Szenario der Konfiguration von Regeln zur Nachrichtenverarbeitung

Die allgemeinen Schutzeinstellungen, die auf alle Regeln zur Nachrichtenverarbeitung angewendet werden, können im Abschnitt Einstellungen → Allgemein bearbeitet werden.

1. Regel erstellen

   Bei der Erstellung der Regel müssen die Absender- und Empfängeradressen, deren Nachrichten gemäß den Einstellungen dieser Regel verarbeitet werden, sowie der Verarbeitungsmodus der Nachrichten angegeben werden. Die weiteren allgemeinen Einstellungen der Regel sind optional.

2. Antiviren-Schutz für Nachrichten

   KSMG verwendet das Modul Anti-Virus, um E-Mail-Nachrichten auf Viren und andere Programme, die eine Bedrohung darstellen, zu untersuchen.

   Sie können die Untersuchung auf Viren der Nachrichten für die Regel aktivieren oder deaktivieren. Wenn in einer Regel die Untersuchung auf Viren aktiviert ist, können Sie die Untersuchungseinstellungen je nach Objekttyp anpassen:

   • infizierte und möglicherweise infizierte Objekte sowie legale Programme, die von Angreifern verwendet werden können
   • Objekte, während deren Untersuchung Fehler aufgetreten sind
   • verschlüsselte Objekte
   • Anhänge mit Makros
3. Untersuchung von Links

   KSMG überprüft, ob die Links im Nachrichtentext schädlich sind, d. h. auf Webressourcen verweisen, die schädliche Software verbreiten. Sie können ferner auch die Erkennung von Werbelinks und Links, die zu legalen Programmen gehören aktivieren.

4. Schutz der Nachrichten vor Spam

   KSMG verwendet das Modul Anti-Spam, um E-Mail-Nachrichten, die über den Mailserver abgerufen werden, von unerwünschten Nachrichten (Spam) zu filtern.

   Sie können den Schutz vor Spam für die Regel aktivieren oder deaktivieren. Wenn in einer Regel der Schutz vor Spam aktiviert ist, können Sie die Untersuchungseinstellungen je nach Objekttyp anpassen:

   • Spam
   • möglicherweise Spam
   • Massenversand
5. Schutz von Nachrichten vor Phishing

   KSMG filtert E-Mail-Nachrichten, die über den Mailserver abgerufen werden, mithilfe des Moduls Anti-Phishing auf Phishing.

   Eine Art des Internetbetrugs, dessen Ziel die Erlangung eines unberechtigten Zugangs zu vertraulichen Benutzerdaten ist.

   Sie können den Schutz vor Phishing für die Regel aktivieren oder deaktivieren.

6. Inhaltsfilterung von Nachrichten

   KSMG führt eine Inhaltsfilterung von Nachrichten aus, die über den Mailserver weitergeleitet werden.

   Sie können die Inhaltsfilterung für die Regel aktivieren und deaktivieren. Wenn die Inhaltsfilterung in der Regel aktiviert ist, können Sie die Weiterleitung von Nachrichten durch den Mailserver anhand der folgenden Kriterien beschränken:

   • Nachrichtengröße
   • Name des Anhangs
   • Typ der angehängten Dateien
   • Betreff der Nachricht
   • Nachrichtentext
   • Absender
   • Empfänger
   • Empfänger einer Nachrichtenkopie
   • Header der obersten Ebene der MIME-Struktur der Nachricht
7. Authentifizierung der E-Mail-Absender

   Die Authentifizierung von E-Mail-Absendern dient dem zusätzlichen Schutz der E-Mail-Infrastruktur Ihres Unternehmens vor Spam und Phishing.

   KSMG verwendet folgende Technologien für die Authentifizierung der E-Mail-Absender:

   • SPF-Überprüfung (Sender Policy Framework).

     Vergleich der IP-Adressen der Nachrichtenabsender mit der Liste zulässiger Nachrichtenquellen, die der Administrator des Mailservers angelegt hat.

   • DKIM-Überprüfung (DomainKeys Identified Mail).

     Digitale Signatur der Nachrichten überprüfen.

   • DMARC-Überprüfung (Domain-based Message Authentication, Reporting and Conformance).

     Eine Überprüfung, welche die Richtlinie und die Aktionen für E-Mails anhand der Ergebnisse der SPF- und DKIM-Authentifizierung der E-Mail-Absender bestimmt.

8. Benachrichtigungen über die Ergebnisse der Untersuchung von Nachrichten

   Sie können den Versand von E-Mail-Benachrichtigungen über Ereignisse bei der Nachrichtenuntersuchung an die Adressen aus der vorgegebenen allgemeinen Adressliste, an den Absender, die Nachrichtenempfänger oder andere Empfänger anpassen.

9. Warnungen über unsichere E-Mails

   Sie können die Warnungsvorlage anpassen, deren Text zum Nachrichtentext hinzugefügt wird, wenn die Nachricht einen der folgenden Untersuchungsstati aufweist:

   • Verschlüsselt;
   • Infiziert;
   • Fehler;
   • Phishing;
   • Untersuchung von Links.
10. Hinweise zu E-Mails

    Ein Hinweis zur E-Mail (im Weiteren auch "Hinweis") ist ein Text, den die App am Ende einer E-Mail-Nachricht hinzufügen kann.

    Sie können die Verwendung von Hinweisen für eine oder mehrere Regeln der Nachrichtenverarbeitung aktivieren oder deaktivieren, sowie die Hinweisvorlagen anpassen.

11. KATA-Schutz

    KSMG kann mit Kaspersky Anti Targeted Attack Platform integriert werden und Nachrichten zur Untersuchung an den KATA-Server weiterleiten.

    Sie können den KATA-Schutz für die Regel aktivieren oder deaktivieren. Wenn die Regel den KATA-Schutz mit einschließt, können Sie eine Aktion für Nachrichten auswählen, in denen Objekte erkannt wurden, angeben, ob die Nachricht von der App in den Speicher verschoben werden soll, sowie das Hinzufügen einer Markierung im Feld Betreff der Nachricht einstellen.