Beispiel Adressen.</span>'''		\|'''<span"> Die Domain securepoint.de und die IP-Adresse 192.168.175.100 sind Beispiel Adressen.</span>'''
	\|}		\|}
Zeile 50:		Zeile 50:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Der Mailserver muss Mails an Adressen ohne Postfach während des SMTP-Dialogs ablehnen.</span>'''		\|'''<span">Der Mailserver muss Mails an Adressen ohne Postfach während des SMTP-Dialogs ablehnen.</span>'''
	\|}		\|}
Zeile 92:		Zeile 92:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>'''		\|'''<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>'''
	\|}		\|}
Zeile 101:		Zeile 101:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>'''		\|'''<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>'''
	\|}		\|}
Zeile 110:		Zeile 110:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>'''		\|'''<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>'''
	\|}		\|}
Zeile 119:		Zeile 119:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>'''		\|'''<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>'''
	\|}		\|}
Zeile 128:		Zeile 128:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>'''		\|'''<span">Securepoint empfiehlt, dass diese Mails <u>abgelehnt</u> werden.</span>'''
	\|}		\|}
Zeile 138:		Zeile 138:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Securepoint empfiehlt, dass diese Mails <u>in Quarantäne</u> genommen werden.</span>'''		\|'''<span">Securepoint empfiehlt, dass diese Mails <u>in Quarantäne</u> genommen werden.</span>'''
	\|}		\|}

Pascalm: /* Informationen */

2017-07-04T09:36:09Z

Informationen

← Nächstältere Version		Version vom 4. Juli 2017, 11:36 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen}}		{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen}}
	== Informationen ==		== Informationen ==
	Letze Anpassung zur Version: '''11.7'''		Letze Anpassung zur Version: '''11.7.2'''
	<br>		<br>
	Bemerkung: -		Bemerkung: -

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen}} == Informationen == Letze Anpassung zur Version: '''11.7'''
Bemerkung: -
Vorherige Version…“

2017-06-12T07:24:22Z

Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen}} == Informationen == Letze Anpassung zur Version: '''11.7''' Bemerkung: - Vorherige Version…“

Neue Seite

{{DISPLAYTITLE:Mail Security - Empfohlene Einstellungen}}
== Informationen ==
Letze Anpassung zur Version: '''11.7'''
 
Bemerkung: -
 
Vorherige Versionen: -
 

== Einleitung ==
Dieser Artikel ist ein Best Practice zum Thema Mail-Security. Diese Empfehlungen beziehen sich auf folgendes Szenario:

*Empfang der E-Mails per SMTP über das Mailrelay
*Zustellung erfolgt direkt über MX
*Filterung erfolgt direkt bei Eingang auf MX
 
{|
|-
|[[Datei:AVPro 2-14-9 alert2.png]]
|'''<span"> Die Domain securepoint.de und die IP-Adresse 192.168.175.100 sind Beispiel Adressen.'''
|}

==Mail-Security==
===Allgemein===
====Globale E-Mail Adresse====
Um Benachrichtigungen im Fehlerfall zu erhalten, kann unter '''Netzwerk -> Servereinstellungen -> Globale E-Mail Adresse''' eine Postmaster Adresse eingetragen werden.
====Mailrelay====
=====Relaying=====
Das Mailrelay ist so zu konfigurieren, dass nur E-Mails an die Empfänger-Adresse angenommen werden.
*Option: To
*Domain: securepoint.de
*Aktion: Relay

 
Sollen auch ausgehend Emails über das Mailrelay der UTM versendet werden, wird ein weiterer Eintrag benötigt:

*Option: From
*IP: 192.168.175.100
*Aktion: RELAY

=====Exakte Domainnamen=====
Durch diese Option werden E-Mails an Empfänger innerhalb einer Subdomain nicht angenommen.

=====TLS-Verschlüsselung=====
Die TLS-Verschlüsselung für das Mailrelay ist zu aktivieren. Der Import eines Zertifikats, dessen CN dem Hostnamen der UTM entspricht, ist optional. Wird ein solches Zertifikat nicht importiert, verwendet das Mailrelay ein selbst-signiertes Zertifikat zum Zweck der Transportverschlüsselung.

