Mithilfe der Inhaltsfilterung können Sie Regeln für die Verarbeitung eingehender und ausgehender E-Mails flexibler konfigurieren. Sie können beispielsweise Ihre eigenen Bedingungen zur Erkennung von Spam oder Phishing hinzufügen, die noch nicht in den Datenbanken der Untersuchungsmodule Anti-Spam und Anti-Phishing enthalten sind, oder die Blockierung von Nachrichten einrichten, deren Text oder Betreff verbotene Wörter enthält.
Sie können die Inhaltsfilterung basierend auf den folgenden Nachrichtenattributen konfigurieren:
Mit KSMG können Sie das wahre Format und den Typ eines Anhangs unabhängig von seiner Erweiterung bestimmen, auch innerhalb von Archiven und zusammengesetzten Objekten.
From
der Nachricht).To
der Nachricht).Beispiele für das Filtern eingehender E-Mails nach Nachrichtenattributen
Das Attribut, nach dessen Wert die Nachricht gefiltert wird, wird in der Bedingung angegeben. Bedingungen werden über eine logische Verknüpfung zu einem Ausdruck zusammengefasst.
Ein Ausdruck ist eine Reihe von Einstellungen für einen Nachrichtenfilter. Ausdrücke enthalten Bedingungen für die Inhaltsfilterung, die Art der logischen Verbindung zwischen den Bedingungen und die Aktion für die Nachricht, die ausgeführt werden muss, wenn der Ausdruck ausgelöst wird. Der Ausdruck gilt als ausgelöst, wenn die Nachricht Attributwerte enthält, die die Bedingungen erfüllen, und die Anzahl der ausgelösten Bedingungen dem Typ der logischen Verbindung entspricht. Die Bedingung gilt als ausgelöst, wenn in der Nachricht ein Attribut gefunden wird, dessen Wert die Bedingung erfüllt.
Wenn aufgrund der Untersuchungsergebnisse mehrere Ausdrücke ausgelöst werden, wird abhängig von den Parametern des Ausdrucks die Aktion des Ausdrucks mit der höchsten Priorität oder der restriktivsten Aktion ausgeführt (Nachricht löschen → Ablehnen → Anhang löschen → Überspringen).
Es wird empfohlen, in einer Regel nicht mehr als 10 Ausdrücke zu verwenden.
Die Inhaltsfilterung funktioniert, wenn das Modul Inhaltsfilterung in den Regeleinstellungen aktiviert ist und mindestens ein aktiver Ausdruck mit mindestens einer aktiven Bedingung vorhanden ist.
Die Konfiguration der Inhaltsfilterung besteht aus folgenden Etappen:
In dieser Phase können Sie die Aktion konfigurieren, die für die Nachricht ausgeführt werden soll, wenn mehrere Ausdrücke ausgelöst werden und die Inhaltsfilterung fehlschlägt.
Die Konfiguration des Ausdrucks besteht aus folgenden Etappen:
Anschließend wird die Inhaltsfilterung konfiguriert. Die angegebenen Aktionen werden auf E-Mail-Nachrichten angewendet, welche die Regelkriterien erfüllen.
Damit die von Ihnen festgelegten Einstellungen bei der Ausführung von KSMG verwendet werden, stellen Sie sicher, dass die Regel, für die Sie die Einstellungen angepasst haben, aktiviert ist.