reisst
Goto Top

M365 Postfächer nachträglich nach Viren durchsuchen

Servus miteinander,

leider schlagen bei mir lokale Virenscanner beim Durchsuchen von Outlookpostfachdateien mit uralten Mails an.
Die alle zu finden und lokal zu eliminieren ist extremst mühsam.

Da wir Microsoft 365 einsetzen, frage ich mich ob und wie man dort alle unsere Postfächer nochmal nachträglich und auf Aufforderung komplett nach Viren durchsuchen lassen kann.

Irgendwie bin ich in den Möglichkeiten dort komplett "lost", mir scheint das hierzu die Defender Lösung von Microsoft in irgendeiner Ausprägung nötig wäre.
Nur so richtig schlau bin ich nicht geworden was dazu nötig wäre um das durchzuführen.

Man liest und liest und wird kreuzweise verknüpft aber eine "einfacher" Lösungsansatz will sich mir nicht erschließen.

Hat da jemand einen Tipp wie er sowas löst oder wie handhabt Ihr das?

Gruß
Thomas

Content-ID: 5655471412

Url: https://administrator.de/contentid/5655471412

Printed on: November 8, 2024 at 18:11 o'clock

7Gizmo7
7Gizmo7 Apr 17, 2024 at 12:22:50 (UTC)
Goto Top
Hi,

naja ich denke das MS schon ihre Exchange DB scannt , also eigentlich nicht dein Problem.

MfG
ReissT
ReissT Apr 17, 2024 at 13:47:07 (UTC)
Goto Top
Na ja, wenn einer meiner User aus versehen doch noch so alte Anhänge öffnet wird das mein Problem 8-)

Das muss ich vermeiden.
Wenn MS die Exchange DB scannen sollte, dann läuft da grad was schief.

Wenn E-Mails raus/reingehen mag das aktuell der Fall sein.
Das scheint aber irgendwann mal schon in den Postfächern reingekommen zu sein und wurden damals nicht erkannt.

Wie können sonst solche Anhänge bei uns immer noch in der lokalen Outlook .ost Datei auftreten, versteh ich nicht.
Cloudrakete
Cloudrakete Apr 17, 2024 at 17:27:41 (UTC)
Goto Top
Servus,

die Exchange Online Protection scannt nur beim Ein- oder Ausgang von E-Mails bzw. Anhängen.
Das was du brauchst, ist Microsoft Defender for Office365, dort sind Features wie Realtime Scan beim öffnen von Anhängen, Sandboxing etc. enthalten.

Der Schutz wirkt allerdings auf den Zielclients, und nicht auf dem Exchange Online als Plattform.
MacLeod
MacLeod Apr 17, 2024 at 17:51:14 (UTC)
Goto Top
Trick 17:
Hast Du eine Mailarchivierung? Wenn man nämlich alle Mailboxen lokal mit Mailstore archiviert, kann man entweder über einen Scan des Mailflows oder im Targetverzeichniss die eml Dateien etwa mit Trendmicro Housecall prüfen lassen. Zum einen ändert das nix an den Postfächern und man kann die emails sauber einzeln identifizieren und dann in den Mailboxen löschen.
Da Du aber von uralten Mails in den Postfächern schreibst fürchte ich, daß du weder eine vernünftige Archivierung noch eine saubere Retention Policy hast. Dann wird es mal Zeit für eine Archivierung.
MfG,
MacLeod
ReissT
ReissT Apr 18, 2024 at 05:32:44 (UTC)
Goto Top
Danke MacLeod,

wir haben keine Archivierung aber das ist ein guter Ansatzpunkt.

Gruß
Thomas