====SMTP Routen====
Die Validierung der Empfänger auf gültige E-Mail Adressen unter '''SMTP Routen -> Einstellungen -> E-Mail Adresse überprüfen''' ist zu aktivieren. Dadurch werden nur E-Mails angenommen, welche an einem Empfänger gehen, der auch auf dem Mail-Server vorhanden ist.

{|
|-
|[[Datei:AVPro 2-14-9 alert2.png]]
|'''<span">Der Mailserver muss Mails an Adressen ohne Postfach während des SMTP-Dialogs ablehnen.'''
|}

====Greylisting====
Die Greylist- und SPF-Funktion sollte auf jedem Mailrelay aktiviert werden, dies kann unter '''Greylisting -> Einstellungen -> Aktivieren''' getan werden.

Neben der Abwehr von einfachen SPAM-Bots durch das Greylisting, wird auch wertvolle Zeit gewonnen um neuen Definitionen zu laden und so etwaige neue SPAM-Wellen zu erkennen.

Zusätzlich sollte der Wert des Feldes "Automatisches Whitelisten für" auf mindestens 60 Tage erhöht werden

=====SPF aktivieren=====
Im SPF-Record werden alle Mailserver IP-Adressen des Absenders eingetragen, die zum Versand von E-Mails berechtigt sind. Der Empfänger prüft dann anhand des Mail Header Feldes „Mail From“ oder des „HELO“ Kommandos, welche Domain dort eingetragen ist oder genannt wird und ob diese mit einer der IP-Adressen im SPF-Record übereinstimmt. Stimmt die IP-Adresse des Absenders nicht mit denen des SPF-Record überein, geht die Mail in das Greylisting.

====Erweitert====
=====Greeting Pause=====
Ähnlich wie das Greylisting macht sich die Greeting Pause zu Nutze, dass in durch Malware verbreitete Spambots das SMTP-Protokoll nicht zur Gänze implementiert ist, um diese von regulären Mailservern zu unterscheiden.

Das Greeting ist eine Begrüßung, die vom Mailrelay an den sendenden Mailserver übermittelt wird.
Diese könnte z. B. so aussehen:
<pre>220 firewall.foo.local ESMTP Ready</pre>
Bei vollständig implementiertem SMTP-Protokoll wird ein Mailserver diese Begrüßungszeile abwarten und auswerten, bevor er weitere SMTP-Kommandos sendet, um die Mailzustellung einzuleiten. Ein Spambot wird sofort nach erfolgtem TCP-Handshake beginnen Kommandos zu senden. In diesem Fall wird das Mailrelay keine weiteren Kommandos entgegennehmen und die Verbindung abbrechen.

=====HELO benötigt=====
Ist HELO aktiviert, wird vom SMTP Client gefordert seinen Namen zu nennen.
=====Recipient flooding verhindern=====
Viele Spammer versuchen, Spams an "erfundene" Mailempfänger einer Domain zuzustellen. Durch diese Massen können, aufgrund der verbrauchten Bandbreite, andere Internetverbindungen empfindlich gestört werden. Um dieses "Recipient Flooding" wirksam zu unterbinden, können Anfragen eines Hosts, der innerhalb kurzer Zeit eine definierte Anzahl fehlgeschlagener Zustellungsversuche (z. B. aufgrund von fehlgeschlagener E-MailAdressen Validierung) aufzuweisen hat, nur noch verzögert beantwortet werden. (Default: 2)
=====Empfängerbeschränkung aktivieren=====
Die Option blockiert Mails, die mehr als eine definierte Anzahl Empfängeradressen aufweisen (Default: 25).
=====Verbindungslimit aktivieren=====
Hier kann eingestellt werden, wie viele Verbindungen das Mailrelay pro Sekunde annimmt (Default: 5). Bekannte Mailserver können in einer Ausnahmeliste von dieser Limitierung ausgenommen werden. Das Verbindungslimit wirkt möglichen DDOS-Attacken entgegen.
=====Rate Kontrolle aktivieren=====
Möglichen DOS-Attacken wird durch die Rate Kontrolle entgegengewirkt. Sollten ausgehende Emails ebenfalls über das Mailrelay der UTM gesendet werden, sollte für die entsprechenden Mailserver eine Ausnahme hinzugefügt werden.

