Best Practice Guide voor anti-spam, anti-virus, grijsmail en uitbraakfilters

• On het ESA, bevaren in Beveiliging Services> IMS en Graymail
• Klik op de knop  het Inschakelenknop op IMS Global Settings:

• Op zoek naar gemeenschappelijke wereldwijde instellingen en klik op Algemene instellingen bewerken
• Hier u blik configureren veelvoud instellingen. Het aanbevolen instellingen zijn getoond in het beeld hieronder:

• Klik op Submit (Verzenden)en Je wijzigingen.

Indien u geen IMS-licentieabonnement hebt:

• Navigeren naar Security Services > IronPort Anti-Spam
• Klik op de knop  het InschakelenKnop op IronPort Anti-Spam Overzicht
• Klik op Globale instellingen bewerken
• Hier u blik configureren veelvoud instellingen. Het aanbevolen instellingen zijn getoond in het beeld hieronder:

• Cisco raadt aan een agressief scanprofiel te selecteren voor een klant die sterk de nadruk wenst te leggen op het blokkeren van spam.
• Klik op Submit (Verzenden)en Je wijzigingen

Gecentraliseerde spamquarantaine inschakelen

Aangezien Anti-Spam de optie heeft om naar quarantaine te worden verzonden, is het belangrijk om ervoor te zorgen dat de spamquarantaine wordt opgezet:

• Navigeren naar mailbeleid > Inkomende mailbeleid
• Het beleid voor inkomende e-mail maakt standaard gebruik van IronPort Anti-Spam-instellingen.
• Als u op de blauwe link onder Anti-Spam klikt, kunt u voor dat specifieke beleid aangepaste anti-Spam-instellingen gebruiken.
• Hieronder ziet u een voorbeeld dat het Standaardbeleid toont met behulp van aangepaste anti-spam instellingen:

Pas de instellingen voor anti-spam aan voor een inkomend mailbeleid door op de blauwe link onder Anti-spam te klikken voor het beleid dat u wilt aanpassen.

Hier u blik uitkiezen het anti-Spam Scannen optie u wensen in inschakelen voor dit beleid. 

• Voor het doeleinden van dit best uitstekenijs document, klik op de knop  het radio knoop volgende in Gebruik IronPort intelligente multi-modeScannen:

De volgende twee secties bevatten instellingen voor positief geïdentificeerde spam en verdachte spam-instellingen:

• De aanbevolen beste praktijk is het configureren van quarantaine-actie op positief geïdentificeerde spam-instelling met de voorgeprogrammeerde tekst [SPAM] toegevoegd aan het onderwerp en;
• Kan van toepassing zijn op Delivery als de actie voor verdachte spaminstellingen met de voorgeprogrammeerde tekst [SUSPECTED SPAM] toegevoegd aan het onderwerp:

• De instelling Spam Threshold kan worden gewijzigd en de aanbevolen instellingen zijn om de score Positive-Identified Spam aan te passen aan 90 en de score Suspected Spam aan 43:

• Klik op Submit (Verzenden)en Je wijzigingen

• On het ESA, bevaren in Beveiliging Services> IMS en Graymail
• Klik op de knop  het Grijsmail-instellingen bewerkenknop op Algemene instellingen Graymail
• Selecteer alle opties - Schakel de optie Grijsmail-detectie in, Schakel de optie Veilig afmelden in en schakel automatische updates in:

• Klik op Submit (Verzenden)en Je wijzigingen

• Navigeren naar mailbeleid > Inkomende mailbeleid
• Als u op de blauwe link onder Graymail klikt, kunt u voor dat specifieke beleid aangepaste Graymail-instellingen gebruiken.
• Hier u blik uitkiezen de Graymailopties u wensen in inschakelen voor dit beleid. 
• Voor het doeleinden van dit beste scorehandelenijs document, klik op de knop  het radio knoop volgende U kunt als volgt Graymail Detectie voor dit beleid inschakelen en Graymail Unsubscribing voor dit beleid inschakelen:

De volgende drie secties zijn Actie op marketing e-mail instellingen, Actie op sociale netwerk e-mail instellingen en Actie op bulk e-mail instellingen.

• De aanbevolen best practice is om ze allemaal mogelijk te maken en de actie te blijven als Deliver met voorgeprogrammeerde tekst toegevoegd aan het onderwerp met betrekking tot de onderstaande categorieën:

• Klik op Submit (Verzenden)en Je wijzigingen

Uitgaande Mail Policy moet Graymail in Uitgeschakeld conditie hebben.

Uitbraakfilters

Uitbraakfilters combineren triggers in de Anti-Spam engine, URL scan- en detectietechnologieën en meer om correct items te labelen die buiten de echte spam categorie vallen - bijvoorbeeld phishing e-mails en oplichting e-mails en behandelt ze op de juiste manier met meldingen van gebruikers of quarantaine.

Controleer de functietoets

• Ga op de ESA naar System Administration > Feature Keys
• Zoek naar Uitbraakfilters en zorg ervoor dat het actief is.

Uitbraakfilterservice inschakelen

Uitbraakfilters in beleid configureren

• Navigeren naar mailbeleid > Inkomende mailbeleid
• Als u op de blauwe link onder Uitbraakfilters klikt, kunt u dat specifieke beleid gebruiken om aangepaste Uitbraakfilters te gebruiken.
• Voor het doeleinden van dit best uitstekenijs Als document houden we de standaardinstellingen voor de filter voor uitbraken:

• Uitbraakfilters kunnen URL's herschrijven als ze kwaadaardig, verdacht of phish worden bevonden. Selecteer Berichtwijziging inschakelen om op URL gebaseerde bedreigingen te detecteren en te herschrijven.
• Zorg ervoor dat de optie URL-herschrijven Inschakelen is voor alle berichten zoals hieronder wordt getoond:

• Klik op Submit (Verzenden)en Je wijzigingen

Uitgaande Mail Policy moet Uitbraakfilters in Uitgeschakelde toestand houden.

Conclusie

Dit document is bedoeld om de standaardinstellingen of best practice-configuraties voor Anti-Spam, Anti-Virus, Graymail en Uitbarstingsfilters in de E-mail security applicatie (ESA) te beschrijven. Al deze filters zijn beschikbaar op zowel het inkomende als het uitgaande e-mailbeleid, en configuratie en filtering worden aanbevolen op beide - terwijl het grootste deel van de bescherming voor inkomende is, biedt filtering van de uitgaande stroom bescherming tegen gereleasede e-mails of interne kwaadaardige aanvallen.