Empfohlene Einstellungen für die Email Security

Die Engines der Email Security suchen nach der aufdringlichsten Methode, die Cyberkriminelle verwenden, um Malware und Viren in Unternehmenssysteme einzuschleusen. Unser leichtgewichtiges, einfach bereitzustellendes und äußerst reaktionsschnelles Anti-Malware- und Anti-Spam-Filter für die E-Mail-Sicherheit kann auf eine beliebige Anzahl von Endpunkten innerhalb Ihrer Organisation skaliert werden. Bei der Email Security und der Anti-Spam-Filterung können sich Umgebungen von einer Organisation zur anderen unterscheiden und unterschiedliche Anforderungen und Bedürfnisse mit sich bringen. Aus diesem Grund bieten wir diese empfohlenen Einstellungen als Ausgangspunkt an, damit Sie die Einstellungen der E-Mail-Sicherheit anpassen/optimieren und bestmöglich auf Ihre Bedürfnisse abstimmen können. 
Hinweis: Bei den unten aufgeführten Einstellungen handelt es sich nicht um die besten Einstellungen, sondern um diejenigen, die HEIMDAL als Ausgangspunkt für die Konfiguration des Produkts entsprechend Ihren Anforderungen empfiehlt.
Details zu allen in der obigen Ansicht behandelten Optionen finden Sie hier.

Einwilligung erteilen

Ermöglicht Ihnen, die Heimdal E-Mail-Sicherheit mit dem O365-/Azure-Mandanten zu verbinden, indem die Unternehmensanwendung Heimdal Security ESEC in Azure AD installiert wird, damit das HEIMDAL-Dashboard die Anzahl der Postfächer über die Microsoft Graph-/Office-365-API abrufen kann.

Zusätzliche Domäneneinstellungen

1. Aufbewahrungszeit für erneut gesendete Nachrichten – 90 Tage.
2. Eingehende Zustellung pausieren – AUS.
3. Empfängerüberprüfung – EIN.
4. DMARC – EIN.
5. SPF – EIN.
6. Sender Rewriting Scheme (SRS) – AUS.
7. E-Mails ohne TLS blockieren – EIN, mit der Aktion bei Erkennung auf Quarantäne gesetzt.
8. Alle internen Domänen zur Allowlist hinzufügen – Ja.
9. Ausgehende dänische CPR-Nummern blockieren, wenn keine TLS-Übertragung erfolgt – EIN (nur wenn Sie die ausgehende Filterung der E-Mail-Sicherheit verwenden und Ihr Unternehmen dänisch ist).
10. Ausgehende dänische CPR-Nummern immer blockieren – AUS.
11. TLS erzwingen – Nein.
12. TLS-Übertragung an jede Domäne erzwingen – AUS.
13. DKIM-Signierung – Ja, nur wenn Sie die ausgehende Filterung der E-Mail-Sicherheit verwenden.
14. SEPO eingehend – AUS.
15. SEPO ausgehend – AUS.

Anti-Spam-Einstellungen

1. Anti-Spam-Einstellungen – EIN
2. Bestätigter Spam – Bewertungsstufe auf 100 gesetzt (kann nicht geändert werden) und die Aktion auf Quarantäne.
3. Höchstwahrscheinlich Spam – Bewertungsstufe auf -0,1 gesetzt und die Aktion auf Quarantäne.
4. Möglicher Spam – Bewertungsstufe auf 4 gesetzt und die Aktion auf Quarantäne.
5. Vermuteter Spam – Bewertungsstufe auf 3 gesetzt und die Aktion auf Quarantäne.
6. Alle anderen E-Mails – Bewertungsstufe auf 2 gesetzt und die Aktion auf Quarantäne.
7. Newsletter-Scan – EIN, mit der Aktion bei Erkennung auf Quarantäne.

Sicherheitseinstellungen

1. Anti-Malware der E-Mail-Sicherheit – EIN.
2. Advanced Threat Protection der E-Mail-Sicherheit – EIN.
3. Makro-Analyzer der E-Mail-Sicherheit – EIN.
4. PDF-Analyzer der E-Mail-Sicherheit – EIN.
5. SHA256-Analyzer der E-Mail-Sicherheit – EIN.
6. Phishing-Schutz der E-Mail-Sicherheit – EIN.
7. ATP-Scan erzwingen, wenn eine Nachricht freigegeben wurde – EIN.
8. Aktion bei Erkennung – 1) Malware – Quarantäne 2) ATP – Quarantäne.

Blocklist, Allowlist & Greylist

1. Blocklist – bei allen Einträgen kann die Aktion auf Ablehnen gesetzt werden.
2. Allowlist – für alle Einträge wird empfohlen, den SPF-/DMARC-Scan und den Virenscan zu aktivieren.
3. Schwellenwert der Domänen-Greylist – EIN, mit dem Grenzwert 1.
4. Greylist-E-Mails markieren – EIN.

Anhangseinstellungen

1. Ausführbare Dateien – EIN.
2. Gefährliche Dateien – EIN.
3. Passwortgeschützte Dateien – EIN.
4. Mehrere Dateierweiterungen – EIN.
5. Aktion bei Erkennung – Quarantäne.

Quarantäneeinstellungen

1. Allgemeine Einstellungen für Quarantäneberichte (Aufbewahrung der Quarantäne 90 Tage) – Zeitzone auf Ihre Zeitzone eingestellt, wobei die Berichte stündlich versendet werden.
2. Quarantänebericht für Administratoren per E-Mail – EIN (nur wenn der IT-Administrator für die Überwachung und Freigabe von E-Mails in Quarantäne zuständig ist).
3. Quarantänebericht für Benutzer per E-Mail – EIN (wenn der Quarantänebericht für Administratoren deaktiviert ist).
4. Spam-Limits – die in den Bericht aufzunehmenden Werte sollten mit denen in den Anti-Spam-Einstellungen übereinstimmen.
5. In Bericht aufnehmen: – EIN für alle Kategorien.
6. Vorschau: – EIN für alle Kategorien.
7. Freigeben: – EIN für alle Kategorien.
8. Absender erlauben: – EIN für alle Kategorien.

Limits

1. Ausgehende Limits – EIN.
2. Ausgehendes Minutenlimit – 200.
3. Ausgehendes Tageslimit – 10000.