Email Security fungiert wie ein „Man-in-the-Middle“-Filter, der die an Ihre Organisation gesendeten E-Mails scannt, bevor sie Ihre Postfächer erreichen. Die meisten gemeldeten Probleme bei Email Security beziehen sich auf Fehlkonfigurationen oder ein Missverständnis der im Produkt integrierten Funktionen.
1. Der Quarantänebericht enthält nicht alle E-Mails, die in Quarantäne verschoben wurden
2. Probleme mit der Positivliste
3. Falsche Konfiguration des eingehenden Datenflusses (MX-Einträge, SPF-Einträge)
Der Quarantänebericht enthält nicht alle E-Mails, die in Quarantäne verschoben wurden
VERHALTEN: Der Quarantänebericht enthält nicht alle E-Mails, die in Quarantäne verschoben wurden
LÖSUNG: Dieses Problem tritt aufgrund falsch konfigurierter Spam-Grenzwerte in den Einstellungen des Quarantäneberichts auf. Um das Problem zu beheben, müssen Sie zum HEIMDAL Dashboard -> Network Settings -> Email Security -> Quarantine Settings gehen und die Spam Limits (View & Edit Quarantine Report) bearbeiten. Die unten aufgeführten Einstellungen schließen nur E-Mails ein, deren Bewertung innerhalb der ausgewählten Werte liegt (wenn eine E-Mail beispielsweise als möglicher Spam markiert ist, muss sie eine Bewertung zwischen 4 und 100 haben, damit sie in den Quarantänebericht aufgenommen wird. Wenn sie eine Bewertung unter 4 erhält, wird sie nicht in den Quarantänebericht aufgenommen).
Sie müssen außerdem sicherstellen, dass die unten aufgeführten Kategorien für die Aufnahme in den Quarantänebericht markiert sind:
Probleme mit der Positivliste
VERHALTEN: Ich versuche, eine E-Mail-Adresse/Domäne/IP-Adresse zur Positivliste hinzuzufügen, aber E-Mails des Absenders werden weiterhin blockiert.
LÖSUNG: Eine E-Mail kann aus verschiedenen Gründen in Quarantäne verschoben werden. Daher ist es wichtig, dass Sie die E-Mail-Adresse/Domäne/IP-Adresse des Absenders für den jeweiligen Grund zur Positivliste hinzufügen. Um diese Situation zu beheben, müssen Sie zum HEIMDAL Dashboard -> Network Settings -> Email Security -> Blocklist, Allowlist & Greylist gehen und die Scaneinstellungen für den jeweiligen Eintrag (E-Mail-Adresse/Domäne/IP-Adresse) bearbeiten. Falls eine E-Mail aufgrund eines SPF-/DMARC-Fehlers in Quarantäne verschoben wird, müssen Sie die SPF-/DMARC-Prüfung für die zur Positivliste hinzugefügte E-Mail-Adresse deaktivieren. Im folgenden Fall wird die E-Mail-Adresse test@test.com für Spam scanning, Attachment detection, ATP, und Non-TLS block zur Positivliste hinzugefügt. Die Prüfungen SPF/DMARC und Virus scanning werden weiterhin durchgeführt.
Falsche Konfiguration des eingehenden Datenflusses (MX-Einträge, SPF-Einträge)
VERHALTEN: Nicht alle an meine Organisation gesendeten E-Mails werden von Email Security gefiltert, oder ich erhalte keine E-Mails mehr, seit ich Email Security aktiviert habe.
LÖSUNG: Dieses Szenario kann durch falsche DNS-Einstellungen für Ihre Domäne oder durch Firewall-Einschränkungen verursacht werden.
Damit Email Security alle Ihre E-Mails filtert, müssen Sie sicherstellen, dass eu-esec-01.heimdalsecurity.com und eu-esec-02.heimdalsecurity.com die höchste Priorität/die niedrigsten Kosten haben (GoDaddy betrachtet beispielsweise die Priorität 0 als höchste Priorität bzw. Kosten von 10).
Überprüfen Sie Ihre Firewall auf Einschränkungen für die IP-Adressen von Email Security und stellen Sie sicher, dass diese auf der Positivliste stehen: 20.50.183.144, 20.50.183.145, 20.50.183.146, 20.50.183.147, 20.50.183.148, 20.50.183.149, 20.50.183.150, 20.50.183.151, 20.88.177.208, 20.88.177.209.
Wenn keine der oben genannten Maßnahmen hilft, wenden Sie sich bitte an das HEIMDAL Security Support Team.