===Mailfilter===
====Filterregel "ist als SPAM klassifiziert"====
Mail-Server oder Absender deren E-Mails als SPAM klassifiziert werden, sind in der Vergangenheit als SPAM-Quelle aufgefallen. E-Mails von diesen Systemen sollte auf gar keinen Fall angenommen werden.

Die Annahme solcher E-Mails (auch wenn diese danach in Quarantäne genommen werden) macht die E-Mail-Domäne für potentielle SPAM- und Viren-Versender nur interessanter.

{|
|-
|[[Datei:AVPro 2-14-9 alert2.png]]
|'''<span">Securepoint empfiehlt, dass diese Mails abgelehnt werden.'''
|}

====Filterregel "ist als verdächtig eingestuft"====
E-Mails die als verdächtig eingestuft werden enthalten verdächtige Muster und Inhalte und sollten nicht in die Mailbox des Users zugestellt werden.

{|
|-
|[[Datei:AVPro 2-14-9 alert2.png]]
|'''<span">Securepoint empfiehlt, dass diese Mails abgelehnt werden.'''
|}

====Filterregel "ist eine Bulk E-Mail"====
E-Mails die als BULK eingestuft sind, werden aktuell massenhaft versendet und sollten nicht in die Mailbox des Users zugestellt werden. Dies könnten z. B. die ersten E-Mails einer neuen SPAM-Welle sein.

{|
|-
|[[Datei:AVPro 2-14-9 alert2.png]]
|'''<span">Securepoint empfiehlt, dass diese Mails abgelehnt werden.'''
|}

====Filterregel "enthält einen Virus"====
Die Annahme solcher E-Mails (auch wenn diese danach in Quarantäne genommen werden) macht die E-Mail-Domäne für potentielle SPAM- und Viren-Versender nur interessanter.

{|
|-
|[[Datei:AVPro 2-14-9 alert2.png]]
|'''<span">Securepoint empfiehlt, dass diese Mails abgelehnt werden.'''
|}

====Filterregel "wurde vom URL-Filter erfasst"====
E-Mails die eine gefährliche URLs enthalten sollten nicht angenommen werden und nicht in die Mailbox des Users zugestellt werden. Bitte dazu die Einstellungen des URL-Filter beachten.

{|
|-
|[[Datei:AVPro 2-14-9 alert2.png]]
|'''<span">Securepoint empfiehlt, dass diese Mails abgelehnt werden.'''
|}

====Filterregel "mit Inhalt dessen"====
Die aktuelle Gefährdungslage macht deutlich, dass Standard-Verfahren im Kampf gegen Malware nicht mehr mithalten können.
Potentiell gefährliche Dokumente sollten nicht in die Mailbox des Users zuzustellen. Die Identifizierung der Dokumente erfolgt dabei über MIME-Types und Dateiendungen.

{|
|-
|[[Datei:AVPro 2-14-9 alert2.png]]
|'''<span">Securepoint empfiehlt, dass diese Mails in Quarantäne genommen werden.'''
|}

=====Word-Dokumente auf Basis des MIME-Types=====
Damit Word-Dokumente anhand des MIME-Types gefiltert werden, wird eine neue Regel benötigt.
*und mit Inhalt dessen
*MIME-Typ
*ist
 
Als Inhalt kann diese Liste eingetragen werden.

