E-Mail Advisor für Exchange - Gibt es so etwas?

Moin,

interessanter Gedanke, aber deine Anforderungen im einzelnen:

Das macht bei uns die Firewall bei eingehenden Mails bevor sie den Exchange erreicht. Unser Firewall ist, vermutlich wie eure Sophos, ebenfalls der MX-Records. Unsere Firewall filtert nach anhängen und blockiert dies bei Bedarf (je nach Einstellung)

Auch das scannt bei uns die Firewall bei eingehenden Mails durch, geht jedoch aber einen Schritt weiter und öffnet den Link in einer Sandbox und analysiert dabei was dort versucht wird. Wird es als gefährlich eingestuft, wird die Mail blockiert, ansonsten zugestellt.

Das ist etwas was in meinen Augen dem Anwender egal sein sollte. Entweder due erlaubst die Zustellung von Mails ohne SPF oder nicht. Ich persönlich würde bei einem fehlgeschlagenen SPF-Check die Mails ablehnen. Warum solltest du bei einer fehlgeschlagenen SPF-Prüfung die Mail noch annehmen. Die Prüfung hat dir ja grade gezeigt, dass der Sender nicht autorisiert ist.

in meinen Augen unnötig. Wenn du wie oben beschrieben den SPF-Check konfigurierst, sollte das prinzipiell egal sein. Es spielt dann keine Rolle mehr was in der Adresse steht. Das einzige was zählt ist die Domain. Und wenn Google.com der Meinung ist, die eine Mail von info@google.de zuschicken zu müssen, dann ist doch egal wie die Adresse lautet, da der SPF-Check den Großteil rausfiltert. Darüber hinaus (wie oben beschrieben) links und Anhänge durchscannen.

Das was du suchst ist nett aus Sicht der Geschäftsführung, aber in meinen Augen bei ordentlicher Konfiguration nicht möglich.

Gruß
Doskias

Moin,
mit einem recht kompelexen Regelwerk sollte das mi Hilfe von NoSpamProxy abbilden können.


Gruß,
Dani

Oh das wird jetzt lang

Der Kunde ist König am Arsch Ne Scherz beiseite. Du sagst selbst, der Kunde ist König. Der König will aber beraten werden. Nur ein Imperator setzt seinen Willen auf beigen und brechen durch. Und es sollte keine Frage des Gelds sein, ob du tust was der Kunde will. Am Ende wird es egal sein, wie viel er dir bezahlt hat um seinen Wunsch umzusetzen, wenn dadurch irgendwas schief geht. Vielleicht ist dein Kunde auch der falsche Ansprechpartner. Vor etwa 6 Jahren hatte ich einen Kunden mit 25 PC-Arbeitsplätzen. Dort hat unter anderem Conti bestellt. Wir haben dann die Firewall eingestellt, dass keine DOCX-Dokumente mehr angenommen werden. Es hat 2 oder 3 Tage gedauert, da kam der Anruf, dass Conti angerufen hat, dass die Aufträge abgelehnt werden. Ich habe es dem GF erklärt und er hat es verstanden. Ich habe dann eine E-Mail mit der Situationsbeschreibung an die IT von Conti geschrieben und hatte 2 Stunden später der IT-Leiter am Telefon, der aus allen Wolken gefallen war, dass die Auftragsabteilung Aufträge als DOCX und nicht als PDF geschickt haben. Vorauf ich hinauswill: Vielleicht liegt die Lösung nicht beim Empfänger, sondern beim Sender. Ich weiß ja nicht was für aktive Inhalte da benötigt werden. Alternative müsste die Sophos die Anhänge doch auch generell sperren können, wenn die Empfänger-Domain nicht in einer Ausnahmeliste definiert ist, oder? Du musst ja nicht alle Office-Dokumente durchlassen. Wenn du sie kategorisch blockst und da erlaubst, wo die MA sie erwarten, brauchst du auch nicht mehr zwingende den Hinweistext mehr.

Dann sollte vielleicht über eine Lizenzerweiterung nachgedacht werden? Laut Produktbeschreibung müsste die Sophos das können:
https://docs.sophos.com/central/Customer/help/de-de/central/Customer/con ...
Das klingt für mich nach genau dem was du suchst/brauchst
Ansonsten: Whitelist-FIltering. Mehr Arbeit aber solange der Admin die gefährlichen links in der Firewall nicht händisch frei gibt, passiert da auch nichts

Warum fragwürdig. Entweder der SPF-Check ist erfolgreich, dann ist die Mail legitim. Ist der SPF-Check fehlgeschlagen, dann gibt es zwei Möglichkeiten. Entweder es ist Spam, oder die Gegenseite hat vergessen den SPF-Rekord nach einem Umzug anzupassen. Letzteres werden sie recht schnell merken, wenn du die Mails mit "SPF-Check fails" ablehnst. Wie das genau bei Sophos geht, dafür ist Sophos bei mir zu lange her. Aber meiner Meinung nach brauchst du nur:
Wenn SPF-Check fehlschlägt, dann entweder ablehnen oder Spamstempel drauf.

Jetzt hab ich verstanden wie du es meintest. Weiß allerdings nicht ob die Sophos das kann, da in dem Fall ja info@spiegel.de lediglich der Name des Absenders ist. Dazu müsste ja der Name des Absenders gescannt werden und wenn dort eine Domain beinhaltet ist, diese mit der Domain des Absenders verglichen werden.

nicht nötig sollte der Teil eigentlich heißen

Sophos ist bei mir wie gesagt schon länger her. Kann dir daher nicht sagen ob diese Feinabstimmungen nicht möglich sind oder du die Einstellungsoberfläche nicht findest. Ich hab früher bei Kleinigkeiten oft Stundenlang gesucht, weil Sophos die irgendwo an unlogischen Stellen versteckt hatte.

Ansonsten:
Wenn das alles nichts hilft, musst du dir dafür eine separate Lösung schaffen. Mit Darktrace und nospamproxy hast du ja schon 2 Anhaltspunkte bekommen, die ich beide bislang allerdings im aktiven Umfeld nicht genutzt habe.

Gruß
Doskias