Spam- und Phishing-Schutz in MailGuard

Mehrstufiger Spamfilter und Phishing-Schutz mit Scoring, Reputationslisten, Fuzzy-Hashes, SPF, DKIM, DMARC sowie Link-Schutz und Klickzeit-Prüfung am Gateway.

Der Spam- und Phishing-Schutz bewertet jede eingehende Nachricht mit mehreren Prüfschichten und fasst das Ergebnis zu einem Score zusammen. Verdächtige Mails werden markiert oder blockiert, ohne dass legitime Post verloren geht.

Mehrstufige Erkennung

Mehrere Verfahren ergänzen sich, damit einzelne Schwächen nicht durchschlagen. Aktivierbar ist jeweils nur, was benötigt wird.

  • Fuzzy-Hashes zur Wiedererkennung bekannter Spam-Wellen.
  • Heuristik für auffällige Muster in Aufbau und Kopfzeilen.
  • Reputationsprüfung der Versandquelle über Spamhaus ZEN.
  • Link-Reputation gegen bekannte Schadseiten.
  • Absender-Authentifizierung mit SPF, DKIM, DMARC und ARC.

MailGuard Konfiguration mit Schwellenwerten für den Spamfilter

Schwellenwerte und Aktionen des Spamfilters je Richtlinie.

Schwellenwerte und Scoring

Zwei Schwellen steuern die Reaktion. Ab dem Mark-Score gilt eine E-Mail als verdächtig und wird gekennzeichnet, etwa über ein Betreff-Präfix, einen Header oder eine Umleitung. Ab dem Block-Score wird sie blockiert. Erreicht der Mark-Score die Quarantäne-Schwelle, landet die Nachricht im Zwischenlager statt im Postfach. Details dazu auf der Seite Quarantäne.

MailGuard Richtlinien für Spam- und Phishing-Schutz

Richtlinien steuern Bewertung und Aktion je Mailfluss.

Eigene Regeln und Wörterbücher

Neben den Standard-Checks lassen sich eigene Wortlisten und Regex-Regeln hinterlegen. Wörterbücher bündeln Begriffe für Inhaltsregeln und stehen anschließend in jeder Richtlinie zur Verfügung. Der Geltungsbereich einer Regel umfasst wahlweise Betreff, Text und Anhänge.

MailGuard Analyse mit Zusatz-Checks, Wortlisten und Regex-Regeln

Zusatz-Checks mit eigenen Wortlisten und Regex-Regeln.

Gegen Phishing prüft der Link-Schutz alle URLs einer Nachricht, auch in PDF- und Office-Anhängen und in QR-Codes. Für auffällige Links legt die Richtlinie die Reaktion fest: Punktwert erhöhen, entschärfen, Quarantäne oder Ablehnung. Beim Entschärfen mit eingeschalteter Klickzeit-Prüfung wird jede URL über die eigene Prüfadresse umgeschrieben, und beim Klick wird die Reputation des Ziels erneut geprüft, auch wenn eine Domäne erst nach der Zustellung auf einer Sperrliste landet. Die Klickzeit-Prüfung ist in neuen Richtlinien der Vorlage Streng eingeschaltet, in den übrigen Vorlagen wird sie in der Richtlinie aktiviert.

Der Header-Schutz erkennt Reply-To-Abweichungen, nicht passende From- und Reply-To-Domains, Display-Name-Spoofing und Homograph-Domains. Für die Authentifizierung stehen die Voreinstellungen Spec-konform, Ausgewogen und Nachsichtig bereit.

Weiterführend

Absenderseitige Fälschung wird über DMARC, SPF und DKIM zusätzlich eingedämmt. Ergänzend hilft der IP- und Absenderfilter, der Überblick unter MailGuard sowie die Lösungsseiten Spam-Filter für Unternehmen und Phishing-Schutz.