<pre>application/msword,application/vnd.openxmlformats-officedocument.wordprocessingml.document,application/vnd.openxmlformats-officedocument.wordprocessingml.template,application/vnd.ms-word.document.macroEnabled.12,application/vnd.ms-word.template.macroEnabled.12</pre>

=====Excel-Dokumente auf Basis des MIME-Types=====
Damit Excel-Dokumente anhand des MIME-Types gefiltert werden, wird eine neue Regel benötigt.
*und mit Inhalt dessen
*MIME-Typ
*ist
 
Als Inhalt kann diese Liste eingetragen werden.

<pre>application/vnd.ms-excel,application/vnd.openxmlformats-officedocument.spreadsheetml.sheet,application/vnd.openxmlformats-officedocument.spreadsheetml.template,application/vnd.ms-excel.sheet.macroEnabled.12,application/vnd.ms-excel.template.macroEnabled.12,application/vnd.ms-excel.addin.macroEnabled.12,application/vnd.ms-excel.sheet.binary.macroEnabled.12</pre>

=====Office-Dokumente auf Basis der Dateiendung=====
Damit Office-Dokumente anhand der Dateiendung gefiltert werden, wird eine neue Regel benötigt.
*und mit Inhalt dessen
*Dateiname
*enthält
 
Als Inhalt kann diese Liste eingetragen werden.

<pre>doc,dot,docx,docm,dotx,dotm,docb,xls,xlsx,xlt,xlm,xlsb,xla,xlam,xll,xlw,ppt,pot,pps,pptx,pptm,potx,potm,ppam,ppsx,ppsm,sldx,sldm,pub</pre>

=====Komprimierte Dateien auf Basis des MIME-Type=====
Damit Komprimierte Dateien anhand des MIME-Types gefiltert werden, wird eine neue Regel benötigt.
*und mit Inhalt dessen
*MIME-Typ
*ist
 
Als Inhalt kann diese Liste eingetragen werden.

<pre>application/x-zip-compressed,application/zip</pre>

=====Komprimierte Dateien auf Basis der Endung=====
Damit Komprimierte Dateien anhand der Dateiendung gefiltert werden, wird eine neue Regel benötigt.
*und mit Inhalt dessen
*Dateiname
*enthält
 
Als Inhalt kann diese Liste eingetragen werden.

<pre>zip,7z,ace,arj,cab,zz,zipx</pre>

=====Gefälschter Absender=====
Damit E-Mails mit gefälschten Absender nicht angenommen werden, empfehlen wir zwei Filterregeln nach folgenden Beispielen zu erstellen.

*Quellhost
*ist
*192.168.175.100
'''Mail annehmen'''
 
*Sender
*enthält
*@securepoint.de
'''Mail ablehnen'''

 
Diese Regeln sollten in der Reihenfolge ganz oben stehen.

''Mehrere E-Mail-Server können durch ein Komma getrennt werden.''

====URL-Filter Kategorie "Danger"====
Die Kategorie Danger sollte auf jeden Fall in die Lister des URL-Filters mit aufgenommen werden. Diese Kategorie enthält URLs die in Zusammenhang mit Sicherheitsbedrohungen aufgefallen sind.

Weitere Kategorien sind je nach Unternehmen zu definieren.

====Einstellungen -> Spamreport====
Der Spamreport kann in bestimmten Intervallen die E-Mail Benutzer über von der UTM gefilterte, geblockte oder in Quarantäne genommene E-Mails informieren. Dieser Report kann entweder an einem bestimmten Wochentag oder Täglich, zu einer bestimmten Uhrzeit versendet werden.
Damit der Report den E-Mail Benutzer auch erreicht, ist es notwendig, dass sich dieser in einer Gruppe befindet, die die Berechtigung '''Spamreport''' beinhaltet und das seine E-Mail Adresse hinterlegt ist.

==Hinweise==
Folgende Wiki-Artikel können bei der Einrichtung hilfreich sein.
*[[UTM/APP/Mailrelay| Wiki-Artikel Mailrelay]]
*[[UTM/APP/Mailfilter| Wiki-Artikel Mailfilter]]
*[[UTM/APP/Mailfilter#Spamreport| Wiki-Artikel Mailfilter Spamreport]]
*[[UTM/APP/Regex| Wiki-Artikel Regex]]