Anhangsfilter und CDR in MailGuard
Anhangsfilter mit Signaturerkennung, Archiv-Analyse und Bereinigung von Makros für Office, PDF und Archive gegen Malware.
Der Anhangsfilter prüft jede angehängte Datei vor der Zustellung. Er blockiert riskante Dateitypen, erkennt den echten Dateityp anhand der Signatur und entfernt aktive Inhalte, bevor eine Datei das Postfach erreicht.
Dateitypen und Inhaltsprüfung
Blockierte Dateitypen werden abgewiesen, bevor sie zugestellt werden. Die Inhaltsprüfung extrahiert den Inhalt und erkennt den echten Dateityp anhand der Signatur statt nur anhand der Endung. So fällt eine als Bild getarnte ausführbare Datei auf. Zusätzlich prüft MailGuard die Struktur von Containern.
Anhangsfilter mit CDR und Dateityp-Regeln.
Archive
Archive werden entpackt und mitgeprüft. Eine maximale Entpacktiefe begrenzt verschachtelte Strukturen und schützt vor Archiv-Bomben. Wird die Tiefe überschritten, lässt sich festlegen, ob der Anhang zugelassen, entfernt oder blockiert wird.
Bereinigung
Statt einen Anhang komplett zu sperren, kann MailGuard ihn bereinigen und in einer sicheren Fassung zustellen. Diese Content Disarm and Reconstruction, kurz CDR, umfasst mehrere Schritte.
- Makros entfernen und unterstützte Office-Dateien in sichere Formate umwandeln.
- Aktive Inhalte wie Skripte und eingebettete Aktionen entfernen.
- Inhalte bei Bedarf in PDF umwandeln.
- Metadaten und eingebettete Objekte entfernen.
Bestätigte Schadsoftware wird immer blockiert, auch im Audit-Modus.
Freigaben für einzelne Absender
Eine Richtlinie sperrt Dateitypen für alle. Schickt ein bestimmter Absender einem bestimmten Empfänger regelmäßig einen sonst gesperrten Typ, lässt sich genau das freigeben, ohne den Typ für alle zu öffnen. Die Freigaben stehen in der Richtlinie im Reiter Dateianhänge unter Freigaben.
- Absender: eine E-Mail-Adresse oder eine ganze Domäne.
- Empfänger: alle Empfänger der Richtlinie, eine Gruppe, eine E-Mail-Adresse oder eine Domäne. Bei einer Gruppe gilt die Freigabe für jedes Mitglied.
- Erlaubte Dateitypen: eine oder mehrere Dateigruppen.
- Gültig bis: optional, danach endet die Freigabe von selbst.
Eine Freigabe hebt nur die Sperre des Dateityps auf. Virenscan, Makro-Erkennung, Archivprüfung und Linkprüfung laufen unverändert, und bestätigte Schadsoftware wird weiter blockiert.
Die Freigabe greift nur, wenn der Absender authentifiziert ist. Eine Nachricht mit gefälschter Absenderadresse fällt nicht darunter. Der Dateityp wird am Inhalt der Datei bestimmt, nicht an der Endung. Jede angewendete Freigabe steht in der Ablaufverfolgung der Nachricht.
Weiterführend
Ausgehende Anhänge mit sensiblen Daten behandeln die DLP-Regeln. Blockierte Anhänge landen in der Quarantäne. Zum Überblick führt die Seite MailGuard. Mehr zur Technik auf den Lösungsseiten E-Mail-Anhang-Schutz und Ransomware-Schutz.