Dokumentation

File Types

File categories

Diese Anhangsregeln wenden Beschränkungen auf einen Anhangstyp an.

Sie müssen auswählen, welche Erweiterungen blockiert werden sollen, indem Sie diese entlang des erweiterbaren Baums auswählen.

Bitte beachten Sie, dass der Dateityp erkannt wird und sich von der Erweiterung unterscheiden kann.

Actions for file categories

In diesem Segment müssen Sie auswählen, welche Aktion (Action) angewendet werden soll, wenn ein ausgewählter Dateityp erkannt wird.

Bitte beachten Sie, dass die Aktionen nur auf die Dateitypen angewendet werden, die im vorherigen Abschnitt ausgewählt wurden.

Bitte beachten Sie, dass das System die restriktivste Regel auf die Nachricht anwendet, wenn mehr als ein Dateityp als Anhang enthalten ist.

Actions for files with special characteristics

Das System kann besondere Merkmale in den Dateien erkennen:

Unlisted file types: Dateitypen, die nicht im ersten Segment enthalten sind.

Documents with macros: Office-Dokumente, die Makros enthalten. Makros sind potenziell gefährlich. Es gibt jedoch geschäftliche Anforderungen, die es erforderlich machen, dass Dokumente mit Makros über E-Mail-Kommunikation gesendet und empfangen werden.

PDF with password: PDFs, die zum Öffnen ein Kennwort erfordern.

RAR with password: Komprimierte / archivierte Dateien (RAR), die zum Öffnen ein Kennwort erfordern.

ZIP with password: Komprimierte / archivierte Dateien (ZIP), die zum Öffnen ein Kennwort erfordern.

Für jede der Dateien mit besonderen Merkmalen können Benutzer Absenderausnahmen oder Empfängerausnahmen erstellen/bearbeiten/anzeigen.

Sie können Absender- und Empfängerausnahmen hinzufügen, indem Sie den Bereich Inbound und Outbound umschalten.

Wenn Sie auf diese Schaltfläche klicken, werden Sie auf eine neue Seite weitergeleitet, auf der Sie E-Mail-Adressen hinzufügen können, die von der Analyse ausgeschlossen werden sollen: Dokumente mit Makros, PDFs, RAR- und ZIP-Dateien mit Passwörtern.

Um eine E-Mail-Adresse hinzuzufügen, schreiben Sie sie einfach in das Feld "Email" und klicken auf "+Add". Um eine bestehende E-Mail-Adresse zu entfernen, wählen Sie sie in der Liste aus und klicken Sie auf die Schaltfläche "Remove".

Bitte beachten Sie, dass Sie die Ausnahmen sehen können, die aus den darüber liegenden Bereichsebenen (System entries) erstellt wurden.

Actions

Wenn eine Nachricht als blockiert eingestuft wird, können die folgenden Aktionen ausgewählt werden:

Discard: Die Nachrichten werden aus dem System entfernt.

Quarantine: Die Nachrichten werden in die Quarantäne verschoben.

Remove attachment and quarantine: Anhänge werden aus einer bestimmten Nachricht entfernt und die Nachricht wird in den nächsten Filter verschoben. Die ursprüngliche Nachricht mit Anhang(en) wird in der Quarantäne gespeichert.

Remove attachment and continue: Anhänge werden aus einer bestimmten Nachricht entfernt, und die Nachricht wird zum nächsten Filter weitergeleitet.

Tag: Die Nachricht wird mit einem bestimmten Tag versehen.

Tag and continue: Die Nachricht erhält ein Tag und die nächsten Filter werden angewendet.

Die Aktionen sind von schwerwiegend (Discard) bis weniger schwerwiegend (Tag and continue) geordnet.

Tagging

Wenn Sie eine Nachricht markieren möchten, können Sie den Text (Tag) eingeben, der in der Kopfzeile und/oder im Betreff der Nachricht erscheinen soll.

• Klicken Sie auf "Update settings", um die Einstellungen zu aktivieren.
• Klicken Sie auf "Superior level settings", wenn Sie für diese Hierarchiestufe/Domäne die gleichen Einstellungen wie für die darüber liegende Hierarchiestufe verwenden möchten.
• Klicken Sie auf "Recommended settings", wenn Sie für diese Hierarchieebene/Domäne die Einstellungen verwenden möchten, die in E-Mail-Systemen für den normalen Gebrauch üblich sind.